請問一下阿,isp一次配發五個實體ip.
請問這五個實體ip該如何設定.?
另外如果是用ip分享器的話也一樣可以用這五個實體ip嗎.?
拿多個實體ip的用處是..?
該如何使用這五個實體ip會比較好.?
IP分享器應該只需要用到一個固定IP,其他的可以拿來架設網站,VPN,DNS,FTP,Mail server等需要固定IP的服務
如果有5個固定ip+ip分享器.!
該如何設定其它4個固定ip.
使用ip分享器可以達成嗎.?
直接接到ADSL數據機後面的port就可以了,如果port不夠用,可以再接一台switch
IP分享器沒辦法一次設定5個實體IP喔
其實要問自己的是:你想設定其他4個公開固定IP的作用是什麼?
如果你內網的用戶數大於5個,使用IP分享器, 以NAT轉成私有IP即可,只佔用一個公開的IP. 其他4個,沒有用到就是沒用,不必設。
一般的IP分享器,無法設定多個實體IP
有的防火牆,可以設定多個實體IP進去&對應到內部主機
如果是常下載,不希望所IP限制一次只能下載一個檔案,
那可以考慮 2WAN 的IP分享器,可以設定兩個實體IP。
沒有特殊的需求,設定一個IP即可滿足上網的使用..
沒用到的IP放著不管他就好(也不會壞..^^)
我想你所謂的ISP一次給五個實體IP,事實上應該是固八網路
應該有八個固定IP,只是前後扣掉三個,所以才會只剩五個
一般而言只需要用到一個
如果你內部的網路會提供外部一些SERVICE的話
那就有可能會用到多個
例如:
一、架設網頁伺服器(WWW)
二、架設郵件主機(MAIL)
三、架設檔案傳輸主機(FTP)
:
:
等
利用IP分享器或是防火牆做NAT的方式提供外部連線進來
若以上的都沒有要架設
有的防火牆有內建一項功能
可以自動更換IP,讓你內部對外連線的實體IP一直做變換
當然用處不是很大,只是有些小地方好用而以
所以基本上,若是沒有要提供一些對外服務的話
多出來的IP就給它先放著
未來若有需要,再把它拿出來用..
視你的需求而定..
一、架設一些網路服務
那來一台多功能型的防火牆(UTM), 我有用過的例如:CISCO、Fortigate..
在設定上都還蠻簡易的,而且售價不高,很適合使用在中小型的企業
二、不架設一些網路服務
那就不見得一定要防火牆了,不過有防火牆還是會比較好
畢竟固定IP是會比較容易受到攻擊的
萬一被攻破了,那就不好玩了..
如果只選擇使用IP分享器,那我想選那一台應該都差不多吧
或許穩定性會有差別
雖然現今的IP分享器幾乎都有內建簡易防火牆
不過,在效果上應該都不會比防火牆來得好..
1.抱歉請教一下,Cisco或是Fortigate都可以在一臺機器上綁定多個實體ip嗎.?
之前是用Juniper的機器.
2.某些服務是不會開的.只有固定的服務有開啟.
謝謝你用心的回答.
都可以綁定多個實體IP..
重點是看你想要怎麼做設定..
會用到多個固定IP的情況,主要是你有需要多個不同的服務對外,當然你也可以一台配發一個固定IP來連網;當你使用IP分享器時,你只需將其中的一個IP設定給IP分享器,如此你的其它電腦就可以利用IP分享器來連網;如果你連有對外的服務需提供,你可以利用IP分享器中NAT的功能,將對外的固定IP對應到你的內部IP上,例如
WEB 210.100.100.2 -> 192.168.0.2
Mail 210.100.100.3 -> 192.168.0.3
ftp 210.100.100.4 -> 192.168.0.4
......
......
但這個部份的設定要依你的IP分享器而定,太陽春的分享器可能就不行了
[網內用戶數大於200,
兩地走 vpn.有若干相關服務.]
你就用多台 Router + switch + 高速率的非固定制吧。
據你敘述應是使用雙向512-8IPs,這種作架站影音等等很OK的規格,假如你網內用戶數小於50還好啦!200以上根本就不夠用!!
建議你改為高速光纖(規格及需求數量直接跟ISP商討),這樣的網路費可省下作為補償接下來要增加的硬體支出。
512K*5ips = 2.56M $2300/月,(10M/2M扣掉衰減)6M/1M*8ips = 48M/8M $999/月 10M/2M 8ips租兩套都還比前者便宜,而且都能申請免費的一組固定IP附加服務。
我想你首先要考慮的是雙向512頻寬夠不夠用的問題而不是有甚麼硬體可以用?
To ehwak:
我們家有 2 Wan 一條光纖是專門走VPN的..
所以頻寬不是問題....
所以我在考慮有什麼硬體可以用.
這樣可以嗎.?
另外這是企業在用的,所以不會有影音相關服務..
最大宗的服務是資料傳輸!
如果是公司用的,個人喜歡使用Juniper,如果流量不大可以考慮 Juniper Netscreen-SSG5 ,我用的是它的前身Netscreen-5GT,不過它應該是算防火牆了
我用過的fortigate 50b 防火兼防毒牆,有兩個WAN‧每個實體WAN埠可以設定兩個實體IP。當然,多個實體WAN也是有的,只是舉例此機型。
2.
自己架設router,用linux 或 windows 2003 server。要設多少的實體IP都有,插多張網卡就可以了,或是一張網卡設定多IP也是可以的。