TA的每日心情 | 开心
2014-5-29 13:26 |
|---|
签到天数: 69 天 [LV.6]常住居民II
|
发表于 2010-8-11 12:13:14
|
显示全部楼层
本帖最后由 jjee 于 2010-8-11 13:00 编辑 3 f3 J9 E0 u- D0 L/ P
( x0 s) e1 G8 g9 ]9 A5 N- n/ G
用北京铁通已经3年了，楼主提到的问题我也遇到，大体情况差不多：
. }& J% y. a! \; o5 u/ ?北京铁通资费：498元/年/512K ，相比网通1200元/年/512K 资费相当便宜；价格便宜是以牺牲服务为代价的！
3 m9 k' f" a p! d+ f) I4 l# n付出的代价是：铁通ISP随机给用户电脑分配两段地址，222.35.*.*和112.*.*.*。如果分配到222.35.*.*，恭喜你中奖了，外网可以访问你的主机（通常中奖率20%）。分配到另一段地址就是大家所说的NAT地址，外网将无法访问你。曾咨询过铁通客服专员，解释说此段地址【112.*.*.*】是公网IP，只是网通不给铁通用户提供路由服务，至于其中的真正原因是什么就不用考究了，至少我们从铁通的回复中证实了此网络问题的存在。既然我们无法改变世界，就让世界来改变我们。下面是我实际工作中解决问题的方法（仅作参考）：
# _+ p# S, l' t; W* A$ A/ y, H2 b1、如果使用VPN网关，国内部分网关有内网穿透功能，仅当VPN网关在私网内时开启此功能即可（如果网关获取的是公网IP时使用此功能反而隧道无法建立）。对于铁通目前网络环境，直接开启内网穿透功能显然不可行。对于这种情况，有一个不得已的解决方式，即在VPN网关前再增加一路由器，这样VPN网关就在私网内了。此法已通过测试，测试设备是奥联 STAT 16 VPN网关。
0 D! A9 U. d8 M1 J& X" e4 r" i3 d2、如果喜欢DIY的朋友可以用带OPENVPN模块的固件刷路由器自己做VPN网关，不过至少中小节点必须是网通或电信等接入商（他们目前提供公网IP，国内公网IP资源紧张，中国人均不到1个），边缘节点就无所谓了（openvpn不用设置内网穿透）。此法已通过测试，总部接入方式用的网通，两处分支机构分别用铁通和长宽，共计使用了3个DIY路由器，实现异地与总部间局域网互访。隧道稳定性已通过时间的考验，设备总投资1600元（总部1000，分支300*2）。1 [! c$ x, q- Y `1 h+ F
3、另外还有一种方式，使用软硬结合方式。中小节点用嵌入式系统+路由器，客户端用VPN软件。此方法优点是费用更低，而且客户端之间联网支持P2P直连，缺点是软件是需要人去维护的（实际使用中时常遇到部分安全意识强的用户，往往将客户端虚拟网卡当危险连接给禁用或是用3**安全卫士把启动项或服务项给和谐了，更有甚者是直接把VPN软件卸载掉，真正做到宁可错杀一千，不可放跑一个。此类人士往往是屡教屡改，屡改屡犯）。所有我的观点是，宁可让老板掏腰包，不可折磨自己的心志。所以此法虽然可行但不推荐！
$ y+ ]! @3 A! Y z& o" L9 J0 b0 X
同时在使用铁通ADSL接入时，我也遇到了无法解决的问题：
/ E( K$ c" |6 f3 O$ C凡是接入方式为铁通ADSL的网络环境，用VOIP网络电话会出现时好时坏的现象。往往多次重获外网IP后能暂时解决，但这不是长久之计！大家也帮我想想方法。我测试过linksys 语音网关和D-LINK语音网关。问题一直没有解决！ |
|
楼主: comictoys
[复制链接]
