我的 ISP 為我提供了一個公用 IP 位址子網路。它們透過我的具有靜態 IP 的路由器（多麼深刻）進行路由。我已成功將該子網路的 IP 指派給網路上的各種裝置。這樣效果很好，他們獲得了自己的公共IP，他們可以訪問互聯網，互聯網也可以訪問他們。但是，我還想透過同一台路由器在我的網路上分配一些私人 IP，並將它們放在 NAT 後面。這可能嗎？ VLAN 有用嗎？我想避免在網路上放置另一個路由器，這使得這是一個相當尷尬的問題。
答案1
你能行的。為了限制第 2 層廣播域的大小，建議使用 VLAN，但除非您的網路具有多個主機和交換機，否則這種用途非常有限。
為此，您可以為路由器設定兩個位址（在一個介面上，或者如果您使用 VLAN，則在每個 VLAN 的子介面上）。它將為除自己以外的公共 IP 路由資料包，並為自己的 IP 路由 NAT+路由資料包。然後，您可以建立一個保留的 DHCP 池來指派公用 IP，或者只是在需要它們的主機上靜態配置它們。