31、搭建专用SOHO防火墙指南

搭建专用SOHO防火墙指南

1. SOHO网络IP空间布局

SOHO网络的IP空间布局通常如下表所示：
| IP地址 | 分配对象 |
| — | — |
| 192.168.1.1 | 连接互联网的静态防火墙/网关/路由器 |
| 192.168.1.2 | 文件、媒体、传真和打印服务器 |
| 192.168.1.3 | 备份服务器 |
| 192.168.1.4 | 管理员PC #1 |
| 192.168.1.5 | 管理员PC #2 |
| 192.168.1.6 | 管理员远程访问机器 |
| 192.168.1.7 | 暂存/开发工作站 |
| 192.168.1.8 | 保留 |
| 192.168.1.9 | 保留 |
| 192.168.1.10 - 192.168.1.250 | 员工或访客机器的IP租赁 |
| 192.168.1.251 | 保留 |
| 192.168.1.252 | 保留 |
| 192.168.1.253 | 保留 |
| 192.168.1.254 | WiFi接入点反向网关/路由器（可信端） |

这种布局为IP空间提供了良好的规划，同时也预留了一定的扩展空间。在小型办公室环境中，你可以考虑使用其他IP范围，若不确定是否需要额外的静态IP，可以将当前分配的数量翻倍。如果是家庭配置，对于需要定期访问的服务器、工作站或其他设备，建议为其分配静态IP地址。

2. DHCP和网络地址转换（NAT）

动态主机配置协议（DHCP）允许机器请求IP地址，DHCP服