【問題】NS25 可以與 DLink_DI-804v建立VPN嗎

[mis339]

沒筆戰也不想筆戰，只是互相討論、了解一下囉！

大陸每個地區都不同，像我公司在太倉(上海和崑山中間)，申請一條號稱10M的光纖一個月的牌價是2000RMB左右，還附8個固定IP，像這個當然是可以接受，而且也是一定申請這個的！但是在深圳，光一條固定制的ADSL它的價格竟然就比太倉的光纖還要貴！那像這個就是申請不起，只好用浮動制的ADSL！

至於浮動IP的範圍不管有幾個，就算只有2個也是沒有意義，因為你沒辦法確定目前是那一個，所以還是得靠DDNS！

[barnet]

浮動IP的範圍不管有幾個，就算只有2個也是沒有意義，因為你沒辦法確定目前是那一個，所以還是得靠DDNS > 你這句話 跟我所說得抓取浮動IP有何關聯？
你在看一次我寫的，並不是否定 您的看法，而是 他寫明了在上海
除非他老闆很省 那就真的要想其他的變通
不然 企業 用 DDNS 真的很奇怪，這感覺好像微軟企業，所有員工都要求使用
YAHOO的免費信箱一樣...

[mis339]

不好意思，我很認真的「再」看了好幾次整篇文章。不是針對你，就算是別人或是土哥甚至是總統Po的，我看到我還是會想提出我的想法，你可以去看我回的文，我都是看到我想回或是我能回的就回，並沒有針對誰的！

我只能告訴你……浮動IP一般就是要跟DDNS配合！當然啦，如果像QNO的VPN Router，也是可以單向的由浮動IP的一方向固定IP的一方來建立VPN，這時候就可以用E-mail 認證之類的方式。但這畢竟不方便，而且如果考慮到其他用途的話，還是得用DDNS來解決！

我也說了啊，大陸很大，上海的「範圍」也是很大，不是想申請固接式的ADSL或是光纖就一定能申請！

雖然很多人都說台灣的網路環境不好，但是比上不足、比下有餘，有時候在台灣很多人都覺得「理所當然」的事，在大陸可不一定喔！雖然我也只是常出差大陸，對大陸的環境也不能說很了解，但是經過幾次經驗後，現在在大陸遇到什麼奇怪的狀況、什麼不合理、什麼理論上覺得不可能的事……都比較能接受了！

試著接受企業也可以用DDNS，或是說……在某些國家或是某些地方的企業不得不用DDNS！

另外，微軟員工都被要求使用Hotmail的免費信箱，呵～

[barnet]

我所說得 好幾個 浮動IP的意思！是說
當我ATUR撥接到ISP機房時 好幾個的意思 用在這
跟！ 浮動IP 防火牆 一次抓好幾個 ？還是抓到的IP無法使用DDNS？
我的意思在前者 跟後面兩個 無關
DDNS 並不是說不好 也不是說你的方法 OR 地區、國家性的關係
我在跟你爭辯的 只是 「企業形象」 這四個字
再說！HOTMAIL 是誰的？ 你應該知道我比喻的意思吧....

[mis339]

這個……可能是我的國文程度不好吧，所以不太懂你想表達的……呵～
也不是很懂關於「好幾個 浮動IP」你想說明或表達的是什麼？

浮動IP 防火牆 一次抓好幾個 ？還是抓到的IP無法使用DDNS？

這又是什麼？
我是來解決問題的，至於企業形象……這跟樓主問的問題有關係嗎？
我用DDNS來解決VPN連線的問題……這又跟企業形象有關係哦？！

[caw1]

諸位施主
事實擺在眼前,行就行,不行就是不行
別轉移主題,還聊起來了勒
重點是樓主是否知道方法及答案與,還有該怎麼試行才是重點

[mis339]

手邊沒NS25可以測，只有借測到D-Link DI-804HV。

１、804HV可以用DDNS來建立VPN
２、但804HV的DDNS主要是以國外的DDNS為主，在大陸使用你可能測試一下那個「會穩」，像dyndns在深圳用就不是很穩，還好QNO的設備有支援大陸的DDNS：3322.org。

[mis339]

一邊裝電腦一邊找資料，你可以上Juniper的網站下載中文說明書來看，裡面有提到它也可以用FQDN來建立Site to Site VPN，所以理論上應該是可以跟DI-804HV互連的。至於實際上的設定，就由樓主來努力了，加油！

5.1版中文說明下載：
http://www.juniper.net/techpubs/soft....0/translated/
主要是從Vol 5的116頁或198頁開始：http://www.juniper.net/techpubs/soft...e/CE_v5_TC.pdf

5.3版英文說明下載：
http://www.juniper.net/techpubs/soft...3.0/index.html
主要是從Vol 5的91頁或141頁開始：http://www.juniper.net/techpubs/soft....3.0/ce_v5.pdf

[Ares]

再釐清這個問題的答案好了
答案是可以的
不用DDNS也可以
前提是每次initial VPN活動必須是由動態ip那一端發起
所以其實在大陸端找一台pc持續走VPN ping即可達成兩端always連線

[mis339]

作者: Ares

再釐清這個問題的答案好了
答案是可以的
不用DDNS也可以
前提是每次initial VPN活動必須是由動態ip那一端發起
所以其實在大陸端找一台pc持續走VPN ping即可達成兩端always連線

目前大部份的VPN設備幾乎都有斷線重連或Keep-Alive的機制，所以理論上並不用特別找一台PC來做Ping的動作！