【圖解教學】免費路由器 Coyote (北美小銀狼)

[linux_xp]

作者: ppp099

請問 linux_xp 兄
您第一篇內的付檔
mrtg.zip 是否有損壞,無法解壓縮耶

測試 OK，檔案並無損壞

解開後，裡面只有一個檔案：sysinfo.tgz
這個 .tgz 也是壓縮檔，但不必解開
直接丟到 coyote 開機磁片，或者 cf 卡中，重開機生效

[ppp099]

可是我下載下來,還是錯誤

[linux_xp]

作者: ppp099

可是我下載下來,還是錯誤

1.試試用 winrar 3.50 解解看

2.或是直接下載附件，這是解開的
直接丟到磁片或 cf 卡就好了

不過要把檔名改成 sysinfo.tgz
因為 PCZONE 的上傳系統有限制副檔名
所以只好偽裝成 .zip
副檔名必須是 .tgz 才能運作

[casuasswing]

不知道有沒有人遇到這樣的問題
透過Coyote router連線到INTERNET，
有某些特定網站會無法瀏覽
但是這些無法瀏覽的網站中，隔一些時間有些網站會變的連的上，
但過沒幾分鐘又連不上了
FTP 網站也有類似的情況
換了一台電腦做Coypte Linux
換了LAN或WAN的網卡
情況還是一樣會發生
但是線路接回原本的IP分享器，
就沒有就上述的狀況了

我連不上的網站列舉一些
www.poweruser.com.tw
IBM
www.brazilfw.com.br
www.coyotelinux.com
中國信托
台灣銀行

描述一下我的環境

一.P-133
128MB
CF to IDE
RealTek:8139D(WAN)
D-link 530TX(LAN)

二.餿net -固定IP -2M/256
三.測試版本:Coyote Linux 2.24
brazilfw 2.26
brazilfw 2.27.2
四.以上Coyote版本均未設定QoS，FireWall，也沒裝任何Add-in
很單純的環境



有大大可以給我ㄧ些建議的嗎?
還是coyote與我無緣

[ppp099]

我覺得您可以看看系統紀錄

[jerry_tai2001]

有一些網站沒辦法瀏覽！而且及時通軟體都還可以運作，我遇過..
後來發現是ISP的DNS作怪（台固DHCP自動取得的DNS位置，coyote沒辦法改..），我就在每台電腦的設定上，改成固定的虛擬IP，跟固定的DNS 168.95.192.1/168.95.1.1(中華)就馬上解決了，改回去則又是如此，

[ppp099]

關於 dmz 的問題請教 linux_xp 兄
請問要如何連接,dmz 有設定 ip:192.168.0.100
那我 sv 網卡的設定也要一樣嗎..??
還市另外利用hub 來連接,或跳線直接連接
謝謝

[linux_xp]

作者: ppp099

關於 dmz 的問題請教 linux_xp 兄
請問要如何連接,dmz 有設定 ip:192.168.0.100
那我 sv 網卡的設定也要一樣嗎..??
還市另外利用hub 來連接,或跳線直接連接
謝謝

DMZ 非軍事區
是一種保護內部 LAN 的機制，用於講究高度安全性的環境

DMZ 與 LAN 是完全隔開的，即使 server 被入侵，也不會影響到 LAN
這是為何要採用 DMZ 的目的，DMZ 可以有效保護 LAN 不被入侵

不過這是有前提的， LAN 不能開放任何 port 進入，才能受到保護
因 LAN 不開放任何 port 進入，除非中木馬病毒，否則不可能被入侵
當然的，既然不開放任何 port 進入，也不能架 server，所以才需要 DMZ

DMZ 與 LAN (區網)
按標準架構來說，是無法使用 private IP (私人 IP) 相連接的
只能使用 public IP (真實 IP) 去連接

DMZ 適用在有多個固定 IP 的情況
DMZ 中的 server 必須使用 真實 IP (public IP)
server 本身必須自帶防火牆，因為其不受路由器防火牆的保護

如要 LAN 可以與 DMZ 相連接
可在 DMZ 裡面的 server 上，另裝一片網卡，設定成與 LAN 同網段
並使用 switch 或 hub ，使之與 LAN 相連接

不過這樣作是有安全性漏洞的
當 DMZ 區中的 server 被入侵，駭客有可能藉由這條後門繼續入侵 LAN
而失去原先採用 DMZ 架構的意義

[ppp099]

我目前是使用小銀狼,2.27 版有dmz 的設定
目前要架設一 web 站,我有試過與dmz port 連接
但無法順利
我有設定 dynalias.com 的 動態 ip 架站的設定
會對應動態 ip,搜尋文章,看不太懂

[linux_xp]

作者: ppp099

我目前是使用小銀狼,2.27 版有dmz 的設定
目前要架設一 web 站,我有試過與dmz port 連接
但無法順利
我有設定 dynalias.com 的 動態 ip 架站的設定
會對應動態 ip,搜尋文章,看不太懂

普通應用下，並不需要使用到 DMZ
只要設定「埠轉換」即可

BrazilFW 的 DMZ 是屬於比較專業的
它是由三片網卡組成，真正的 DMZ 架構
並非市面上常見 IP 分享器那種假 DMZ 功能
因此很容易造成一般人誤解

IP 分享器的假 DMZ 功能
事實上並不是真的 DMZ，它只是完全埠轉換
DMZ 架構至少需要三片網卡
所以 IP 分享器那個 DMZ 功能，不可能是真正的 DMZ
因為 IP 分享器通常只有兩個網卡晶片

而網路架構上講的真正的 DMZ
在 DMZ 底下的 server 主機，皆必須有真實 IP

不過以上這些都是題外話
重點在：
依照您的需求，其實只要設定「埠轉換」即可
並不需要用到 DMZ 這麼麻煩
安裝時只要兩片網卡，1 WAN 1 LAN 即可

----------------------------------------------------------------

設定方法如下：
假設那台 WEB 主機，虛擬 IP 為 192.168.0.100

下面圖片示範如何設定「埠轉換」






設定到這邊時，已經可以由外面 Internet 打真實 IP
登入您的 WEB 主機了

這個真實 IP，就是 Coyote 對外網卡的 IP

------------------------------------------------------------------------------
至於「動態 IP 網址解析」或稱 DDNS
這個功能是這樣子的：

假設您有固定 IP，應該直接註冊網域，年費只要 500元左右
美國 .com 網域的話更便宜，年費只要美金 10元以下

會使用 DDNS 的人，是因為沒有固定 IP
也就是 PPPoE 撥接，或者 DHCP 自動取得
換言之，就是每次上網 IP 都不一樣

當然的，這會有個顯而易見的問題
如果每次 IP 都不一樣，那麼別人要如何才能連上我的網站？

基本上這種型態的網路，不適合架站
但真要架的話，也是有解決方法
只要使用 DDNS 的服務，即可自動轉址

DDNS 這個服務，就是你的電腦必須安裝一個程式
這個程式會定時去連接 DDNS 主機
然後 DDNS 主機，會偵測到你電腦目前的 IP
並設定一個網址給你
當外面的人要連上你的主機，並不需要知道 IP 多少
只要打這個網址，即可連接上

提供免費 DDNS 服務的網站有很多

dynalias.com 是其中之一，它可能是比較國際有名，比較大間的
不過缺點就是英文，英文看不懂，自然不知道怎麼設

推薦一個中文的，不錯用，很穩定，是 PCZONE 的姊妹站
http://www.pcadsl.com.tw

它網站有詳細的中文教學
如還有問題，也可以在他們的討論區發問請教