Re: [請益] 外網連synology NAS 問題請教

[monlex ()]

網路環境：

　　一樓                         三樓
中華電信P880────→有線→ 華碩AC68U ────→有線→  DS918+
├有線→MOD                  ├PC
└無線→電視、手機         　└筆電、手機、平板


需求：家中設備皆能連外，同時外部也能連線至NAS取用資源。


當前處理方式：

「P880」開硬撥、DHCP，同時「AC68U」也開硬撥、DHCP。

這樣做可以讓整棟的設備都能連外。
同時因為AC68U自己撥號，所以有Public IP，可以設VPN。
外部只要連上VPN就可以透過區網IP連線NAS。

比較理想的狀況應該是再買一台「新AP」放在「P880」旁邊，
讓「P880」的工作單純化（橋接模式）
由「新AP」做撥號與DHCP，再透過有線連至「三樓AP」。
「三樓AP」就可以用media brige模式，
讓所有設備統一在同樣的網段中（由「新AP」派發IP）。
但這暫時要等有預算時才能實現了。

因為本人在網路方面真的是素人，所以花了很多功夫查資料，被一大堆名詞搞得頭昏眼花
，後來總算在眾版友給的線索中，慢慢理出頭緒，而且後來又發現了網路架構板跟寬頻版
，才找到許多可以參考的案例，結果原來處理的方式並不難。
在此再度感謝版友們。

推薦資料查詢處：Storage_Zone、Network、Broad_Band這三個版爬文最有用。


--
笑容太甜  淚水太鹹
  山盟海誓到了最後難免會變
煩惱太多  未來太遠
  何不陪我一起放蕩遊戲人間

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.95.36
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1514347184.A.C44.html
推 filiaslayers: 除非你有特殊需求，不然再買一台AP沒什麼意義
→ Saren       : 舊架構缺點是1樓網路只能透過外網存取NAS.
→ Saren       : 不然就把AC68U改成AP mode, 統一由P880指派IP
→ Saren       : AP+Switch mode. P880有Loading問題再買新的AP.
推 nknudragon  : 1F-3F 額外接條網路線 P880 --> DS918+ LAN2 即可
推 chuegou     : ac68u拿到一樓 原來位置放switch就好啦？
推 tonysd      : 推S大 P880有Loading問題再說 AP拿到1樓3樓沒Wifi
推 nknudragon  : 這樣智障電視就可以播放nas的影片
推 nknudragon  : 有些智障電視可以接受的影音協定很少，通常需要NAS
→ nknudragon  : 外掛模組讓電視可以被撥放，不是單純網方拉檔播放
→ monlex      : to filiaslayers：會想再買一台AP是因為看到網路上
→ monlex      : 不少案例這麼安排。我想好處是由AP管理所有IP與撥號
→ monlex      : to Saren：謝謝你點出盲點，確實1樓與3樓設備無法
→ monlex      : 互通。
→ monlex      : 看了你的訊息之後，我改成P880撥號、AC68撥號+DHCP
→ monlex      : 但是這樣變成一樓的設備無法上網。應該是沒拿到IP的
→ monlex      : 關係？
→ monlex      : 同樣的，改成P880撥號+DHCP、AC68撥號，就變成三樓
→ monlex      : 的設備不能上網。
→ monlex      : 另外，因為我使用AC68的VPN，所以AC68必須要撥號取
→ monlex      : 得Public IP才行。
→ monlex      : to nknudragon：謝謝建議，不過再多牽一條實體線路
→ monlex      : 目前有困難 0rz 可能會當做最後一招吧
→ monlex      : 欸，等等，我突然發現Saren的方法不能用，會不會是
→ monlex      : AC68沒有改成AP模式的關係？這個我忘了設定！
→ monlex      : 下班再來試看看！
→ monlex      : 如果AC68改成AP模式，那防火牆與VPN大概就沒用了吧
→ monlex      : VPN可以改用NAS的軟體，防火牆感覺還滿重要的，有
→ monlex      : 彌補的方法嗎？
推 nknudragon  : 我感覺是你沒改網路線...你把ac68u 改ap+switch ,
→ nknudragon  : 那網路線就要P880LAN --->ac68u LAN 三樓跟一樓統一
→ nknudragon  : 在一個網段，ds918+在pppoe得到額外一組public ip
→ nknudragon  :  （ds918+有多個ip)
推 nknudragon  : ac68u dhcp server 計得要關掉，P880 wifi 功能可以
→ nknudragon  : 打開
→ tonysd      : AC68能擋的東西P880也能擋 不要把port打開就好了
推 stja        :
推 Saren       : 給原po, P880的網路線要接到AC68U的LAN port. 同時A
→ Saren       : C68U關掉DHCP. (也可以AC68U作DHCP, P880作GATEWAY
→ Saren       : ONLY)
→ Saren       : 如果AC68U可以把WAN當LAN用 也行 不用特別換PORT
推 Saren       : 另外建議你手動設定AC68U的IP. 會比較好管理…