是否可以透過 Internet 使用靜態路由連接兩台路由器？

Question

我有一個德聯DSL 2750U ADSL2/2我家的路由器，我想將其連接到我辦公室的類似路由器。我知道 VPN 可以完成這項工作，但是是否可以使用靜態路由建立這樣的連線？我不知道這是否有意義或是正確的查詢。

以下是該設定在我的路由器上的顯示方式的圖像：

提前謝謝了.........

Answer 1

如果您想訪問辦公室路由器後面的本地網路或從辦公室訪問家庭網絡，它（靜態路由）不應該工作，因為您無法路由 私有IP範圍透過互聯網。

由於您的路由器不支援 VPN，一個簡單的解決方案是透過 VPN 連接您的兩個本地網路（家庭和辦公室），方法是在一台家庭電腦和一台辦公室電腦上設定 VPN 服務，例如頂客。tinc支援橋接乙太網路段，這樣您的兩個網路將透過安全隧道相互連接，讓您執行通常僅在區域網路中運行的應用程式

Answer 2

靜態路由在這裡是不夠的，因為它只能確定即時下一跳（而該下一跳本身必須是可直接到達的）。

原因是 IP 沒有單獨的標頭欄位來引用目的地和某個遙遠的門戶。因此，當配置通過某個網關的路由時，其 IP 位址永遠不會真正放入封包中 - 它僅用於查找網關的 MAC 位址，並將封包傳送到該 MAC 位址。因此網關本身必須已經是本地的。

（實際上IP中有一個很久以前就存在但後來被刪除的功能，稱為「來源路由」。它允許封包描述封包應該經過的完整或部分路徑，從而覆蓋每個路由器自己的決定。但是，它最終以對於闖入私人網路非常有用，但對於合法任務幾乎毫無用處，後來被刪除。

也就是說，您不需要「完整」的 VPN 來完成您想要的操作。最簡單的方法是 IP-in-IP 隧道（或稍微更常見的 GRE 隧道），它將整個封包（包括其「LAN」位址）包裝在另一個 IP 標頭中，該標頭現在能保存遠端網關的IP位址。

不幸的是，D-Link 韌體不能做這樣的事情...

Answer 3

什麼是靜態路由以及它何時有意義？

簡短回答：如果您的家庭和辦公室都連接到 Internet，則很有可能 99.99% 的可能性已經在它們之間建立了正確的路由。

長答案：靜態路由是路由表中手動建立的簡單路由，而不是由 RIP 或 OSPF 等路由協定建立的。然而，撇開所有這些技術細節不談，只有當您確定需要執行的是更改路由器中路由的發生方式時，它才有意義。

但在網路上，手動路由沒有什麼意義。有太多的元素是您無法控制的，包括但不限於使您的家庭與辦公室連接起來的所有網路設備。

連接您的家和辦公室

要將您的家庭與辦公室連接起來，需要先滿足以下先決條件：

1. 其中一個或兩者都必須具有公共 IP。 （是的，是的，評論部分的人可能會指出，如果滿足某些條件，則可以連接到位於 NAT 後面的伺服器。但一切都歸結為：一個公共 IP一定程度上你的控制是需要的。期間。
2. 必須設定想要連接的服務，例如，如果您希望在家庭和辦公室之間共用文件，則必須在您的辦公室或家中安裝並設定檔和印表機共用服務。

其餘部分實際上是特定於客戶端的：即，要共享文件，您可以打開文件資源管理器，\\在地址欄中輸入您的辦公室伺服器的 IP 位址，然後按Enter。然後輸入使用者名稱和密碼。

另外，您必須知道，如果沒有 VPN，您的連線可能安全，也可能不安全。例如，文件和印表機共用連線不安全，但與支援 HTTPS 的內部辦公室 Web 伺服器的連線是安全的。