Cần giúp Về 2 wan, và chọn nhà cung cấp nào? Giải pháp?

codochi · #1 03-03-2019, 02:46

Chủ tịch chào các giám đốc,

Hiện tại chủ tịch băn khoăn về mạng.
Có 2 WAN như sau:
+ wan ip động là A, băng thông 10Mbps.
+ wan ip tĩnh là B, băng thông 5Mbps.

1. Chủ tịch gộp lại vậy là có 15Mbps và muốn tận dụng để chạy web trên máy tính "chủ tịch" ip tĩnh là B.
Vậy cái web đó có gộp lại là 15Mbps ko hay chỉ có 5Mbps vậy các giám đốc?

2. Thêm 1 trường hợp nữa là phu nhân tương lai của chủ tịch hứng quá muốn làm 1 kho lưu trữ có trên 1 máy tính "phu nhân" vậy có được không?
Giải pháp nào để tránh xung đột khi từ ngoài internet vào đúng từng máy tính với domain đã thiết lập trên router mở ko giới hạn port? Và router nào gộp mạng ngon lành vậy các giám đốc?

Rất mong nhận tư vấn từ các chuyên gia giám đốc,

Trân's trọng's,

luxury1809 · #2 03-03-2019, 08:10

Chủ tịch bỏ tiền thuê nhân viên đeee....

Sent from Asus ASUS_Z017D using vozFApp

codochi · #3 03-03-2019, 16:30

Quote:

Originally Posted by luxury1809

Chủ tịch bỏ tiền thuê nhân viên đeee....

Sent from Asus ASUS_Z017D using vozFApp

Lên được chức chủ tịch là phải biết làm hết mọi việc. Giám đốc kêu thuê nhân viên tiền đâu chủ tịch trả, cơm ngày 2 bữa còn lo mún chớt nà.

sigel · #4 03-03-2019, 17:33

Quote:

1. Chủ tịch gộp lại vậy là có 15Mbps và muốn tận dụng để chạy web trên máy tính "chủ tịch" ip tĩnh là B.
Vậy cái web đó có gộp lại là 15Mbps ko hay chỉ có 5Mbps vậy các giám đốc?

5Mbps nhe chủ tịch, do khi người ở ngoài kết nối vào thì họ sẽ đi qua WAN B.

Quote:

2. Thêm 1 trường hợp nữa là phu nhân tương lai của chủ tịch hứng quá muốn làm 1 kho lưu trữ có trên 1 máy tính "phu nhân" vậy có được không?
Giải pháp nào để tránh xung đột khi từ ngoài internet vào đúng từng máy tính với domain đã thiết lập trên router mở ko giới hạn port? Và router nào gộp mạng ngon lành vậy các giám đốc?

Có rất nhiều phương án, nhưng trước tiên cần phải nói với chủ tịt như thế này:
* không mở port SMB (windows share) ra ngoài vì giao thức SMB có rất nhiều lỗ hổng dễ bị hack. Nếu chủ tịt muốn truy xuất SMB thì chủ tịt nghiên cứu thiết lập 1 cái vpn server, máy khi ra ngoài sẽ vpn về mạng nhà rồi từ đó kết nối vào máy chủ.

Nếu chủ tịt muốn tăng thêm 1 host thì chủ tịt cần map port ra ngoài của host đó khác với port của host cũ là đc.

vd chủ tịt có 2 host storage X với Y và chủ tịt mở cổng 443 để truy cập nội dung của cục nát qua https thì chủ tịt có thể map ntn:

X:443 -> WAN B:443
Y:443 -> WAN B:8443

Như vậy nếu muốn vào máy X thì chủ tịt chỉ cần gõ https://chutit/
còn muốn vô host Y thì gõ https://chutit:8443/

Cách này đơn giản nhất, khỏi phải cấu hình gì nhiều.

Còn 1 cách nữa là chủ tịt xài 1 cái reverse proxy như apache hay nginx, chủ tịt có thể cấu hình URL mapping kiểu:

/hostX/ -> X
/hostY/ -> Y

khi đó chủ tịt truy xuất vào https://chutit/hostX/ nó sẽ trỏ vô máy X và https://chutit/hostY/ nó sẽ cho chủ tịt vào máy Y.

Nhưng mà nếu chủ tịt cần mở những dịch vụ khác với https như ftp, sftp thì tôi nghĩ map port là nhanh nhất vì mấy cái đó khó kiếm phần mềm proxy.

Router gộp mạng thì có draytek, microtik, pc router.

nếu chủ tịt gà mờ thì nên chơi hàng draytek, gọn, nhẹ, dễ cấu hình, hỗ trợ tận răng từ nhà phân phối.

nếu chủ tịt sói đội lốt cừu thì chơi hàng microtik, cấu hình cực kỳ linh hoạt, mạnh mẽ nhưng cóc dễ xài, không nhận được sự hỗ trợ từ hãng nhưng seller chắc sẽ giúp được và thông tin trên mạng khá nhiều.

nếu chủ tịt dở hơi cám lợn thì chơi pfsense (tự build) như tôi, cấu hình tương đối dễ, chức năng nhiều, hỗ trợ trên web có nhiều, nhưng yêu cầu phải build máy hoặc mua phần cứng từ hãng netgate.

codochi · #5 03-03-2019, 18:14

Quote:

Originally Posted by sigel

5Mbps nhe chủ tịch, do khi người ở ngoài kết nối vào thì họ sẽ đi qua WAN B.

Có rất nhiều phương án, nhưng trước tiên cần phải nói với chủ tịt như thế này:
* không mở port SMB (windows share) ra ngoài vì giao thức SMB có rất nhiều lỗ hổng dễ bị hack. Nếu chủ tịt muốn truy xuất SMB thì chủ tịt nghiên cứu thiết lập 1 cái vpn server, máy khi ra ngoài sẽ vpn về mạng nhà rồi từ đó kết nối vào máy chủ.

Nếu chủ tịt muốn tăng thêm 1 host thì chủ tịt cần map port ra ngoài của host đó khác với port của host cũ là đc.

vd chủ tịt có 2 host storage X với Y và chủ tịt mở cổng 443 để truy cập nội dung của cục nát qua https thì chủ tịt có thể map ntn:

X:443 -> WAN B:443
Y:443 -> WAN B:8443

Như vậy nếu muốn vào máy X thì chủ tịt chỉ cần gõ https://chutit/
còn muốn vô host Y thì gõ https://chutit:8443/

Cách này đơn giản nhất, khỏi phải cấu hình gì nhiều.

Còn 1 cách nữa là chủ tịt xài 1 cái reverse proxy như apache hay nginx, chủ tịt có thể cấu hình URL mapping kiểu:

/hostX/ -> X
/hostY/ -> Y

khi đó chủ tịt truy xuất vào https://chutit/hostX/ nó sẽ trỏ vô máy X và https://chutit/hostY/ nó sẽ cho chủ tịt vào máy Y.

Nhưng mà nếu chủ tịt cần mở những dịch vụ khác với https như ftp, sftp thì tôi nghĩ map port là nhanh nhất vì mấy cái đó khó kiếm phần mềm proxy.

Router gộp mạng thì có draytek, microtik, pc router.

nếu chủ tịt gà mờ thì nên chơi hàng draytek, gọn, nhẹ, dễ cấu hình, hỗ trợ tận răng từ nhà phân phối.

nếu chủ tịt sói đội lốt cừu thì chơi hàng microtik, cấu hình cực kỳ linh hoạt, mạnh mẽ nhưng cóc dễ xài, không nhận được sự hỗ trợ từ hãng nhưng seller chắc sẽ giúp được và thông tin trên mạng khá nhiều.

nếu chủ tịt dở hơi cám lợn thì chơi pfsense (tự build) như tôi, cấu hình tương đối dễ, chức năng nhiều, hỗ trợ trên web có nhiều, nhưng yêu cầu phải build máy hoặc mua phần cứng từ hãng netgate.

Chủ tịch cám ơn chiên dziên IT kiêm giám đốc kiêm dư luận viên đã vẽ đường. Khúc mắc nhất ở chỗ 5Mbps kia đã được giải đáp.
Chủ tịch tính bần nông, thuê 1 line 100Mbps giá cao vkl nên mới nghĩ đến trò 2 line gộp lại để giảm chi phí.

sigel · #6 03-03-2019, 18:50

Quote:

Originally Posted by codochi

Chủ tịch cám ơn chiên dziên IT kiêm giám đốc kiêm dư luận viên đã vẽ đường. Khúc mắc nhất ở chỗ 5Mbps kia đã được giải đáp.
Chủ tịch tính bần nông, thuê 1 line 100Mbps giá cao vkl nên mới nghĩ đến trò 2 line gộp lại để giảm chi phí.

500k 1 tháng mà chủ tịt còn chê mắc là như thế lào =]]
chủ tịt có thể nghiên cứu gói 70mbps của vnpt cũng âu cây.

codochi · #7 03-03-2019, 19:34

Quote:

Originally Posted by sigel

500k 1 tháng mà chủ tịt còn chê mắc là như thế lào =]]
chủ tịt có thể nghiên cứu gói 70mbps của vnpt cũng âu cây.

500k dc có vài chục Mbps à giám đốc

ppptran · #8 03-03-2019, 20:02

Quote:

Originally Posted by codochi

500k dc có vài chục Mbps à giám đốc

Chủ tịt , 500K là được 100M cùa viettel ấy.

Còn ko 600K được 120M,.2 lines của vnpt.

Thuê chiên dziên đee chủ tịt

codochi · #9 03-03-2019, 20:25

Quote:

Originally Posted by ppptran

Chủ tịt , 500K là được 100M cùa viettel ấy.

Còn ko 600K được 120M,.2 lines của vnpt.

Thuê chiên dziên đee chủ tịt

Thiệt á???
Đm trước giờ bị thuốc uhuhu. 500k dc luôn 100Mbps khỏi làm 2 line gộp lại ngon vkl.
Tks giám đốc nhóe.
Tiện giám đốc cho chủ tịch sdt nhân viên sale để chủ tịch liên hệ dc hem???

ppptran · #10 03-03-2019, 20:47

Quote:

Originally Posted by codochi

Thiệt á???
Đm trước giờ bị thuốc uhuhu. 500k dc luôn 100Mbps khỏi làm 2 line gộp lại ngon vkl.
Tks giám đốc nhóe.
Tiện giám đốc cho chủ tịch sdt nhân viên sale để chủ tịch liên hệ dc hem???

Chủ tịt làm biếng quá.

Có việc thì kêu thư ký làm.....còn rảnh rỗi thì ...làm thư ký

1.800.viettel