サブネットワーク上のデバイスを分離するにはどうすればよいですか?

Question

私は大学で働く電気技師です。私たちのネットワーク インフラストラクチャでは、静的 IP が許可されていません。有線ネットワークに接続できるのは DHPC デバイスのみです。

私は、キャンパスの屋上にある、複数のデバイス (IP カメラ、PC、イーサネット センサーなど) で構成される産業用計測システムを担当しています。これらのデバイスのほとんどは静的 IP しか持たず、ホスト名を設定することはできません。そのため、これらのデバイスを有線ネットワークに直接接続することはできません。

このシステムをキャンパスネットワークに接続する適切な方法は何でしょうか?

Answer 1

ネットワーク トラフィックを NAT できるデバイスを使用できます。このデバイスには複数のネットワーク インターフェイスがあり、1 つは大学のネットワークに接続し、もう 1 つは IoT デバイスに接続します。

の公共対面インターフェース（キャンパス ネットワークなど）は DHCP を使用できます。デバイスはパッケージを書き換えて、このデバイスから送信されたパッケージのように見えます。

これはさまざまなデバイスで実行できます。実際、ほとんどすべての家庭用ルーターはデフォルトで NAT を実行するため、BestBuy で 20 ドル程度で購入できます。または、OpnSense、PFSense、または選択した Linux ディストリビューションなどのソフトウェアを搭載したほぼすべてのコンピューターを使用できます。