【問題】一個朋友公司的案例(有關NAT的問題)

這是一個朋友公司的案例
接法跟作法有點怪怪，但是也可以通
請各位先進幫忙看看問題在那堙A謝謝(因為我實在有點看不出來)

公司使用固定制5個IP的中華電信ADSL

Internet
│
│
ADSL Router(Zyxel)(211.22.71.xxx)
│
│(跳線接到Hub的Uplink)
│
D-link DFE-908(8 port Hub)
│
├Port 2接Mail Server(211.22.71.xxx)
├NAT主機┌Port 3接對外網卡Intel 21140(211.22.71.xxx)
│ └Port 4接對內網卡D-link 530(192.168.2.1)
└Port 5接一條線插到大機房的某一個網路孔，通到另一個小機房Hub的Uplink(這個Hub上插的是所有員工電腦的線)

NAT主機：Win2k Server，有兩張不同晶片的網卡，已啟動路由與遠端存取


現在問題來了：
1.網路時斷時好，只要我朋友上班去看一下，網路就會通，其他時間就斷了，是不是接法有問題？
2.如果改變接法，又不想動到Mail Server的真實IP，在不花錢添購配備的情況下，該怎麼改接比較好？

不對吧...
應該是如此....
Internet
│
│
ADSL Router(Zyxel)(211.22.71.xxx)
│
│(跳線接到Hub的Uplink)
│
D-link DFE-908(8 port Hub)
│
├Port 2接Mail Server(211.22.71.xxx)
├NAT主機Port 3接對外網卡Intel 21140(211.22.71.xxx)

NAT主機接對內網卡D-link 530(192.168.2.1)
│
│
接一條線插到大機房的某一個網路孔，通到另一個小機房Hub的Uplink(這個Hub上插的是所有員工電腦的線)

也就是說因為你內部網路為透過NAT主機外連,所以你內部的網路不可以與外部的hub
接在一起,只能與nat主機對內的網卡連接
雖然說一個hub上可以跑多個ip區段,但是不建議如此

hhdig：
您寫的這種接法，我朋友試過了，不會通ㄟ
(員工的電腦經由D-link 530不能連上網路)

如果我朋友公司原本的接法OK的話，為什麼會有網路時斷時好的問題發生？因為那個ADSL的小烏龜是正常運作的....

[QUOTE][i]最初由 alice425 發表[/i]
[B]hhdig：
您寫的這種接法，我朋友試過了，不會通ㄟ
(員工的電腦經由D-link 530不能連上網路)

如果我朋友公司原本的接法OK的話，為什麼會有網路時斷時好的問題發生？因為那個ADSL的小烏龜是正常運作的.... [/B][/QUOTE]
如果不能經過 D-Link 530 上 InterNet 那等於沒裝這張卡了, 不然就是 NAT 沒開!

可能是這兩張網卡有一張會自動 Shutdown.

先把 Hub 分開, 然後重開 NAT SERVER 再試.
還有員工的電腦 IP , SUB NETMASK , DNS , Default Gateway 各是多少?

請問該怎麼分Hub??
另外，朋友公司員工電腦的IP，要問她才會知道；等問到了再Post出來。

如果以我所講的接法不會通那麼代表妳的設定有問題
因為我公司就是這樣接的

請確定以下兩件事

1.nat主機必須以對外的那張網卡為優先網卡,
如果你無法判定那我教你一種方式來確認這個問題
你先把對內的網路線拔除,然後重開機,使用ie看看連不連的上
連的上之後再把對內的網路線插上,就可以了
若是連不上就代表在nat主機的設定出問題了

2.內部電腦的tct/ip設定在通訊閘要設為192.168.2.1(NAT主機對內的IP)

如上,一般問題會出在第一點的地方,所以請確定清楚

[QUOTE][i]最初由 hhdig 發表[/i]
[B]不對吧...
應該是如此....
Internet
│
│
ADSL Router(Zyxel)(211.22.71.xxx)
│
│(跳線接到Hub的Uplink)
│
D-link DFE-908(8 port Hub)
│
├Port 2接Mail Server(211.22.71.xxx)
├NAT主機Port 3接對外網卡Intel 21140(211.22.71.xxx)

NAT主機接對內網卡D-link 530(192.168.2.1)
│
│
接一條線插到大機房的某一個網路孔，通到另一個小機房Hub的Uplink(這個Hub上插的是所有員工電腦的線)

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
讚成做個做法！我們公司就是用這個做法！
總而言之有兩個hub一個是來用管理真ip的
一個來管理用戶端的假ip！
你的通訊閘和dns要設法是什麼呀！？

也就是說因為你內部網路為透過NAT主機外連,所以你內部的網路不可以與外部的hub
接在一起,只能與nat主機對內的網卡連接
雖然說一個hub上可以跑多個ip區段,但是不建議如此 [/B][/QUOTE]

回bx2aa：
朋友公司員工的電腦IP從192.168.2.2開始，約30台
MASK 255.255.255.0
GATEWAY 192.168.2.1
在NAT機器上有架DNS Server 192.168.2.1

回hhdig：
朋友正在照您的方法測試中
若有問題再幫她貼上來
感謝您提供的方法

[QUOTE][i]最初由 alice425 發表[/i]
[B]回bx2aa：
朋友公司員工的電腦IP從192.168.2.2開始，約30台
MASK 255.255.255.0
GATEWAY 192.168.2.1
在NAT機器上有架DNS Server 192.168.2.1
[/B][/QUOTE]
下次不通時, 看看是不是 DNS SERVER 有問題?
(Client 可以 ping ip 不能 ping Domain Name)

小弟覺得為何不這樣做?!?
ADSL ---> NAT Server ---> Hub ---> 分接Mail Server, DNS Server與 其他的HUB等等

對於Service的部份在NAT上做Port 對應即可....

回mingsheu：
這我也不知道，朋友說她到那公司時就已經是最上面那個接法了
這幾天都在試板上先進提出的接法，可是都沒成功過
不知道是因為她功力不夠，還是那些機器找她麻煩

你說直接接NAT SERVER對內的網卡內部不會通喔~~
那員工pc可以ping的到192.168.2.1的dns伺服器或看得到192.168.2.1的網頁嗎!?
而從以上大家的討論我也覺得NAT的錯誤涉嫌最大~~~!!

[QUOTE][i]最初由 alice425 發表[/i]
[B]hhdig：
您寫的這種接法，我朋友試過了，不會通ㄟ
(員工的電腦經由D-link 530不能連上網路)

如果我朋友公司原本的接法OK的話，為什麼會有網路時斷時好的問題發生？因為那個ADSL的小烏龜是正常運作的.... [/B][/QUOTE]
這可能是因為你都接在同一台hub上
不同網段的ip接在hub上會導致
封包碰撞太嚴重造成時通時斷
所以比較建議的接法還是像hhdig的接法

To hhdig:

NAT主機接對內網卡D-link 530(192.168.2.1)
│
│
接一條線插到大機房的某一個網路孔，通到另一個小機房Hub的Uplink(這個Hub上插的是所有員工電腦的線)

我朋友在問，從NAT內網卡出來的線，是要用跳線(crossover)還是正常線呢？
她用您說的方法，和版上諸先進的方法都不是很順利說....

一般有UPLINK PORT的HUB那個UPLINK PORT就已經幫你把線跳好了
頂多一個開關...
新的SWITCH幾乎開始都具備自動判斷的電路
你接哪種線都可以(CROSSOVER或標準線)

[QUOTE][i]最初由 alice425 發表[/i]
[B]To hhdig:

NAT主機接對內網卡D-link 530(192.168.2.1)
│
│
接一條線插到大機房的某一個網路孔，通到另一個小機房Hub的Uplink(這個Hub上插的是所有員工電腦的線)

我朋友在問，從NAT內網卡出來的線，是要用跳線(crossover)還是正常線呢？
她用您說的方法，和版上諸先進的方法都不是很順利說.... [/B][/QUOTE]

我之前用過很舊的hub發現一種情況,那個link的孔有沒有用跳線都是能夠通的

對了我想起來一件事情,之前我公司使用adsl固定制時必須接一台分享器
是後來使用了防火牆才將那部機器拿掉

不知道alice425兄問題解決了沒，如果還沒的話提出一點小小看法！
我假設你圖沒畫錯的話，原本的接法應該是這樣：
|====前略========
|
|[port3]---nat_server
| ||
|[port4]---nat_server(對內網卡)
|[port5]---接對內hub
這媟|有個問題，nat_server上插了兩片網卡可是卻兩個都接到同一部hub上，這將形成一個迴圈(這已經跟ip沒關系了，hub不認試ip)，因此可能會發生一個情況是兩片網卡會常常down又up狀態，解決的方法應該是將nat_server上要對內網卡改接到對內hub，參考看看

[QUOTE][i]最初由 bearsir01 發表[/i]
[B]不知道alice425兄問題解決了沒，如果還沒的話提出一點小小看法！
我假設你圖沒畫錯的話，原本的接法應該是這樣：
|====前略========
|
|[port3]---nat_server
| ||
|[port4]---nat_server(對內網卡)
|[port5]---接對內hub
這媟|有個問題，nat_server上插了兩片網卡可是卻兩個都接到同一部hub上，這將形成一個迴圈(這已經跟ip沒關系了，hub不認試ip)，因此可能會發生一個情況是兩片網卡會常常down又up狀態，解決的方法應該是將nat_server上要對內網卡改接到對內hub，參考看看 [/B][/QUOTE]
這跟回不迴圈沒關係吧....
只是封包所走的路徑多繞比較遠...
我就是用同一台hub來使用...
我想問題出在NAT server上面...以前專題做過NAT的研究而且多種接法都是過
只是...為了使單純些...不使用串在同一台HUB上....
NAT Server
一台電腦(真實ip)--(一卡設真實ip)電腦(一卡設私用ip)--電腦(私用ip)
兩端線路各自獨立，試試看NAT server是否能正常運作....

當然有關系，依原作的接法在網路拓蹼上會產生錯誤，在使用hub時實体上是星狀佈線，羅輯上卻是bus狀佈線，然而一台server上的兩張網卡卻同時接到同一台hub上這已經形成一個loop，如果今天使用的是switch還可以透過stp(spanning tree protocol)協定來解決，然而在hub上這種情況除非改變線路接法，不然訊號會非常不穩定。
至於為什麼還會通，電氣訊號基本上是類比式，以100Basetx網路來說，使用cat5雙絞線不得超過100公尺，我曾經拉了一條146公尺照樣跑100M，也曾經遇到RG-58網路線終端電阻掉了網路照通，原作的情況是有時會通有時不會通，造這種情況看來NAT設定應該是沒錯，軟体的設定基本上沒設錯不太會發生有時通時斷情況！

小弟也提供本身的例子,看倌們參考之.

--電腦數量約20-25 部,database server x1,NAT server x1,FTP server x1
--Hub 聯強牌+xxx不知名品牌x2 , 均為10M 古董級
--平日需求 上班時間8小時+4小時網際網路不可斷線,內部有 client_server AP 在跑

我的接法是,通通將它們塞到 HUB ,我之所以未從 NAT 將 LAN 及 WAN 作切割,是方便我平常作業,意即我可在不更動網路接線下使任一電腦作真實 IP 或虛擬 IP 上網,另一個理由是現有的 HUB 不太夠用,雖說如此,但此接法確會提高封包碰撞,只是就不同環境需求會有不同程度的影響,符合自己需求就是最好的選擇.

to alice
<<網路時好時壞>>,在無法確定所有環境因素下,可能假設的因素真的很多,不妨請你朋友趁網路不通時找出可能的原因,以下幾項參考
1)區域網路會否時通時斷 ---- 會,反覆對其他電腦作交叉測試確認
2)網際網路斷線 ---- ping 168.95.1.1(hinet DNS) 此項以不考慮 DNS 檢測對外線路
3)以上通過 ---- ping [url]www.hinet.net[/url]

1--> no pass 準備換 HUB 或改接線路
2--> no pass 問題出在 PC -- nat 兩邊網路設定及 NAT 服務正常否
3--> no pass 指定的 DNS 未能正常工作
請依序作檢查

這是最普及的自我檢測方式,可能不盡然能完全顯現你的問題,但你可藉此提供更多的訊息給有心的網友

我也曾實驗戰這種方式，不過效能會比較差一點
對了，gerrybbs兄你的nat_server應該是只插一片網卡吧！

[QUOTE][i]最初由 bearsir 發表[/i]
[B]我也曾實驗戰這種方式，不過效能會比較差一點
對了，gerrybbs兄你的nat_server應該是只插一片網卡吧！ [/B][/QUOTE]

兩張網卡 ,bbiagent(minix os)

[QUOTE][i]最初由 bearsir01 發表[/i]
[B]當然有關系，依原作的接法在網路拓蹼上會產生錯誤，在使用hub時實体上是星狀佈線，羅輯上卻是bus狀佈線，然而一台server上的兩張網卡卻同時接到同一台hub上這已經形成一個loop，如果今天使用的是switch還可以透過stp(spanning tree protocol)協定來解決，然而在hub上這種情況除非改變線路接法，不然訊號會非常不穩定。
至於為什麼還會通，電氣訊號基本上是類比式，以100Basetx網路來說，使用cat5雙絞線不得超過100公尺，我曾經拉了一條146公尺照樣跑100M，也曾經遇到RG-58網路線終端電阻掉了網路照通，原作的情況是有時會通有時不會通，造這種情況看來NAT設定應該是沒錯，軟体的設定基本上沒設錯不太會發生有時通時斷情況！[/B][/QUOTE]

可是..NAT server本身已經是個router...連接的網路卻已經形成一個環狀網路....你這樣的說法可就有問題了...不只是單單bus拓樸了

感謝幾位所提供的意見
最近我跟我朋友都在忙各自公司的事，等得空閒時我一定會跟我朋友說，利用週休二日不上班的時間一一詳細檢測
現在的情況，是維持上班時間不斷線可上網收mail等一般例行工作OK即可