请教各位大神公司组网的方案～进来有红包

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2311 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司装修好准备组建网络了，有几个问题想请教一下各位大神。

条件：
- 40 方办公室，室内一面玻璃墙
- 带机量估计 30+（电脑+移动设备）
- 200M 的光纤，受电信带机量限制，后期可能会拉 2*100M
- 预算 3k 左右（创业不易，可适当超点）
- 全部走 Wi-Fi

想实现：
- 自动翻墙，$$
- 登录认证，系统录入员工账号（具备开发能力），员工通过密码登录，上网不限速，可相互访问；游客可通过手机验证码登录，限时+限速+隔离
- 内网服务器
- 外网 VPN 回公司

自己认为的方案：
1. 搞一台服务器或主机，通过虚拟化的方式装系统，然后实现软路由、内网服务器等等
2. 分别购买 NAS、路由等等硬件，一个个组合使用

不知道有没有更好的一体化的方案，不用太折腾。如果实在要折腾也没问题，LZ 本身也爱多学习，找了很多资料就是不知道采取哪种方案最完美。。。所以请教一下大家，希望各位大神给点想法

支付宝红包口令（领完即止）：v2 组网咨询

带机量

内网

限速

组网

80 条回复 • 2018-03-15 15:25:43 +08:00

ScotGu

2017-12-20 12:30:40 +08:00

预算 3k 左右
>分别购买 NAS、路由等等硬件，一个个组合使用。
这个方案好像可以 PASS 了。

买个二手服务器吧，除了噪音和耗电感人，其他需求都能满足。
省下钱买好点的 AP，
我们用的 UBNT UniFi UAP-PRO，美滋滋~

CloudnuY

2017-12-20 12:32:30 +08:00

软路由+AP
ubnt/mikrotik + AP
服务器+AP

jasontse

2017-12-20 12:41:58 +08:00 via iPad

全无线想 200M 有难度，限制你带机量的不是电信，是无线。
科学上网用独立的软路由分开做
至于你要的手机验证码这个只能看看商用设备了

xuanyuanaosheng

2017-12-20 12:42:11 +08:00 via Android

方案一好点，前期这么干就可以，软路由+好点的 ap

tomczhen

2017-12-20 12:54:48 +08:00 via Android

clear os，基于 CentOS，基本都能实现，不过得有一定的能力。

JamesR

2017-12-20 13:05:25 +08:00

领到了，八分钱，我看了下很多人都是 2 毛几分的。
给你说下：
1.每个桌子拉好千兆超六类网线一箱（四百多元），全无线没法用的，办公室共享文件夹拷贝太慢。
2.再买个二 24 口手千兆交换机（一百元）拉好线。

JamesR

2017-12-20 13:05:53 +08:00

3.才三十台机子，买 2-3 台普通路由器当 AP 就行了。
4.最后买个设置简单点的千兆路由器，支持设置带宽保证每台机子有多少就行了就行了。
5.S-S 买个 VPS 一键搭好，把账号给大家一人一个就行了，客户端放个办公室共享文件夹自己去装。
6.找台旧电脑装 Win7，共享文件共享打印机。

Jimrussell

2017-12-20 13:09:59 +08:00

全无线没法用？无法跑满而已。

如果不要路由器翻墙，两台二手 R7000 就能搞定。

mt7620

2017-12-20 13:21:27 +08:00

就这点带机量，撸一台免费的 K2P，全部搞定。
难点是番茄和认证，LZ 会自己配置吗？

defunct9

2017-12-20 13:29:40 +08:00

@JamesR 自己动手掐六类线，佩服啊，手不疼么

zqiyun

2017-12-20 13:34:20 +08:00

要想便宜又稳定就用有线，你们人不多，买好的 AP 无线也不是不行

visitantzj

2017-12-20 13:53:25 +08:00

非专业，就我自己在家里布网络的经验来说全无线、路由器、NAS 这几个估计行不通，cpu 之类的配置太弱，负荷稍微大点响应就很慢，还是弄台服务器上面虚拟化比较好

x7395759

2017-12-20 14:20:08 +08:00

全走 wifi 理论上不行，空间的信道就那么大，鬼知道几十个人会用 wifi 干嘛，说不定有几个人同时传文件，其他人就没法用了。

sweb

2017-12-20 14:27:39 +08:00

预算 3K 太感人，搞不定，勉强完工也设备性能，网络质量也不行。

fchypzero

2017-12-20 14:30:58 +08:00

第一个方案可行，第二个不够钱。
软路由+AP 是正道。

kenshin912

2017-12-20 14:32:55 +08:00

电脑通过网线接入交换机 , 交换机接路由器 , 弄个 R7000 , AC88U 之类的可以刷梅林固件的路由器 , 三十个设备问题不大.
至于登录认证 , 不如做 MAC 地址绑定 , 游客的话弄个访客网络.

Ellison

2017-12-20 15:21:45 +08:00

@defunct9 #10 刚过七类线的在这里,再也不想碰了

bazingaterry

2017-12-20 15:25:15 +08:00 via iPhone

除了梯子，UBNT 那套東西可以解決。

zer

2017-12-20 15:27:52 +08:00

主路由可以选一台可以刷梅林的华硕路由器，无线开 WPA2-Enterprise，内网建一个 RADIUS 认证服务，路由器设置好 RADIUS 配置，登录认证有了。

tuding

2017-12-20 16:28:46 +08:00

建议员工全部千兆有线. 无线没法玩. 游客 wifi+认证没的说

多 WAN+QoS+限速+认证+VPN, 预算不足的前提下我推荐磊科企业级路由器

建议买个性能稍好一点的交换机. 公司组网, vlan 是必须的

winglight2016

2017-12-20 16:31:09 +08:00

软路由有什么特别之处吗？一个带千兆网口的智能路由可以实现更多功能，支持 usb3.0 的话，还能替代一部分 nas，还能省下大两千的预算

firefox12

2017-12-20 16:36:28 +08:00 via iPhone

都说软路由到底是哪个软路由软件？可以有酸酸乳？

xuhaoyangx

2017-12-20 17:06:50 +08:00

@firefox12 #22 哪款都可以，用的习惯就好

firefox12

2017-12-20 19:17:24 +08:00 via iPhone

@xuhaoyangx 可以无缝 55 的软路由是那款？ golang 的 55 server 很多客户端都不行

zhjits

2017-12-20 19:59:55 +08:00

不用太折腾 -> Cisco Meraki
当然 3K 预算是不够用的

vuuv

2017-12-20 23:55:55 +08:00 via Android

unifi ac-pro 950 元。如果 lite 版好像 570。
tplink 24 口千兆京东好像 700，8 口 179。看你怎么组合。
3-5 米超五网线单根 7 元 /10 元计 200。
x86 软路由安装 openwrt，500-600。不要买 atom 的，买赛扬或者奔腾的，有风扇和 sata 口的。需要至少 2G 内存及 3 千兆网口（ 1wan 1lan 1ap ）。或者带 pcie 卡槽版，50 元买二手网卡。
剩下的钱 600 多，应该能买 2-4T 硬盘吧。
使用 macvlan 完成多账号 pppoe 拨号。
使用 vlan 隔离 ap 的不同热点。
办公用 ssid 启用 802.1x ，软路由安装 radius 负责账号。你想折腾还可以上 ldap。
unifi 自带 ac 软件，java 版的，可以安装在软路由上。有 portal 功能，不过我没用过。

yingfengi

2017-12-21 00:05:57 +08:00 via Android

1.两双频 AP，或者用路由做 AP
2.行为管理有点贵，可以考虑做软路由
3.服务器二手然后 esxi
4.VPN 的话，pptp 实现起来很容易，有钱上 sslVPN，你这个预算就算了
5.ss ，不要弄，电脑上装！

yingfengi

2017-12-21 00:09:36 +08:00 via Android

另外，短信认证，单这个功能这个预算就不行
系统集成路过

vuuv

2017-12-21 00:16:14 +08:00 via Android

短信认证需要自行开发，需要买短信网关服务，一般充值 200 元起。大约 5-7 分一条。
github 上搜 ss 全称-libev-openwrt 可得文档。使用 iptables 的 redir 功能来透明。至于自动，总得维护规则吧。

xiaoun001

2017-12-21 00:37:46 +08:00 via iPhone

我不为红包而来。刚好自己爱好及专长这个，就给点建议。建议走第一种方案。第二种，3000，肯定是不够的了。第一种，三千吃紧，可能会超出一点，但值得。
网络，如楼上而言，肯定要走有线。无线基本上是玩不成，安全性也不行，做辅助移动接入可以。组有线网络，用真正的超 5 类线也可以跑到千兆，这点勿用质疑。
关于宽带，其实带机量而言，关键看上行。下行 200 和一百兆，影响没那么大。一定询问好上行带宽。一百兆的一般是 8 兆。请记住，电信是可以多拨的，一般是 3 个连接，在申请的时候，要讲明白，找小代理，能多开一个连结是一个(笔者原单位一条百兆家用光纤，十拨，足足带了整个机关和三个车间以及机关宿舍楼的应用，高峰用户在 60 左右,三五十个同时看电影一点问题都没有，效果顶好)这点对你节约成本，提升带机量很重要。在多拨的情况下，两个一百兆能获得的上行带宽可能远远超过一个两百兆。眼睛不要瞄下行，一定看上行。

msg7086

2017-12-21 00:40:09 +08:00

全走 WiFi …… ermmmm
ESXi+软路由吧。单独买硬件设备这点钱够呛。

xiaoun001

2017-12-21 00:46:58 +08:00 via iPhone

手机打字，打多了自己看不见。接上条。上行带宽，关键做好策略。
路由，NAS 一众设备，推荐全部用硬件平台+虚拟化+虚拟机完成。其实这些对硬件要求不高，自己 DIY 一个，还是不错的选择。二手服务器自然是最优选择，但考虑到电费，噪音，加之创业公司，加之楼主预算，笔者建议用 ATOM D525 平台做就可以了，要千兆网口。但从长远看，INTEL NUC 是个非常不错的选择。(会超支) 。请不要关注网口数量，一个网口可以虚拟 N 个逻辑网口出来。做单臂路由也未曾不可。如果真不够用，加个 USB 3.0 千兆，只要你不去碰它，同样很稳定。

nealwx

2017-12-21 01:08:20 +08:00 via iPhone

个人建议上翻墙系列上软路由，搭建 802·1x 认证服务，无线部分可以选择多台华硕 68u 当 ap，无线部分直接设定企业级加密即可。外来用户直接开启路由器的访客网络，并且与内网隔离

xiaoun001

2017-12-21 01:10:57 +08:00 via iPhone

虚拟化系统方面 ESXi 或者 Linux KVM，当然，前者肯定怕盗版了，因为一个 CPU 许可就一万多了。后者开源，但需要实力。这个随便。
路由系统，什么 ROS，海蜘蛛 6.15 ，爱快都可以试试，都很不错。后两者最简单，前者复杂，但功能强悍。
NAS，FreeNAS 是个不错的选择。
当然，如果楼主有闲心，笔者更建议你用 linux 来做这些功能，一来避开盗版困扰，二来可自主定制各种功能。包括 ss 翻墙。VPN 等。各种认证等。

关于 VPN，笔者需要提醒，确认你的宽带是否有公网 IP 地址。(100.64_100.127 开头的是最近几年分配的 A 类内网地址，不是公网)如果有，当然可以很轻松的做 VPN 接入。动态静态地址都有很方便的方法，只要有公网地址就行。如果没有，还得考虑外网地址的事。也许，买一个有公网 IP 的虚拟服务器，做跳板，是最好的选择。
最后，祝你成功。
单网口电脑需配 VLAN 交换机用，这点，HUAWEI 的不错。此外，单机做 NAS，数据有丢失风险，需设计异地(非同一机器)备份措施，且备份方式需要有效。
以上这些全是实战经验。

个人建议全部走 linux 开源技术，不要用盗版软件。因为，一来盗版有风险，二来，如果我们出去拍着胸膛讲，我们没有用盗版，那么，会提升企业信誉。

我在铁路信息部门做网络及系统管理十年了，最近得闲，刚好自己爱好和专长，也明白中小企业信息化的痛点难点，也愿意帮你，有需要，你可以加我微信。写明 v2ex。
号码: microtwitter

vuuv

2017-12-21 01:13:10 +08:00 via Android

睡之前刷了下，没想到有新回复。我很赞同楼上对服务器的看法。另外加一些建议。
atom 指令集性能没有赛扬高，我看了下 j1900 的参数还可以。单臂路由要交换机支持 vlan。usb 网卡性能不行，因为 usb 中断很耗 cpu。
因为我最近正好整这个，所以价格比较细。

xiaoun001

2017-12-21 01:23:29 +08:00 via iPhone

认证方面需要上 Radius，有很好的基于 freeradius 的开源方案(免费的，还有破解的) ，radius Manager 是不错的选择，不想用破解的话，daloradius+freeradius 也许是用得成的唯一选择。

billytom

2017-12-21 01:29:24 +08:00

哪有这么复杂啊，就买台 Netgear R8500，搞定

xiaoun001

2017-12-21 01:31:22 +08:00 via iPhone

@vuuv 您是行家。您说的对。其实，一般用不上 USB 网卡扩展，一个口加 VLAN 交换机，怎么都够了。为什么没有考虑 j1900 呢，因为我有用过，其实就是 windows 平板的芯片了。单一的，跑个 debian，做一众服务，很牛逼。但是，我用的过程中，我发现我的那台，USB 总线和以太总线是一个，且网络性能很差。第二，是我当时上了 KVM，结果估计是 CPU 受不了，一命呜呼了。所以，不是特别欣赏 J1900。估计是我那台机器本身不行。

azh7138m

2017-12-21 01:48:53 +08:00 via Android

@xiaoun001 J1900 没有 vtd，
看了一圈，没个推荐 3215U 的，这玩意 700 就是 4 lan，装个 Debian，桥接俩普通路由器，再搞个 LDAP 802.1X ，带的壳子还可以塞一个 2.5 的硬盘进去当小 nas 用，其实可以满足大部分需求

beginor

2017-12-21 07:52:12 +08:00 via Android

歪一下楼，带机量估计 30+ ，估计有 15 人左右了，才 40 方的办公地点，太小了，双显示器根本放不下呀。

也是建议服务器软路由的方式，马云家淘二手的洋垃圾组服务器，除了费电，什么都好！

xiaoun001

2017-12-21 08:25:36 +08:00 via iPhone

楼上，高！

Liang

2017-12-21 09:49:46 +08:00

@beginor 哈哈哈，一共 8 个人，算移动设备，再上浮一点是 30+设备。。。

Liang

2017-12-21 09:51:02 +08:00

@xiaoun001
@azh7138m
@vuuv

跟你们聊天不时刻开着谷歌是不行的，谢谢你们，够我学习一段时间了。

tinybaby365

2017-12-21 09:51:09 +08:00

AP 部分 UniFi 方案, 认证用 UniFi Controller 自带的 RADIUS server。

科学上网部分，自己用 x86 Linux 搞个软路由(kcptun, ss-redir, chinadns...)。

Liang

2017-12-21 09:52:44 +08:00

@yingfengi #28
@vuuv #29

短信方面是想着自己开发的，全栈 PHP，稍微有点折腾能力。

shingoxray

2017-12-21 10:15:16 +08:00

3K 预算只能自己折腾了，一体化解决方案没这么便宜

skinfiter

2017-12-21 10:37:26 +08:00

建议不要全无线接入

kenshin912

2017-12-21 10:57:28 +08:00

@Liang
朋友 ,你这一个 8 个人 ....
如果考虑到后期人数增加 , 可以参考楼上专业的意见 , 但是人不多的情况下 , 就如我楼上说的和 37 楼说的 , 一个 R7K 或者 R8500 +交换机就能搞定的不少需求了.

mhycy

2017-12-21 11:22:07 +08:00

40 平米办公室，有 30 台设备
按照每人两台设备的配备计算，有 15 人在办公。
想必办公室会非常拥挤。

========= 以上是吐槽 ===========
路由：
核心路由选用 3215U 一体机，淘宝选购 699 带机箱那款（唯一推荐）
除了网卡编号不是按顺序来，这机器做 ESXI 没任何问题。

现在我们公司在用，一共接入了两条线路电信：100M/4M，电信：200M/8M
软件方案是 ESXI+LEDE，准备切换成 ESXI+ROS+VyOS （无缝 FW 考虑）
大包全速双向跑满 CPU 可以承受，负载都在 NAT 上面。

人数一共 70 人+，设备没统计，100+是有了

算上其他配件，控制在 1500 以内

优化方案：使用 Ubnt-EdgeRouter X(大概 320), 作为一级核心路由做 NAT，降低 CPU 负担

AP：
40 平米的空间，无缝漫游之类的高端货就免了，成本以及性能考虑，建议上 K2P

布放形式：

案例参考：
我们办公室 500 平米，使用 3 台腾达 AC9 作为无线主干路由，开放 2.4G 与 5G 双频段
三台路由器均独立信道，2.4G 与 5G 间不重叠，相邻路由间不使用相邻信道（射频考虑）
长条形办公室近乎均分 3 点布放。

另还有一台 CISCO 1142N 在会议室作为来宾接入客户端
（那个覆盖片区刚好也是来宾的活动范围）

暂时来宾接入无密码，限流量
下一步升级准备升级成认证模式，使用 wifidog 方案。

建议：
40 平米办公室，路由器多点布放（距离间隔 20CM 以上）并频段区分
SSID 区分，用户选择性接入。
在没有 AC 的情况下没法做到分流（有 AC 也不能好好地分流）只能行政上解决

mhycy

2017-12-21 11:22:40 +08:00

@bazingaterry 包括梯子 UBNT 那套东西功能上也是能支持的

mhycy

2017-12-21 11:25:33 +08:00

刚刚发现你打算后期 2*100M

注意：单条 200M 的上行能力应该是大于 2*100M 的，这和带宽余量有点关系
（除非你的 200M 上行只有 4M 带宽）

vuuv

2017-12-21 11:26:09 +08:00

@azh7138m @xiaoun001 感谢两位的信息, 因为我也打算下季度买 2 个软路由做公司的高可用 DNS .
我查了下 3215U 功耗更高, 更有 12 个 PCIe Lane, 支持 6 个设备, 而 J1900 仅支持单个设备. 看来 3215U 网络性能会好不少.

@Liang 之前还没看到 VPN 需求. 如楼上所所述, 你需要有一个公网 IP. 但是除此之外, 你还需要 DDNS 服务. 不然 PPPoE 重拨后 IP 就变了.
还是建议你们采购二手网管交换机.
UniFi UAP-AC-PRO 950
二手 16/24 口千兆网管交换机 700
3215u 4 口软路由 700
4G 笔记本内存 100
2.5 寸 2T 笔记本硬盘 550
正好预算 3000. 空出的零钱买成品网线吧.

等你们有预算了, 拿一台电脑做服务器. 今后有小房间了, 用来放服务器和网络设备, 隔音不好不宜使用服务器.

likuku

2017-12-21 11:32:26 +08:00

想太多，直接每个人给办一个联通冰淇淋无限流量套餐了事，每月报销套餐资费，完事。

fengfisher3

2017-12-21 11:34:08 +08:00

如果是办公的，真的建议有钱，无线没法玩的。
再好的路由器。

likuku

2017-12-21 11:34:41 +08:00

如今各种云端企业服务(上下班打卡，内部沟通，OA 流程，更不提文档共享什么)，还非要保留个办公室...真是浪费。

fengfisher3

2017-12-21 11:35:23 +08:00

我这边有一堆二手交换机，无线路由器，有线路由器等贱卖贱卖，楼主有兴趣吗？

mhycy

2017-12-21 11:37:53 +08:00

@vuuv
NAT 性能消耗 CPU 单线程处理能力，具体天梯可参考 passmark
不在意体积的话，DQ77KB+i3 方案性能可能更好（价格接近）
现在公司在用 3215U 方案，ESXI+LEDE，带宽 100M/200M，分别跑满的情况下 CPU 占用率 60+

@Liang 刚刚想起：注意运维问题，不同方案有不同好处，为了网络在出现问题后能尽快重启
建议配一个 K2P 之类的路由器作为后备核心路由，免得网络崩溃后工作无法开展。

winnie2012

2017-12-21 11:41:06 +08:00

一个 R7000 够了，一共就八个人，设备再多，并发量也为八，楼上都想多了。
我们这边 R7000 + 一个交换机，带二十个有线，五十台无线，网速飞起。

winnie2012

2017-12-21 11:42:01 +08:00

R7000 提供 6 个 WIFI 信道，3 个 5G，3 个 2.4G ，这样还不够？

vuuv

2017-12-21 11:59:53 +08:00

@mhycy 我们公司目前是 Mikrotik CCR-1032 , 之前也很少用到软路由, 倒是对具体的 NAT 性能没有概念.
不知道 CPU 占用 60+有没有细节信息? si 还是 sys, CPU 占比最高的进程是什么?

mhycy

2017-12-21 12:05:35 +08:00

@vuuv
硬件路由器 NAT 大多是硬件处理，的确对路由的 CPU 性能不敏感

CPU 占用率我是在 ESXI 查看的，虚拟机内部还没看过
至于占用率详细信息现在上班时间不便折腾，上面有业务，晚点看能不能跑个测试看看

xiaoun001

2017-12-21 12:23:28 +08:00 via iPhone

@vuuv 我之前也用过 Mikrotik 1016 做主路由，来替代在一个用了十年淘汰的老的 HP 服务器跑 ESXI+ ROS 5.24 做主路由，我以为前者胜出。事实上虚拟机完爆前者。我也觉得诧异，但前者只有后者百分之七十左右效果，下载的时候走，速率不稳定。后者则一直稳定在峰值。NAT 跟内存有很大关系。

@楼上 DDNS 其实不用买，DNSpod 免费的 DDNS API 就很不错，也可以用脚本。IP 变化了，不出半分钟，在 TTL 设置为 10 的时候，全国就基本上更新过来了，很好。买个顶级域名由 DNSpod 解析就可以了。我的 https://www.toplz.net 就是基于家庭宽带，用 DNSpod 解析的。效果好极了。

@楼主还是建议上 INTELL NUC，这玩意稳定，可靠。巴掌大，静音，省电，配置 i5 / i7 随便选，内存可到 16G，做一个虚拟数据中心(含网络) ,怎么折腾都可以。即使以后不做服务器用途，用来做办公电脑也是牛逼的不得了。减少企业发展网络迭代产生的支出。一步到位，其实更省。 INTELL NUC + Mikrotik 硬路由(含无线，拿来做三层交换，无线 AP)足以应对楼主各种需求。没提出的，也可以应对。

skylancer

2017-12-21 12:54:16 +08:00

@mhycy 大包从古至今都不是问题

skylancer

2017-12-21 12:54:28 +08:00

@mhycy 大包从古至今从来都不是问题

mhycy

2017-12-21 13:25:22 +08:00

@skylancer
大包都 60%占用率了，小包还用问么？

goodryb

2017-12-21 13:25:55 +08:00

上面方案讨论了很多，我觉得楼主就把握好一点，不要给自己挖坑，不然以后上网出了问题，都得麻烦你去处理

个人建议，
1、搞个好一点的路由器+无线 AP+AC 控制器+POE 交换机解决办公室认证上网+VPN 回公司
2、55 的话，找个 VPS 搭个服务，终端上安装客户端（ win+mac+linux ），而且可以年付，一次投入不大
以上是 3000 内搞定的事情，其余的
1、访问短信认证，这个一般企业网关都不带这个功能，建议用 web 账户密码的认证方式，其实就是和员工一样，但是这个账号有过期时间
2、内网服务器=NAS ？重要信息建议上低配专业设备，根据需要在升级

FishTorres

2017-12-21 17:42:07 +08:00

反正安徽电信家庭宽带我是不挂路由层面的酸酸的
线路一炸 dns 都解析不了

azh7138m

2017-12-21 18:54:36 +08:00

@mhycy 这玩意很吃 U 的吗，我才到手开始搞，之前 mips 的光一个 dnsmasq 就能吃满 U........

@goodryb 失了智，这面积要 AC 的意义何在。POE 又是为了啥

mhycy

2017-12-21 18:59:15 +08:00

@azh7138m
NAT 看你要多少转发率，3215U 一般来说够用了

goodryb

2017-12-21 19:24:38 +08:00

@azh7138m #67 所以后面人员终端增加了之后推倒重来？ AP 扩展不要太方便

azh7138m

2017-12-21 19:28:16 +08:00 via Android

@mhycy 其实就 50M，但是我 nat 规则比较复杂

mhycy

2017-12-21 20:08:15 +08:00

@azh7138m NAT 规则复杂？是做了策略路由么？

azh7138m

2017-12-21 21:26:11 +08:00

@mhycy 透明代理，国内外分流再加个游戏走国内阿里中转

@goodryb 随意桥接就行，又不是很多人，没啥的

mhycy

2017-12-21 21:38:05 +08:00

@azh7138m
买个 Ubnt ER-X 做 NAT，其他“高级”路由也行，但是 ER-X 好配置一些。。

azh7138m

2017-12-21 23:17:04 +08:00

@mhycy 显然使用 iptables，就是现有的产品不够灵活我才做的软路由

Chalice

2017-12-22 00:01:33 +08:00

@Liang 不如单独开个访客的 AP 丢给微信验证
http://wifi.weixin.qq.com/
还省钱了。

mhycy

2017-12-22 01:04:36 +08:00

@azh7138m
你理解错了。。囧
我的意思是你需要找个设备做硬件 NAT
且，考虑到内网复杂性，此设备具备容易管理 /配置且功能足够强大的路由系统。
所以你需要一个相对“高级”的路由设备。。。

Rorysky

2018-03-14 01:20:50 +08:00

@azh7138m 感谢推荐～

Rorysky

2018-03-15 15:15:28 +08:00

@mhycy 这个 60%的占用，是因为网卡没有直通是虚拟的么？按说两个虚拟机负载并不大呀

mhycy

2018-03-15 15:25:43 +08:00

@Rorysky
软转发，数据经过 CPU 走内存转发

请教各位大神公司组网的方案～ 进来有红包

请教各位大神公司组网的方案～进来有红包