連線架構問題

vpn

momofun100 2021-04-25 20:07:47 ‧ 1771 瀏覽

分享至

問題:
目前有一個 ftp server 服務只限制某個 IP，因當時架構關係，有 140 多台 local 端
需連線至這台 ftp server ，因 local 端每次出去的 IP 位置都不一樣

目前解決方式是 140 多台 local 端都連 VPN ，出去的 IP 都是一致的

想問目前有辦法可以 140 多台不連 VPN ，但出去的 IP 都一樣嗎?

補充一下:
這 140 多台都來自不同的地方 (可能是高雄、台北、新竹等等...)

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2021-04-26 09:29:46 檢舉

"因 local 端每次出去的 IP 位置都不一樣" 這年頭沒用網路分享器的公司好少
還能 140台不同 IP，這年頭可以拿到 140各真實IP很不容易啊
這是學術網路吧，不然怎麼會有這樣的環境

momofun100 iT邦新手 5 級 ‧ 2021-04-26 15:58:21 檢舉

抱歉，忘記說這 140 多台都來自不同的地方 (可能是高雄、台北、新竹等等...)

窮嘶發發發 iT邦高手 1 級 ‧ 2021-04-26 17:47:36 檢舉

在允許IP 的地方架ftp proxy server ，其他 140 多台聯到 ftp proxy server ，這樣就不需要 140多台用VPN 去聯 FTP了

momofun100 iT邦新手 5 級 ‧ 2021-04-26 18:30:23 檢舉

感謝!! 找時間來測試看看~

納貝 iT邦新手 1 級 ‧ 2021-04-30 11:23:38 檢舉

既然都要打破規則了，為什麼不打破那個"只限制某個 IP"的規則，而要繞一大圈去讓你的網路架構變得更複雜呢？

納貝 iT邦新手 1 級 ‧ 2021-04-30 11:25:43 檢舉

上有政策，下有對策是吧XD

momofun100 iT邦新手 5 級 ‧ 2021-05-01 13:37:07 檢舉

@納貝
當然最好的做法是打破這個規則，
但決策者不是我，只能在現有的架構看怎麼優化~

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

dscwferp

iT邦高手 1 級 ‧ 2021-04-25 23:06:50

ftp <--> NAT WAN--NAT LAN <--> 140 多台 local 端
這樣就是可以 140 多台不連 VPN ，但連到 ftp 的 IP 都一樣
比如
ftp(192.168.1.2) <--> NAT WAN(192.168.1.1)--NAT LAN(192.168.0.2) <--> 140 多台 local 端(192.168.0.x)
這樣對 140 多台其 ftp IP 是 192.168.0.2
這樣 140 多台連到 ftp(192.168.0.2)
對 ftp(192.168.1.2) 其連線client的 IP 都一樣是 192.168.1.1

PS: 有人不懂NAT? 它現在叫做"網路分享器"