【求助】ip分享器架站疑問

**casper25** · 2002-12-01, 01:03 PM

我已看過好多篇相關的文章，也已測試過，但還是有問題。
我用的是so-net的固定ip adsl，分享器是聯強的CAS-1042，
電腦環境是WIN98及REDHAT LINUX各一台連到分享器上的LAN port，
win98:192.168.1.3 redhat:192.168.1.5 ，我想在redhat上
架ftp server，分享器已設定好了，二台電腦也都能正常上網，
為了架站，我在分享器中的虛擬伺服器中打開ftp 20 21port連
到192.168.1.5，但我試著從win98連真實ip時，無法連線ftp。
若連192.168.1.3，則可以看到ftp內容。本來想試分享器中的
ip對應，但廣域ip只有自己的真實ip無法選。請教該如何解決，
或是疏漏什麼。謝謝

**不應有恨** · 2002-12-02, 11:16 AM

最初由 casper25 發表
我已看過好多篇相關的文章，也已測試過，但還是有問題。
我用的是so-net的固定ip adsl，分享器是聯強的CAS-1042，
電腦環境是WIN98及REDHAT LINUX各一台連到分享器上的LAN port，
win98:192.168.1.3 redhat:192....

我認為你的測試方式不對耶
你從內部機器要互連應該是連他內部的非法IP才對
不能連他對外的IP
如果你要測試對外連線
應該從Internet真的連
而不是找一部內部機器就這樣測試
(希望我沒看錯)

**casper25** · 2002-12-03, 06:05 PM

多謝指教，問題已解決，從內部是無法連真實ip，只能用虛擬的，
這是什麼原理，是防火牆的關係嗎？

**不應有恨** · 2002-12-03, 06:18 PM

最初由 casper25 發表
多謝指教，問題已解決，從內部是無法連真實ip，只能用虛擬的，
這是什麼原理，是防火牆的關係嗎？

這是因為你找他(外面IP)然後機器回應(回應內部IP)
一般這個內部IP都會經過分享器等 nat成外面 ip
但是因為你是從內部找內部
所以內部那部機器知道你的IP跟他同網段就直接送而不是送到default gateway
叫他代送
所以你的機器會發現:找外面IP結果卻是內部IP回應
這在TCP three hand shaking就會失敗啦
希望看的懂我在講什麼一一!!

**jeff1012** · 2002-12-04, 09:23 AM

還煩請各位前輩多指點..
我有Hinet固定IP address 10.10.10.10是設定在聯強的CAS-1042上,而內部有一部Redhat sendmail server (ip address 192.168.1.4)而我在Virusal Server也開放了25,110,143 port number,
但是如果使用外部連到內部的mail server卻都不通,不知道是不是firewall 的原因.

**不應有恨** · 2002-12-04, 09:53 AM

最初由 jeff1012 發表
還煩請各位前輩多指點..
我有Hinet固定IP address 10.10.10.10是設定在聯強的CAS-1042上,而內部有一部Redhat sendmail server (ip address 192.168.1.4)而我在Virusal Server也開放了25,110,143 port number,
但是...

如你所說
你的外部IP:10.10.10.10
而10.10.10.10試一個非法IP它只能用來上網(outbound)
而不能用來架站(inbound)
如果你要的話
改成合法IP

**jeff1012** · 2002-12-06, 12:29 PM

不知道,那邊有可以參考IP分享器架站的網頁喔.
感謝各位前輩的指點.

**sinter** · 2002-12-06, 06:16 PM

透過IP分享器所取得的IP一般都是虛擬IP,這個虛擬IP一般都是192.168.X.X,
虛擬IP只能於區網通而已,無法以虛擬IP通到網際網路,所以會造成以虛擬IP
測試時都正常,但是連實體IP確抓不到ㄉ情形,所以必須將實體IP分配給SERVER
(如MAIL SERVER,FTP SERVER,WEB SERVER.....),如果這時只具備1個IP,而又必須
透過IP分享器時,就可以進入IP分享器的設定畫面,設定DMZ(IP指向)功能,將這一個
IP指定給SERVER這部電腦,這時該SERVER就可以擁有真實IP,也就可以通行於網際網路了...