☰

分配静态 WAN IP

tag-icon • tag-icon networking ip mikrotik
分配静态 WAN IP

我的 ISP 给了我一个 /27 的 IP 地址。基本上，他们给了我以下信息。

  • 网络：1.2.3.64/27
  • 网关：1.2.3.65
  • IP 范围：1.2.3.66-94
  • 网络掩码：255.255.255.224

为了部署此功能，我想为路由器指定一个 IP 地址，并为连接到路由器的设备指定一个静态 IP。连接的设备没有 LAN IP，所以我认为我不会使用 1:1 NAT。但是，我只想在每个设备上配置一个静态 WAN IP。

我很困惑，不知道我是否应该将路由器的 IP 设为网关 IP，或者是否应该从池中分配一个 IP（例如 1.2.3.66）。要设置路由器，我只需提供 IP 地址、网关 IP 地址和网络掩码。我已经给它一个 .66，输入网关 IP 作为网关（所有这些都可以工作并连接），但由于某种原因，我无法为连接到它的设备配置 IP 地址（无法连接到互联网）。在客户端设备上，我给它 IP，使用网络掩码 255.255.255.0，并尝试将网关 IP 和路由器 IP 作为网关，但这些都不起作用。

显然我遗漏了一些东西，只是不知道从哪里开始，因为我觉得我已经尝试了我所知道的一切（对此仍然很陌生）。

答案1

您的问题不太清楚。我假设使用的是以太网切换端口。

IP 参数表明您的 ISP 期望您的公共 IP 地址“在线”。有两种方法可以做到这一点：

  1. 连接交换机并直接使用公共 IP 地址连接设备 - 这几乎排除了使用路由防火墙的可能性
  2. 连接路由器/防火墙并配置其 WAN 接口全部来自 ISP 的 IP 地址；使用目标 NAT（端口转发）将每个公共 IP 映射到 DMZ 中的私有 IP

如果您不喜欢这两种方法，则切换端口和 WAN 路由器之间需要一个额外的传输网络，通常为 /31 或 /30。

相关内容