不恋、不怠、不迎

派网的IWAN比传统的VPN稳定太多了，公司用的拨号宽带之前用的IP SEC VPN这类时不时不稳定掉线，经朋友推荐用了IWAN，才知道这玩意的稳定性那么好。在不改变原有网络布局的情况下，我购买了一台拥有5000IP永久授权的派网AX50C国产纪念版，用旁路挂载用来做VPN服务器，在家或异地轻松连接公司网络。3. 系统设置 管理接口设置一个内网的管理IP 192.168.6.235，方便直接内网接入管理，点击提交。4. 把内网网线接入到MGT管理接口，然后直接在内网登录这个内网地址 进行管理。

公司有个分办事处只有5个人，刚好又有连接总部的需求，但是搞一套企业的网络设备用派网做静态路由太麻烦，想着派网设备本身有路由器功能，就直接光猫桥接到派网拨号，并连接总部。如果派网AX40带无线路由器的功能那就完美了，这样一个设备就解决了所有需求，越简单越稳定。添加一条WAN，类型PPPOE，选择ETH0，填上光猫的拨号上网账户密码，确定就可以看到最新获取的IP，就表示连接成功了。修改系统设置的IP，设置成分公司网段的内网IP，注意：每个分公司需要在不同的网段。先可以添加上 需要连接的总部的IWAN线路。

3. 派网收集的情报有些是开源的，可能存在误报，可以打开白名单。同步的数量慢慢会增加，同步时间有点长，请等待一会儿。4. 在情报概况，可以查看当前情况。1. 进入威胁情报、情报管理。开启所有监测 阻断 记录日志。2. 启用 自动同步。

需要无线FIT AP先通过DHCP自动获取一个IP地址，然后根据DHCP Option 43与AC连接并注册。1. 首先找到派网AC控制器的地址，就是LAN1地址 192.168.10.253。2. 配置option 138。

接近300办公人员的工厂需要网络升级，我规划设计和部署实施了以下方案，同样是简约不简单，在满足性能需求稳定性的前提下，既有经济性，又有安全性。简直爽的不要，不要！1. 首先MGT口接入电脑，电脑IP修改成 192.168.0.6 掩码255.255.255.0，登陆192.168.0.200，进入以后，更改IP为局域网管理VLAN的网段，比如我这边配置的管理网段是192.168.10.200。这样整个网络就全部通顺了！7. 打开威胁情报，我的乖乖，这成毒窝了，眼不见为净.....我没看到，也不知道。