12台電腦共享5個IP，希望有防火牆功能，該用哪台設備較好？

[algers]

如題，公司共12台電腦，申請ADSL 固接 5 IP ，希望使用的設備含防火牆功能，請推薦一台超值的機器，謝謝。

[chih_haohung]

最初由 algers 發表
如題，公司共12台電腦，申請ADSL 固接 5 IP ，希望使用的設備含防火牆功能，請推薦一台超值的機器，謝謝。

你這種接法 很浪費錢
因為市面上絕大多數的IP分享器 都是只能有一個真實IP 進去 再分幾個虛擬IP
你申請五個真實固定IP也沒用 IP分享器也是只能用一個真實IP 其他四個真實固定IP也是浪費掉

如果你堅持要每個真實固定IP都用到 因為是五個真實固定IP 你從ADSL Modem的那一條網路線 先接上一個5port的hub或switch 在分接4個內建2Port(hub or switch)的IP分享器和1個內建4Port(hub or switch)的IP分享器 4x2=8 + 1x4=4 總共12ports 可以連接12台電腦

[algers]

謝謝你的指導，請教一下哪台swich有含防火牆功能。

[chih_haohung]

最初由 algers 發表
謝謝你的指導，請教一下哪台swich有含防火牆功能。

很抱歉 我不清楚
但是市面上很少hub或switch有作防火牆的功能 因為不需要
都是IP分享器或是Router才有做防火牆的功能 還有防火牆是會影響網路的速度
你要自己取捨
如果你要更穩定性的設備 我建議你可以乾脆用個專業伺服器 作DHCP去管理

[algers]

謝謝你的提點，因為最近固定IP太常遭到惡意攻擊或病毒的肆虐，所以我想於前端SWICH
就用防火牆阻擋，雖說會降低網路速度，但一想到資料遭破壞，真也是不得已的選擇呀。

公司預算不多，所以說花個萬把塊換個安全應該也值，所以想請教看有何方式可以解決？

[zetsuai]

最初由 algers 發表
謝謝你的提點，因為最近固定IP太常遭到惡意攻擊或病毒的肆虐，所以我想於前端SWICH
就用防火牆阻擋，雖說會降低網路速度，但一想到資料遭破壞，真也是不得已的選擇呀。

公司預算不多，所以說花個萬把塊換個安全應該也值，所以想請教看有何方式可以解決？

放心
有五個ip可以買有dmz跟muti-net功能的ip share
前面的人可能不知道有這種分享器吧
PCI 有出一款BRL-04fx可以用MUTI-NET
也就是你的實體IP不會浪費
還有硬體防火牆功能

市價含稅2420 (台中有樂)
不懂得話提出問題 不是每個回答問題的人都很專業
大家交流交流

[chih_haohung]

最初由 zetsuai 發表


放心
有五個ip可以買有dmz跟muti-net功能的ip share
前面的人可能不知道有這種分享器吧
PCI 有出一款BRL-04fx可以用MUTI-NET
也就是你的實體IP不會浪費
還有硬體防火牆功能

市價含稅2420 (台中有樂)
不懂得話提出問題 不是每個回答問題的人都很專業
大家交流交流

很抱歉 我無法知道每一個產品的功能
我也在找 有支援多個 真實IP 的ip 分享器
因為市面上的IP分享器絕大多都是 都是只支援一個真實IP
請問這一台PCI BRL-04fx 支援多人同時使用MSN 語音 傳送檔案 視訊嗎
另外 支援多人同時使用Netmeeting 語音 傳送檔案 視訊 嗎

它只有一個DMZ host還是有很多個DMZ host????

[zetsuai]

最初由 chih_haohung 發表



很抱歉 我無法知道每一個產品的功能
我也在找 有支援多個 真實IP 的ip 分享器
因為市面上的IP分享器絕大多都是 都是只支援一個真實IP
請問這一台PCI BRL-04fx 支援多人同時使用MSN 語音 傳送檔案 視訊嗎
另外 支援多人同時使用Netmeeting 語音 傳送檔案 視訊 嗎

它只有一個DMZ host還是有很多個DMZ host????

一般來說新一點的ARM9晶片應該都有支援
我是有買ＰＣＩ那一台　
支援你說的所有功能
多ＤＭＺ（但是你開ＤＭＺ就沒有防火牆了）
支援MUTI-NET　這個好...

可以用port mapping 的方式讓你使用Netmeeting and msn icq
前提是　　用port mapping你必須知道主動跟被動模式下所需要的ＰＯＲＴ
不然有些功能無法正常運作

[chih_haohung]

最初由 zetsuai 發表

一般來說新一點的ARM9晶片應該都有支援
我是有買ＰＣＩ那一台　
支援你說的所有功能
多ＤＭＺ（但是你開ＤＭＺ就沒有防火牆了）
支援MUTI-NET　這個好...

可以用port mapping 的方式讓你使用Netmeeting and msn icq
前提是　　用port mapping你必須知道主動跟被動模式下所需要的ＰＯＲＴ
不然有些功能無法正常運作

這樣這一台 賣得還真的很便宜 2490元 市面上的功能集一身的IP分享器
請問最多支援幾個外部真實 IP啊


別人說Netmeeting 一個使用者要用一個真實的IP
即使你有多個DMZ也沒用 因為如果你只有一個真實IP 只能一台電腦連線Netmeeting而已
真的是這樣嗎

http://www.planex.com.tw/brl-01/brl-04fx.htm


謝謝

[zetsuai]

最初由 chih_haohung 發表


這樣這一台 賣得還真的很便宜 2490元 市面上的功能集一身的IP分享器
請問最多支援幾個外部真實 IP啊


別人說Netmeeting 一個使用者要用一個真實的IP
即使你有多個DMZ也沒用 因為如果你只有一個真實IP 只能一台電腦連線Netmeeting而已
真的是這樣嗎

http://www.planex.com.tw/brl-01/brl-04fx.htm


謝謝

你的意思是不是說ＬＡＮ裡頭有好幾個電腦需要用到ＭＳＮ？
那既然這樣子的話應該是不是都是實體ＩＰ？
若為實體ＩＰ則可以直接使用就好　不需要用到ＩＰ分享器
但是你的意思是說要在一個ＩＰ　分享器裡頭有兩台以上電腦用ＭＳＮ？
這是不行的　因為一個實體ＩＰ不能同時對應到兩台電腦
也就是說不能有兩台電腦同時收到ip share 的port mapping
即使不用分享器也做不到　因為這是ＭＳＮ的限制
也是實際上本來就有的問題　　不是你用了分享器就能突破的
但是　　要是ＩＰ分享器有支援　　ＭＵＴＩ-ＤＭＺ那就不一樣了
因為這個就是讓你指定多個ＩＰ去ＤＭＺ的
前提是　　這樣子就會暴露在外頭
跟沒有用ＩＰ　ＳＨＡＲＥ是一樣的...
唉 那又何必買這一台..