【求助】WL-500g本地端FTP及WEB無法連到自己SERVER

[凱欣妹妹]

>LAN<->WAN, WAN<-(virtual server)->LAN, 當他發現從WAN Port進來的封包,
>其 source IP是他自己的時候, 這個設備就不知道接下來怎麼處理了.
令我想起會不會在被攻擊時安全一些~
(好像是有一種手法是用內部IP來通過安全檢查來攻擊的.........???)

[littlekoala]

作者: GALANT-VR4

ASUS 客服中心回覆了...

目前華碩無線網路產品確實有此狀況
RD也決定不做解析
主要原因為
會因此功能的開放而降低內部網路傳輸速度

這部分會跟主管再次詢問,如能製作出獨立版本韌體,會再mail告知您

這樣的說法 應該讓人無法苟同 有此功能對傳輸速度影響不大
華碩應該想想 其他家的可以 為何他們不行
用這種說法搪塞 呵呵

[GALANT-VR4]

是啊....連不知名品牌,一台約800元左右的IP分享器,都有這樣最基本的功能.....
現在用WL-500G相當不方便.
由於家中自己有架Mail Server,在公司收私人信件,POP3與SMTP伺服器位置要改成註冊的domain name....
回到家中,又要改成IP位置....
每天要改兩次.....真是磨我的耐心啊.....
我看還是賣賣掉好了.

[凱欣妹妹]

作者: GALANT-VR4

是啊....連不知名品牌,一台約800元左右的IP分享器,都有這樣最基本的功能.....
現在用WL-500G相當不方便.
由於家中自己有架Mail Server,在公司收私人信件,POP3與SMTP伺服器位置要改成註冊的domain name....
回到家中,又要改成IP位置....
每天要改兩次.....真是磨我的耐心啊.....
我看還是賣賣掉好了.

奇怪的是.........非官方的韌體都好像不行啊~

[cheerx]

GALANT-VR4兄，要換的話牛頭牌有的機器也有一樣的問題阿！購買之前先找找看你要購買的型號有沒有一樣的問題，因為有的廠商這個BUG就是修不掉.牛頭牌現在某些型號也是拿便宜的代工廠做好的機種阿！

[凱欣妹妹]

>因為有的廠商這個BUG就是修不掉
我不太明白這個"BUG"為何修不掉?
它是用linux的.....不可以在iptable上設定嗎??

[cheerx]

因為要修這個BUG要改核心程式的部分，很多廠商開發機器只會套用LINUX下的套件，不會改核心的部分.國內有間做燒錄機的廠商之前出IP分享器搞這個問題也搞了老半天.

[kouyoumin]

作者: littlekoala

這樣的說法 應該讓人無法苟同 有此功能對傳輸速度影響不大

之前用SMC2804WBR
透過內部IP與外部IP連同一部電腦
速度差蠻多的...

[cheerx]

NAT LOOPBACK解不出來，跟安全性是沒關係的.

kouyoumin兄，這個連線方式牽涉到兩次NAT的效能.如果您是指反應速度的話，那是程式寫的好不好的問題，如果是實際的流量的話，其實是正常的.

ARM9或是MIPS較小顆的處理器架構做出來的寬頻路由器，NAT效能很難達到WIRESPEED的境界，除非是FIREWALL的規則都不要做.小弟是認為，跟A牌相比至少SMC的東西能夠解決這樣的問題，值得高興了.

500G有公開原始碼，很多東西都是LINUX開發相關組織下的標準OPEN SOURCE套件，看不太到開發的影子.我相信其實有很多USER去反映問題，應該都是沒有辦法被解決的，因為研發的人只是拼積木而已.

在歐洲的網路論壇有人看完原始碼後的評語直接就是"小孩寫的程式"，所以歐洲人後來開發了不少私人版本，有位北歐高中生寫出來的東西都比原廠強的多.不過歐洲人這樣看待他的原始碼，也牽涉到歐洲有的國家是是英文原生國家，一般學程式設計的人員程度平均水準本來就比亞洲人種高.

要用原廠的韌體的話，可能要稍微注意他在超過一萬個連線時會REBOOT.還有因為LINUX核心版本較久，一些可能被HACK進入內部的問題.

還有在開啟UPNP的功能時，MSN的UPNP功能根本要不到PORT的問題.（進入MSN的--選項--連線--進階連線資訊會顯示您正透過非UPNP連接埠受限的NAT連線至網際網路）

[凱欣妹妹]

大大有好的韌體推薦ma?.?
>也牽涉到歐洲有的國家是是英文原生國家，一般學程式設計的人員程度平均水準本來
>就比亞洲人種高.
所見=所得.......(sql語言更甚~)
我們是恨不到的了~~~
唉...........