如何隔离子网上的设备？

Question

我是一名在大学工作的电气工程师。我们的网络基础设施不允许使用静态 IP。只有 DHPC 设备可以连接到有线网络。

我负责位于校园屋顶的工业测量系统，该系统由多种设备（IP 摄像头、PC、以太网传感器……）组成。大多数这些设备只有静态 IP，无法设置主机名。因此我无法将它们直接连接到我们的有线网络。

在校园网络上连接该系统的正确方法是什么？

Answer 1

您可以使用可以进行网络流量 NAT 的设备。它将具有多个网络接口，其中一个连接到您的大学网络，另一个连接到您的 IoT 设备。

这民众面向接口（例如校园网络）可以使用 DHCP。设备会重写数据包，使它们看起来好像来自此设备。

这可以通过各种各样的设备来实现；事实上，几乎所有家用路由器默认都执行 NAT，因此您可以在百思买 (BestBuy) 以 20 美元左右的价格购买一个 - 或者您可以使用几乎任何安装了 OpnSense、PFSense 或您选择的 Linux 发行版等软件的计算机。