大家好，最近升级中华固定IP的方案，在房间也买了一台nas
光纤进来的设置顺序为小乌龟->HUB>从这边开始分两条
1.HUB->直接到我房间的小米路由器(设定一组固定IP)->NAS/桌机
2.HUB->ASUS AC1750(设定一组固定IP)->其他房间，直接采动态IP大家都用同组
我的问题就是，我原本购入ASUS AC1750就是因为他有基础防火墙功能，
所以我是想让直接从小乌龟->HUB->ASUS(有防火墙保护)->再各自到6个固定ip的房间，
但只要我ASUS设定一组固定IP，再从ASUS到我房间的小米，我这时再设定另一组IP就没办
法上网，
改用动态IP自动让他抓就可以，所以才改成我上面打的那种接法，这样我房间的NAS才可
以有自己独立一组IP，
想问大家是不是有正确的接法跟设定方式?我对这些联网设备的术语都不是太了解，是自
己爬文然后多重接几次才至少让我房间可以上网的，如果方便的话再麻烦简单说明一下，
感谢

建议你把你想做的样子（包括设备,ip地址举例出来 甚至画个图 不然有点难让人理解你的问题

听起来是要做双WAN的架构，如果是这样的话需要的是双wan以上的路由器或防火墙如果只是要让NAS对应出去固定IP,就是让ASUS走固定WAN,再发给底下虚拟IP,让NAS对应Port出去

抱歉 我发现我少讲最重要的 我有6组固定upip

要把Asus当成sw来看，所以wan port不接，底下设六组固i这样就会达成你想要的模样，但要看ASUS的Firewall功能是否能够使用Dhcp srv也可以设六固i，自动派发给下面设备

wan port不接的话，那防火墙就没有作用了，照楼上的设置方法会变成只是单纯交换器有没有ASUS都可以，也会变成NAS都是对外，连结NAS变成都走外网去连结

哈喽 再补充一下我刚问装机的人说的他说路由器的设定 一次就是只能一个IP 他说我来问你们 有没有一种路由器还是机器 可以从小乌龟出来 接了之后又分流成6固定 各自到房间的？现在这样等于我们家只有从ASUS下来的有防火墙 其他根本小乌龟直接连

网络搜寻多wan的设备，寻找可设定底下的虚拟ip可任意对应到对外的固定ip

有那么复杂??买Cisco/Fortigate/CheckPoint就好了家用版的东西又不用能 1 by 1 NAT

便宜的话 台厂也有众至.新软

要便宜不如去买fortigate 60D 二手的还比X至,新X好

路由器一直都有，单纯是你买的家用型没有提供额外WAN接口就算买Mikrotik也可以去划分底下的固定ip会要你把ASUS Router当成SW来看待，不外乎你的架构需求是在于固定IP对外，你又说不要对外 岂不是逻辑矛盾如果你真的想要控管固定IP，去设置个别防火墙策略阻隔往内固定IP互通，也应该是购买基本防火墙去针对各种接口去定义，固定IP的作用就是要有实体位置请你先搞清楚自己的目的https://i.imgur.com/dRnTl6Q.jpg我虽然非固定IP，但可以利用多播将其每个port去设置流向也就是每个PPPoE可以指定流向Port1-4且独立而这四个接口则不允许互通，在firewall去设置拒绝

就说你要画图才有人知道你在问什么所以你中华有6组固定ip还是你设定六个静态ip给你的设备