分享单位开通固定公网IP，不需要找运营商申请

最近单位分部办公室新装了宽带，本来以为很顺利的事，结果出了个麻烦，就是外面想访问单位内部的系统，让技术部的人过来看，他们说运营商不给那个叫 “公网 IPv4” 的东西，另一个叫 “IPv6” 的也用不了，技术部说试过什么 “内网穿透”，试了几天稳定性和性能满足不了项目需求。最后他们还说，要不向运营商申请个 “公网 IP” 试试，哪怕不是固定的也行，可以加钱，结果人家说现在申请不到。这事儿就僵在这儿了，如果通专线的话就超出了预算。

于是我在网上看到有人推荐使用叫 “IBCS 虚拟专线” 的东西，能给咱单位弄个固定的 “公网 IP”，如果域名是已备案的话还可以绑定一下单位的域名，这样就相当于单位的网关里有一个固定的公网IP了，使用方法也和通运营商专线一致。就是就开通了一下，开通过程很顺利，还赠送了一台网关设备，看起来像路由器，但是我又不确定，问了一下对方得知这设备有两种接网线的法子：一种是接在现有路由器下面，叫 “旁路模式”；另一种是自己当路由器，让需要外面访问的机器接在它下面。他们选了那个 “旁路模式”，说简单，插上网线就差不多了。

我这里的使用方法就是：

第一步，登录到单位的路由器里在路由器里找这个叫 “IBCS-T90” 的设备，查到个地址 “192.168.2.113”，在浏览器里输这个地址，就进到管理界面了，输上密码就能操作。哦对了，他们说如果用另一种接法，直接在浏览器输 “http://192.168.51.1/” 就行，不用这么麻烦找地址。

如果只是将这个设备作为旁路进行使用，那么我这里直接在浏览器里输入192.168.2.113就可以打开IBCS的本地web管理界面了。

输入默认的用户名和密码，登录进去就可以看到自己申请到的固定公网IPv4地址，每个人申请到的都不一样，图示IP是我修改过的（毕竟不能暴露自己固定的IP），既然是专线，那么肯定是固定的，而且所有端口必须是可以开放的，不像运营商分配的IP，部分端口不让用。

按照使用教程，需要选择【IBCS管理】菜单，里面有【安全组设置】、【DMZ设置】等，我这里的情况是单位的机房里有一台服务器，上面跑公司的业务系统，ERP和财务两个系统，只需要把来自网络的请求转发到这个服务器上就可以了，于是技术部说直接设置DMZ就可以了，不仅简单还方便，如下图所示：

点开添加DMZ主机地址就可以了，如下所示：

填写单位服务器主机的IP地址，协议这里选择全部即可。

这样点击【确认添加】按钮后，分配的固定公网IP相当于绑定到了单位指定的服务器主机上，

亲测了一下，使用分配的IP直接就可以访问到我的业务系统了，单位的这台服务器配置比较高，相当于一台云主机了，比较租云服务器同样的配置每个月要大几千，还要云硬盘云存储、云数据库等都要钱，相对来说部署在本地成本会降很多，如果只是简单部署一个小web，那么租一台云服务玩玩也可以了，像我这样的单位本身就有服务器，还是有一个固定的公网IP划算。

反正最后是弄好了，外面能稳定访问进来了。管它什么技术原理呢，能解决问题，不耽误项目，就行。