日常网络：ax6的路由器+2mesh，走电信+移动双栈接入，外加一路wan口接入生产网络拉取生产网络的服务内容（nas存储，自建站等）

生产网络：k2p拨号，下面大概十几台设备（web服务器，nas存储，数据库等中间件服务器，跑SF的windows服务器，挂游戏的vnc的机器等）


为了解决弱电距离机柜远的问题，搞了一个千兆的光纤转发器（感谢版上建议），带vlan隔离的，一路给机柜的k2p实现拨号，另外一路k2p的lan出给日常网络路由器的wan口作为内网环境接入。

主要拓扑：

生产网络：电信光猫==光纤转发器A==光纤转发器B==K2P==交换机==机器*N

日常网络：

电信光猫==R483G WAN1
移动光猫==R483G WAN2
R483G WAN3===光纤转发器A==光纤转发器B==K2P LAN1
R483G LAN1 AX5400 LAN + 2*AX1800 mesh
AX5400 LAN2==N1，单臂路由

目前都放在一个网络里面做端口转发很麻烦
需要R483做一次，N1再做一次（直接转发回包有问题）
--
修改:ygs FROM 210.12.148.*
FROM 210.12.148.*

对的

日常网络可以访问控制网络 控制网络不能访问日常的 就挺好


【 在 xxxxxxo (那什么什么o) 的大作中提到: 】
: 标  题: Re: 打算在家里面做生产环境和日常网络的拆分了
: 发信站: 水木社区 (Fri Mar 25 22:55:25 2022), 站内
:
: 我倒是最近觉得有必要做日常网络和控制网络隔离。。。把那堆智能家居的劳什子比照工控网管理，不然总觉得不踏实。。。
: 【 在 ygs 的大作中提到: 】
: : 日常网络：ax6的路由器+2mesh，走电信+移动双栈接入，外加一路wan口接入生产网络拉取生产网络的服务内容（nas存储，自建站等）
: :
: : 生产网络：k2p拨号，下面大概十几台设备（web服务器，nas存储，数据库等中间件服务器，跑SF的windows服务器，挂游戏的vnc的机器等）
: : ...................
: --
:
: ※ 来源:·水木社区 http://m.mysmth.net·[FROM: 112.65.0.*]
--
FROM 124.126.140.*