和信的ADSL到底要如何設定IP呢?救救我啊??!!

[keno]

請教一下各位大大...我的ADSL是用和信的..當初申請
的原因是因為號稱有一個固定IP....結果是有一個沒錯
但是我連接ADSL Modem的那一片網卡卻不能設定ip...
只能設定成自動取得ip..天哪!!這算哪門子固定IP...
這樣我就不能架DNS SERVER在我自己的電腦了...這與
其他ISP的計時制就沒有什麼不同了..有誰是和信ADSL
用戶..但是卻可以設定網卡IP的..打電話問過和信客服
他們說理論上可以做得到..但是卻不能告訴我..這又是什麼回答
啊??可否有誰能教我呢?我已經搏鬥了好幾個晚上了..
>_<...

[jp8415]

和信撥接後IP位置都一樣固定是沒錯.

小弟是更改硬體撥後設定其中SUA功能,SUA 的原理
SUA (Single User Account) 是一種 NAT (Network Address Translation), Menu 4 中可以將功能打開. 注意開啟 SUA 後, 內部區域網路的 IP, Netmask, Gateway 都要改成 private ip (比如說192.168.10.X). 此外, 也可以開啟DHCP Server, 簡化一台台電腦設定 private ip 的功夫.


SUA 的設定
SUA會自動處理往 Internet 的連線, 因此只要在開 Server , 要讓別人連進來時, 會需要進一步設定.
1. 把 Default 設成 0.0.0.0
2. 把你要開站的 Port 設好, 比如說 FTP (21) 設到你的電腦(192.168.10.5)上

3. 注意 111 113 137 138 139 等 Port 最好不要開, 否則很容易成為駭者 "選定目標" 的對象

基本上 SUA (NAT) 本身就是一種相當好用的防火牆機制, 可以擋掉大部分的入侵攻擊, 但是要注意, 盡量不要把 SUA 的 Default 指到某一機器, 否則就失去了 SUA (NAT) 的安全性了.

讓 642R 具備簡單的防火牆功能
禁止從Internet連到 642R
642R 本身有跑一些服務, 可供入侵者來攻擊 642R, 比如說 SNMP 可提供你的網路組態, FTP 可以更新 rom image:

使用 CI 命令(MENU 24-8)下達 ip udp status

UDP Port 說明
53 DNS proxy
67 dhcp server
68 dhcp client
69 tftp
161 snmp
263 ?
520 ?

使用 CI 命令(MENU 24-8)下達 ip tcp status

TCP Port 說明
23 telnet
21 ftp

[bx2aa]

原始作者是 : keno
請教一下各位大大...我的ADSL是用和信的..當初申請
的原因是因為號稱有一個固定IP....結果是有一個沒錯
但是我連接ADSL Modem的那一片網卡卻不能設定ip...
只能設定成自動取得ip..天哪!!這算哪門子固定IP...
這樣我就不能架DNS SERVER在我自己的電腦了...這與
其他ISP的計時制就沒有什麼不同了..有誰是和信ADSL
用戶..但是卻可以設定網卡IP的..打電話問過和信客服
他們說理論上可以做得到..但是卻不能告訴我..這又是什麼回答
啊??可否有誰能教我呢?我已經搏鬥了好幾個晚上了..
>_<...

不用設定, 只要撥接軟體撥上就取得了.
您可以撥上後在 dos mode 打 ipconfig 就可以看到那個 IP 了.
若 server 網卡要設定 IP 可以用預設的那個網段.
IP:192.168.1.2~254 Sub Netmask:255.255.255.0
通訊閘 192.168.1.1

軟體撥接後就會再取得那個固定 IP .

[keno]

原始作者是 : jp8415
和信撥接後IP位置都一樣固定是沒錯.

小弟是更改硬體撥後設定其中SUA功能,SUA 的原理
SUA (Single User Account) 是一種 NAT (Network Address Translation), Menu 4 中可以將功能打開. 注意開啟 SUA 後, 內部區域網路的 IP, Netmask, Gateway 都要改成 private ip (比如說192.168.10.X). 此外, 也可以開啟DHCP Server, 簡化一台台電腦設定 private ip 的功夫.


SUA 的設定
SUA會自動處理往 Internet 的連線, 因此只要在開 Server , 要讓別人連進來時, 會需要進一步設定.
1. 把 Default 設成 0.0.0.0
2. 把你要開站的 Port 設好, 比如說 FTP (21) 設到你的電腦(192.168.10.5)上

3. 注意 111 113 137 138 139 等 Port 最好不要開, 否則很容易成為駭者 "選定目標" 的對象

基本上 SUA (NAT) 本身就是一種相當好用的防火牆機制, 可以擋掉大部分的入侵攻擊, 但是要注意, 盡量不要把 SUA 的 Default 指到某一機器, 否則就失去了 SUA (NAT) 的安全性了.

讓 642R 具備簡單的防火牆功能
禁止從Internet連到 642R
642R 本身有跑一些服務, 可供入侵者來攻擊 642R, 比如說 SNMP 可提供你的網路組態, FTP 可以更新 rom image:

使用 CI 命令(MENU 24-8)下達 ip udp status

UDP Port 說明
53 DNS proxy
67 dhcp server
68 dhcp client
69 tftp
161 snmp
263 ?
520 ?

使用 CI 命令(MENU 24-8)下達 ip tcp status

TCP Port 說明
23 telnet
21 ftp

不好意思..謝謝您詳盡的解答..可是我不知道要如何設定我的
adsl modem如何做硬體撥接啊??天哪!!因為我的adsl modem是
國淲lcatel Touch speed 340白色的數據機..之前也找了
問了..可是還沒有人解答....>_<....

[bx2aa]

[QUOTE]原始作者是 : keno

原始作者是 : jp8415
不好意思..謝謝您詳盡的解答..可是我不知道要如何設定我的
adsl modem如何做硬體撥接啊??天哪!!因為我的adsl modem是
國淲lcatel Touch speed 340白色的數據機..之前也找了
問了..可是還沒有人解答....>_<....

好像記得預設密碼是 12345 您找之前討論的文章看看!
然後把個人電腦設定為上面那樣.
IP192.168.1.2
遮罩:255.255.255.0
通訊閘:192.168.1.1
DNS:168.95.1.1 ; 139.175.55.244 ; 203.133.1.8
重開機之後. 如果是 Windows 2000 就不用重開了.
然後用瀏覽器
http://192.168.1.1
密碼: 12345
看看可不可以!
如果要做 Password Recover 我就不知道了!
沒有實體可以試, 不知道這玩意兒怎麼玩.

[paoying]

原始作者是 : bx2aa

不用設定, 只要撥接軟體撥上就取得了.
您可以撥上後在 dos mode 打 ipconfig 就可以看到那個 IP 了.
若 server 網卡要設定 IP 可以用預設的那個網段.
IP:192.168.1.2~254 Sub Netmask:255.255.255.0
通訊閘 192.168.1.1

軟體撥接後就會再取得那個固定 IP .

換句話說, 在Win2k Server上,
對內網路卡IP假設設為192.168.1.1
對外網路卡IP設為自動,
撥接軟體撥上後取得IP,
Win2k的NAT一樣可正常發揮作用.

我這樣說對嗎?
有沒有人這樣子試成功?
我剛寄出申請GIGA ADSL申請書,
如果不行的話, 我要緊急採煞車了!

[keno]

原始作者是 : paoying

換句話說, 在Win2k Server上,
對內網路卡IP假設設為192.168.1.1
對外網路卡IP設為自動,
撥接軟體撥上後取得IP,
Win2k的NAT一樣可正常發揮作用.

我這樣說對嗎?
有沒有人這樣子試成功?
我剛寄出申請GIGA ADSL申請書,
如果不行的話, 我要緊急採煞車了!

不可以吧!!我就是這樣試過了啊
當你選擇nat的網卡的時候..因為可能
是自動取得的關係..所以w2k server
不能讓你選擇對外的那張網卡啊
不知道有沒有人試成功過的啊??
教教我吧..謝謝

[parrot]

原始作者是 : keno

換句話說, 在Win2k Server上,
對內網路卡IP假設設為192.168.1.1
對外網路卡IP設為自動,
撥接軟體撥上後取得IP,
Win2k的NAT一樣可正常發揮作用.

我這樣說對嗎?
有沒有人這樣子試成功?
我剛寄出申請GIGA ADSL申請書,
如果不行的話, 我要緊急採煞車了!
[/B][/QUOTE]

不可以吧!!我就是這樣試過了啊
當你選擇nat的網卡的時候..因為可能
是自動取得的關係..所以w2k server
不能讓你選擇對外的那張網卡啊
不知道有沒有人試成功過的啊??
教教我吧..謝謝
[/B][/QUOTE]

不用試了, 因為我已經試過 n 次, 最後改用 642r 撥號和 DHCP 才行

[paoying]

原始作者是 : parrot
不用試了, 因為我已經試過 n 次, 最後改用 642r 撥號和 DHCP 才行
[/B]

這麼說, 若想架DNS Server,Mail Server
就不適合申請GIGA 1個固定IP這種方式.
因為它並非"真正"的固定IP.
對吧?

[parrot]

原始作者是 : paoying

這麼說, 若想架DNS Server,Mail Server
就不適合申請GIGA 1個固定IP這種方式.
因為它並非"真正"的固定IP.
對吧?
[/B]

不適合做 DNS Server (除非你用 NT Server or Linux), 但是 FTP/Mail/WWW server 沒有問題