如何隔離子網上的設備？

我是一名在大學工作的電氣工程師。我們的網路基礎設施不允許使用靜態 IP。只有 DHCP 設備可以連接到有線網路。

我負責一個位於校園屋頂的工業測量系統，該系統由多個設備（網路攝影機、PC、乙太網感測器……）組成。這些設備中的大多數只有靜態 IP，無法設置主機名。因此，我無法將它們直接連接到我們的有線網路。

在校園網路上連接這個系統的正確方法是什麼？

您可以使用可以對網路流量進行 NAT 的設備。它將有多個網路介面，一個連接到您的大學網路，另一個連接到您的物聯網設備。

面向公眾的介面（例如校園網）可以使用 DHCP。該設備會重寫包，使它們看起來來自該設備。

這可以通過各種各樣的設備來執行；事實上，幾乎所有家用路由器都預設進行 NAT，因此您可以在 BestBuy 以 20 美元左右的價格購買一台 - 或者您可以或多或少地使用任何帶有軟體的電腦，例如 OpnSense、PFSense 或您選擇的 Linux 發行版。

引用自：https://serverfault.com/questions/1098693