前幾天,聽(tīng)電信的工作人員說(shuō)了,撥號(hào)寬帶即將失去ipv4,即便寬帶上有這個(gè)標(biāo)記也沒(méi)用,一樣會(huì)逐步失去ipv4地址。
這里需要稍作說(shuō)明:撥號(hào)寬帶的IP地址是隨機(jī)產(chǎn)生的,早期的時(shí)候,我們拿到的都是公網(wǎng)IP,雖然是動(dòng)態(tài)的會(huì)變化,但是做個(gè)動(dòng)態(tài)域名解析,就可以遠(yuǎn)程訪(fǎng)問(wèn)了,也方便于異地組網(wǎng)。
但是隨著IP地址池的日益緊張,撥號(hào)寬帶開(kāi)始大面積使用大內(nèi)網(wǎng)IP,比如10段、100段等等,拿到這種IP,是不能做端口映射和動(dòng)態(tài)域名解析的,所以,我們需要聯(lián)系運(yùn)營(yíng)商,開(kāi)啟ipv4業(yè)務(wù),然后就能始終獲取到公網(wǎng)IP了。
照電信內(nèi)部人士的說(shuō)法,即使寬帶上開(kāi)啟了ipv4業(yè)務(wù),也會(huì)失去公網(wǎng)IP,那就完蛋了,之前基于動(dòng)態(tài)域名配置的端口映射,全部會(huì)失效;同樣的,在此基礎(chǔ)上搭建的異地組網(wǎng),全部會(huì)中斷,這下我可有事做了。
俗話(huà)說(shuō),人無(wú)遠(yuǎn)慮必有近憂(yōu),雖然暫時(shí)還沒(méi)客戶(hù)發(fā)生這樣的故障,但是我作為IT外包服務(wù)商,必須未雨綢繆,首先想到的,當(dāng)然是ipv6。
ipv6,根據(jù)宣傳,說(shuō)是沙漠里的每一粒沙子都能分配到一個(gè)IP地址,可見(jiàn)不會(huì)枯竭,那就來(lái)測(cè)試一下吧。
不久前為某客戶(hù)實(shí)施的三地組網(wǎng),蘇州總部有一條專(zhuān)線(xiàn),南京和上海分公司都是普通的寬帶,拓?fù)淙缦拢?/p>
兩個(gè)分公司的內(nèi)網(wǎng),通過(guò)路由器的ipsec接入總部,使內(nèi)網(wǎng)計(jì)算機(jī)能隨時(shí)訪(fǎng)問(wèn)總部的服務(wù)器資源。
現(xiàn)在,為了測(cè)試ipv6異地組網(wǎng)方案,我將放棄總部的專(zhuān)線(xiàn),也用普通的撥號(hào)寬帶來(lái)和分公司進(jìn)行組網(wǎng)。
首先遠(yuǎn)程登錄路由器,開(kāi)啟ipv6功能,好在很順利,三地的愛(ài)快路由器都成功獲取到了電信光貓分配的ipv6地址,且經(jīng)測(cè)試,我的筆記本電腦能用ipv6地址直接登錄路由器的web界面,表示ipv6工作正常了。
需要說(shuō)明的是,愛(ài)快非企業(yè)版本是不支持ipsec服務(wù)端的,為了今后適應(yīng)更惡劣的場(chǎng)景,所以我也在實(shí)驗(yàn)中棄用原有的ipsec,而是改用openv*pn。
第一步,到華為官網(wǎng)申請(qǐng)了一個(gè)top域名,新用戶(hù),一塊錢(qián)管一年,我已經(jīng)不能用“便宜”這個(gè)詞來(lái)形容了;
第二步,華為控制臺(tái)做三條AAA記錄,分別解析到三臺(tái)愛(ài)快路由器的ipv6上面;
第三步,總部開(kāi)啟openv*pn服務(wù)端,配置賬號(hào),導(dǎo)出證書(shū);兩個(gè)分公司的愛(ài)快路由上開(kāi)啟openv*pn客戶(hù)端,輸入賬號(hào)密碼,導(dǎo)入證書(shū)。
第四步,三臺(tái)愛(ài)快路由器里面,配置靜態(tài)路由,以便于內(nèi)網(wǎng)互訪(fǎng)。
經(jīng)測(cè)試,內(nèi)網(wǎng)互訪(fǎng)正常。出差人員的筆記本電腦,用證書(shū)配置客戶(hù)端后,也能撥入公司內(nèi)網(wǎng),訪(fǎng)問(wèn)內(nèi)部服務(wù)器資源。
有些人會(huì)說(shuō),sd-wan也很方便啊,為啥不用?
因?yàn)閟d-wan是要收費(fèi)的,就算3個(gè)節(jié)點(diǎn)免費(fèi),那訪(fǎng)問(wèn)速度還是受限,而我的方案,不但免費(fèi),訪(fǎng)問(wèn)速度還不受限,應(yīng)該是最經(jīng)濟(jì)實(shí)惠的異地組網(wǎng)方案了,如有不同看法,評(píng)論區(qū)見(jiàn)。
另外,愛(ài)快路由器還是相當(dāng)不錯(cuò)的,功能多,配置簡(jiǎn)單,值得入手。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶(hù)上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.