来自 ISP 的新 IP 地址

Question

我们刚刚获得了一项新的互联网光纤服务。我们的 ISP 给了我们 WAN 的 /30 和 LAN 的 /29？我在设置新的 ISP 服务时从未见过这种情况。我总是在同一范围内获得一块 IP 地址（如果需要）。因此，给定的 WAN 地址网关是从 ISP 分配给路由器的。因此，如果我将我们的 FW 设置为使用可用的 /30 地址（使用他们的设备的网关），我就可以上网了。

但是，我不确定如何设置他们给我们的 /29？我们为 Web 服务器/VPN 服务器/其他服务器请求了 5 个 IP。

这是否需要我们获得路由器？我们通常使用我们的 FW（CISCO PIX 515）和 ISP 提供的路由器作为外部路由。但是，/30 和/29 是不同的地址。

这是现在的常态吗？

Answer 1

它应该是标准设置 - 基本上你应该在 /30 上放置一个路由器，然后他们应该将其他 IP 地址路由到该路由器。我通常不希望我的设备 IP（包括服务器）直接连接到 ISP。

在过去 15 年左右的时间里，无论我做什么，总是有这种设​​置，而且我总是在两者之间使用路由器/防火墙来处理流量。也就是说，我不会接触 LAN 的这些地址（而是使用 NAT）——内部设备本身不需要公共 IP。