模式特點
單網卡網關模式部署最廣,但網絡小白易配錯。核心原理:監控機充當網關代理,所有內網流量經監控機轉發,實現全流量管控。
部署示例(網段 192.168.0.x)
- 原網關 IP
192.168.0.1 改為閒置 IP(如 192.168.0.254)
- 監控機設置:IP
192.168.0.1,網關指向原網關新 IP 192.168.0.254
- 監控機安裝網關代理軟件(如 Wingate/CCProxy/Windows ICS),代理內網上網
- 監控機安裝天易成網管軟件
- 首次啟用管理後,裝有 ARP 防火牆的電腦需重啟一次生效
- DHCP 環境特殊處理:關閉原網關 DHCP,在監控機代理軟件開啟 DHCP 服務,確保 IP 分配與網關代理一致
關鍵注意點
- 監控機雙網卡更穩定,單網卡模式下監控機故障導致全網斷網,生產環境建議雙機熱備
- 代理軟件需支持透明代理/NAT,確保非 HTTP 協議(游戲/視頻/下載)也能管控
- 修改網關 IP 需通知全網用戶或配合 DHCP 下發新網關