在这种情况下我需要什么网络硬件（Fairpoint [ISP]“E-DIA”连接）？

Question

您可能马上就想说：“那就问问 Fairpoint 吧。”我这样做过很多次，用我能想到的各种不同的措辞，但总是碰壁，他们不会承诺提供任何有用的信息，而是建议与外部公司签约并花一大笔钱。无论如何......

我正在尝试帮助一位家庭成员设置办公室连接。我设法从我们与 ISP（缅因州的 Fairpoint）的讨论中收集了一些细节，了解将要做什么以及需要做什么。这是正在设置的连接：http://www.fairpoint.com/enterprise/vantagepoint/e-dia/index.jsp

我得到的信息：

• 如果有必要的话，通过此连接我可以跨不同的 C 块获取 IP（但没有必要）
• Fairpoint 带来了他们的硬件，他们声称这些硬件只是将进入大楼的任何线路转换为以太网，他们将其称为“Fairpoint Netvanta”，我知道这暗示着我查过的一系列产品，但其中一些（大多数？全部？）似乎可以处理我看到的所有路由。
• Fairpoint 说我需要带上自己的路由器，放在他们的设备后面。他们甚至拒绝推荐过去其他客户用过的产品，而是说“任何商用路由器都可以，家用路由器不行”。光是这一点就让我头晕目眩。

从那时起，细节和清晰度就遇到了瓶颈。有一次，我让他们说出我提供的路由器需要能够进行 VPN 隧道，但他们通常会退而求其次，“不是家用路由器”，甚至有人告诉我“只需要一台商用路由器，思科之类的，价格在 500-1000 美元之间”。现在我知道 VPN 隧道路由器的价格远低于这个价位，而且由于此连接仅通过以太网连接到一台机器，可能两台机器，所以我购买能够超额满足我需求的网络硬件的愿望并不高。

他们确实在设置这一切，却没有提供完成后的配置细节，并希望我只需在它后面放一个 500 多美元的路由器，然后祈祷或外包给第三方公司。如果该位置还有其他选择，我会立即放弃它们，但事实并非如此。

连接的设备需要静态 IP，老实说，我对设备后面是否需要额外的路由器有点困惑，而且通常有点难以理解。我推测路由器需要能够为其客户端提供外部静态 IP，但我真的不知道他们来安装时会出现什么。这原本是通过具有一系列静态 IP 的 ADSL 桥接调制解调器来运行的（这很容易，目前已正确设置），但该位置距离电信公司太远，无法获得我们真正想要的上传速度，而且这也是一个需要高可用性的连接。

如您提出任何建议，我们将不胜感激（我看到思科小型企业产品线和其他竞争对手中有很多选择，这些选择不会让您倾家荡产...），特别是如果您以前曾与 Fairpoint 合作过！

感谢您阅读我的长文。

Answer 1

这里发生的情况是，FP 正在终止 NetVanta 路由器上的某种电缆引入，他们可能会将其称为 IAD。馈入 IAD 的电缆类型因站点而异，但可能是光纤、同轴连接器、以太网式连接器 (RJ-45) 甚至是真正的以太网连接器 (RJ-45) 本身。

Netvanta 的另一端是以太网端口，您可以将其连接到本地网络。此时，NetVanta 可以对 Fairpoint 的网络进行身份验证，设置服务质量等内容并执行基本防火墙。FP 是否执行这些操作将取决于您与他们的合同。我怀疑他们只做了最低限度的工作。

现在来看看您的 LAN 端。交付的 Netvanta 可能不足以保护您的内部网络免受攻击。这是一个非常好的盒子，当然可以通过多种方式保护它，但这不是它的真正用途。因此，您需要通过在 NetVanta 和您的 PC 之间放置另一个设备来保护您的内部网络。因此，路由器。我认为它应该被称为路由器/防火墙。

根据您的技能和时间，您可以购买专用设备来执行此操作，也可以将备用 PC 设置为路由器（Linux 和 BSD 系列操作系统非常适合此操作）。您可能还会被您可能喜欢的额外功能所引导。例如，Cisco 800 系列包括您可以插入 PC 的小型网络交换机、防火墙和 wifi 接入点。或者，如果您选择运行 PC 路由器，您可以在机顶盒上设置有效的垃圾邮件过滤器或提供其他服务。这取决于您。

Answer 2

Fairpoint 提供了 NetVanta 818，并在安装时提供了适当的配置信息供我配置路由器。我选择了路由器模式下的 Cisco Small Business RV180，启用了一对一 NAT，能够将可用的公共 IP 映射到内部 IP，一切正常。

谢谢您的意见，无论结果如何，它肯定是有帮助的。