最近想折腾光纤 我家有两条电信配置公网的光纤

如题：一根日常使用 一根想接在黑群晖的PCI插槽处 有什么教程推荐么？

pci千兆光网卡，配合适的模块。
但是，把群晖直接暴露在公网，合适吗……

首先，不管是EOPN还是GPON都没有民用PCIE模块，也就是说光纤不能直插（坑爹宝上的模块+卡基本上2000+，性价比太低，并且你需要获取电信的配置信息，参数等等，目前似乎网上没有教程和技术支持，完全依靠自身技术和摸索，运气不好这2000块钱就闲置了）
其次，如果你技术够，自己把NAS配置好防火墙，理论上说是可以直接挂公网的，但是风险还是很大。
第三，公司配置公网光纤要查看电信的协议，是否开通了80口，否则做HTTP服务需要改端口。

最终的建议，一般来说，各类服务器最好是要再防火墙后的，不要认为没人来攻，10年前我就在用扫描器比如X-SCAN在公网抓肉鸡，DSM本身由一定的安全措施，LINUX类系统也相对安全，但是直接暴露在公网下，是很不安全的行为。一旦被人抓到肉鸡，从事非法行为，你需要承担法律风险。

darkorigin 发表于 2020-1-31 17:01
首先，不管是EOPN还是GPON都没有民用PCIE模块，也就是说光纤不能直插（坑爹宝上的模块+卡基本上2000+，性价 ...

要不了2000+
taobao搜PON Stick，250块钱就有了，用的人很多
随便配个光纤网卡就行，加起来400块都不要

不一定是PON，有用光纤收发器的，我的两条专线就都是…
以前黑裙4.x的系统曾经有漏洞，被挖过矿，所以公网直连真的风险太大

1.家庭客户目前运营商基本上是PON设备做末端接入设备的，运营商光纤对接光猫（PON）完成光电和协议的转换后才能对接以太网使用。根据你的描述，电信只提供光纤，这样的接入方式不排除是运营商在楼宇内布放了交换机，光纤收发器之类的设备已经完成了以太网的转换，只是给你的接口是光口而不是网口。
2.光纤理论上达到的速率很高，但是实际带宽上取决于你缴纳的费用，所以光纤接入不一定是千兆带宽，可能是100M、200M、500M。
3.根据描述无法判断是两条互联网业务，还是只是两芯光纤，如果是最后一个节点是从运营商交换机光口出来的话，那么这只能算一条，因为是一收一发，拆分开都无法使用。运营商对于大带宽客户会提供汇聚机房交换机出裸纤直连接入方式，这样的方式一般都是企业级的，且价格不菲，常见于商务楼宇内。
4.安全问题是大事，如无必要或者无相应的防护能力，切勿直接对接公网，建议自建虚拟网使用，当然 虚拟网也不是绝对的安全，但是相对于直接暴露，虚拟网这样的方式相对安全。

两条是不是要付两倍的钱？

enrich 发表于 2020-1-31 15:24
pci千兆光网卡，配合适的模块。
但是，把群晖直接暴露在公网，合适吗…… ...

直连 在群晖系统设置安全规则不行么?

darkorigin 发表于 2020-1-31 17:01
首先，不管是EOPN还是GPON都没有民用PCIE模块，也就是说光纤不能直插（坑爹宝上的模块+卡基本上2000+，性价 ...

我看了 很多有专门光猫是光转电 可否？