老闆直接的要求就是要我:
1. 公司環境沒辦法申請固網,所以公司同仁有上網需求的請自己用自己申請的4G,內網僅限公司內部讀取資料庫用。
2. 希望資料庫可以nas<---lan--->4G路由器<<<------------wan---------->>>各同仁可讀取
3. 因為4G網路如各位大大說的,幾乎都沒公用IP,所以不是申請行動式固定IP號碼就是透過VPN。
前者付費,老闆今天發現很貴,21M就要1000多,他以為吃到飽只要600原就好............。
後者VPN,在測試中,我以為把我家路由器當server,公司路由器當client,兩邊串起來就可以互通有無,那這樣公司同仁就可以透過家中路由連公司的nas(如果順利當然日後就是改為老闆家中的固網當伺服器端),這樣就可以閃過4G沒有公用IP的困擾(公司4G網路無公用IP,所以無法當server端,或許可以但設定比較麻煩),發現跟我想的不一樣就是XD
autumnshu wrote:
我現在測試的是最簡單...(恕刪)
因你只能用4G網路,如你對網路沒有太多經驗的話,一開始肯定會有很多問題無法理解,這需要在錯誤中習得解決的方式。
------------- 以下是我的解決思路,供參考用,目前您不需要如此做。請先依你正在測的VPN方向去解決目前的問題-------
我的解決方案:
1、我會利用域名(Domain Name),經由一個有公網IP的服務器,例如Cloudflare的網域托管網站,把NS指向Cloudflare,讓它來管理及做DNS解析,並創建一個Tunnel隧道。
2、在NAS上用Docker架設Cloudflare的客戶端,讓NAS通過Tunnel隧道連到Cloudflare,並設定自已管理設定檔,這樣我可以在NAS上自已設定哪個連線要連到哪個設備,可以完全控制指定連線,不需遠端使用者任何的設定,連接入端口都不用去記。
如此一來,我只要用Sub Domain來指定連接設備即可,遠端使用者只要輸入網址,就可以連到指定的設備,例如我申請了一個域名是 aaa.ml,我設定了nas.aaa.ml指向創建的隧道,在NAS這邊的設定檔中,設定從隧道連進來的nas.aaa.ml,是指向區網中的192.168.1.100:8000,這樣使用者只要輸入nas.aaa.ml就可以打開4G路由器後面區網中的NAS登入介面,連端口號都不用輸入。
又例如我設定ipcam1.aaa.ml,在NAS設定檔中是指向區網中一台IPCAM,這樣使用者就可以用網址連上攝影机(IPCAM一般都有支援),例如我的TP-LINK用IP打開就會進入如下登入頁面:

以上的方案對使用者是最簡單的,不需要去教使用者如何設定,也不需要使用者去安裝任何額外的軟體,他只要輸入你給他的網址就好了! 甚至你也可以寫個首頁,讓使用者先連到首頁,再點擊首頁上面的超鏈結去連到區網其他的設備… 不過你們老板應該不會讓你有那麼時間去搞這個! 因為這方案有點複雜要理清頭緒會花很多時間!
※ 要連接回到4G網路後面的區網並連線到區網內的各個設備的解決方案很多,就是得去摸了去試了才會知道!!
大家相互交流學習就可以進步更快~ 祝順利!!
另我也試了一下Asustor的監控套件,有點不好用,搜尋區網新的ipcam時很慢(我下載套件時是達到我4G上網21Mbps吃到飽的速度2.67MB,所以不是虛擬機網路的問題),但只要是onvif的攝影機是可以找到並連線的:



有MCSE認証但不務正業的國際貿易打雜員工
個人積分:2052分
文章編號:86664817
使用VPN ipsec架構,成功串起公司的網路,老闆家裡當server,公司4G網路,不過可能因為有將老闆家裡的寬頻申請固IP功能,所以設定很順利也很快就連上。公司電腦和同仁都可以連上,當然輸入DDNS也是可以連線就是,設定VPN主要是順便驗證一下這幾天的學習收穫。
後來放棄4G固定IP方案,除了是網路攝影機無法安裝相關VPN程式,老闆堅持要用IPCAM官方的攝影機程式,他不想學習新的控制軟體了。最重要是,公司這裡的速度有夠爛,網路測速下來還不到1Mbps.................誇張,我印象4G至少都要有21M以上啊
小惡魔新聞台
為提供您更優質的服務,本網站使用cookies。若您繼續瀏覽網頁,即表示您同意我們的cookies政策。 了解隱私權條款




























































































