引用:
|
作者eddie1
大致上已了解了, 感謝大大的再次說明.
小弟目前的想法是對 internet 部份使用 pfSense, 而 LAN 端則使用 cat. 5e 網路線串接兩台 AP 與一台 Hub.
兩台 AP 分別置放於公司的兩側, 做為頻寬分享與備援; 而 Hub 則用來連接走明線的印表機. 因為目前分享器上雖然幾乎都已內建有防火牆功能, 但是小弟認為其功能只有 so so... 所以統一對外只使用一個 WAN, 由 pfSense 來把守大門的安全.
如此的想法, 不知道是否可行或哪些是可能發生問題的點?
還請大大再賜教... 感謝哦  |
可能發生的問題:
有人連A這AP,有人連B這AP,結果這兩個AP下的使用者被分成兩邊,網芳看不到人 XD
所以...AP當Bridge的功能就好..
AP的DHCP及NAT功能就關了,pfSense的LAN端接Hub,Hub接網路印表機及兩臺同SSID的AP,但不是接在AP的WAN端,而是接在LAN端
相對的,DHCP的功能就由pfSense提供了
AP上能設的安全機制能設就設,pfSense上能設的也盡量設
至於硬體嘛....買大廠,電話Call到他爽就對了
啥Dlink,Corega,Buffalo等等等等之類的都無所謂
要盡量跑到極限?多上PCHome購物買來測,七天內測不爽就退就對了.
被列黑名單?那就自己看著辦.
有錢好辦事,沒錢就別想太多