如何隔離子網路上的設備？

Question

我是一名在大學工作的電機工程師。我們的網路基礎設施不允許靜態 IP。僅 DHPC 設備可以連接到有線網路。

我負責位於校園屋頂的工業測量系統，該系統由多種設備（網路攝影機、PC、乙太網路感測器...）組成。大多數這些設備只有靜態 IP，且無法設定主機名稱。因此我無法將它們直接連接到我們的有線網路。

在校園網路上連接系統的正確方法是什麼？

Answer 1

您可以使用可以 NAT 網路流量的裝置。它將具有多個網絡接口，其中一個連接到您的大學網絡，另一個連接到您的物聯網設備。

這民眾面向介面（如校園網路）可以使用DHCP。該設備重寫包，使它們看起來來自該設備。

這可以透過多種設備來執行；事實上，幾乎所有家庭路由器都預設執行NAT，因此您可以花20 美元左右在BestBuy 購買一台，或者您可以使用或多或少帶有OpnSense、PFSense 或您選擇的Linux 發行版等軟體的任何計算機。