![限制访问的网络与](https://linux22.com/image/768146/%E9%99%90%E5%88%B6%E8%AE%BF%E9%97%AE%E7%9A%84%E7%BD%91%E7%BB%9C%E4%B8%8E.png)
我正在尝试更好地了解网络,为了帮助我学习,我正在做一个家庭项目,我想在同一个地理位置设置两个网络,我们称之为客户端和服务器。(由于我无法从我的 ISP 获取多个 IP,因此两个网络都从一个 WAN 访问互联网。)这两个网络应该彼此分开,这意味着我想防止恶意软件或其他威胁在网络中传播。
话虽如此,我仍在尝试允许特定客户端能够定期从客户端网络管理服务器。
我当然可以在网络之间物理切换客户端,但这似乎很麻烦。我的想法是创建一个 VPN 隧道,但我很好奇是否有其他/更好的选择。
我有三台路由器和一些交换机,我的问题是
- 子网划分或 VLAN 是否是分离网络的更好选择?我最近阅读了很多关于这两种方法的文章,但无法决定哪种方法最适合这种情况。
- VPN 是客户端访问服务器网络最安全的方式吗,或者允许它始终访问两个网络是否同样安全?
- 路由器是否需要与其父路由器具有单独的 IP,还是网关 IP 就足够了?
- 我真的需要三个路由器吗?还是只需要一个就够了?
我在下面链接了一张图片来阐明我打算进行的设置。如果这个问题对于这个论坛来说太过深入,请告诉我。我非常乐意自学,但需要一些关于从哪里开始寻找的指示。
答案1
子网划分或 VLAN 是否是分离网络的更好选择?我最近阅读了很多关于这两种方法的文章,但无法决定哪种方法最适合这种情况。
子网是逻辑网络划分。它工作在第3层;不同的IP网络不能直接相互通信,而必须通过路由器。
如果需要,您可以在同一个物理段上使用多个子网。
VLAN 是身体的隔离。它在第 2 层分割网络,因此,如果没有位于两个 VLAN 中的设备,任何数据包都无法从 VLAN 1 流向 VLAN 2。
通常,子网与 VLAN 匹配的组合是合适的,这样你就可以在子网和物理广播域之间实现 1:1 的映射,但这不是技术的要求。
VPN 是客户端访问服务器网络最安全的方式吗,或者允许它始终访问两个网络是否同样安全?
VPN 是一种在非安全网络上安全传输数据包的技术。仅此而已。根据您的威胁模型,使用 TLS 和互联网可能足够安全,而且部署起来也容易得多。
路由器是否需要与其父路由器具有单独的 IP,还是网关 IP 就足够了?
???
我真的需要三个路由器吗?还是只需要一个就够了?
找一台至少有两个 NIC 的旧电脑。安装 pfsense。获取支持 VLAN 的交换机。开始游戏。为了增加学习效果,添加第二台装有 pfsense 的电脑,并设置第三个子网。在网络之间添加路由。部署动态路由协议,例如 OSPF。