• 2

自己架站 , 外部連線問題

先問一個問題

你現在主要撥號上網的機器,是中華的小烏龜還是你的分享器?

如果是中華小烏龜撥出去的,就改成分享器撥出去
登入中華電信小烏龜

Advaced -> NAT -> DMZ Host

把 DMZ Host IP Address:
設定成你要當 Server 電腦的 IP
點擊 Save/Apply

重啟小烏龜
測試連線
你先進 分享器 確認 分享器的IP.
WAN的部份 , 搞不好你 分享器的IP. 也是虛擬的IP.
因為有的小烏龜是有硬撥的功能, 就是也能當分享器.
這樣 你的分享器就會是虛擬的IP.
把 WAN設定改成PPOE,然後輸入中華的帳密,帳號要改XXXXXX@ip.hinet.net
這樣才能有固定的實體IP.
藍色蟾蜍跟藍蛆 = 最大的在野黨..
你的問題是因為你分享器有NAT這東西
你才能將區網內的電腦藉由他幫你做IP轉譯 然後才可以分享上網ip
優點是能夠隔離區網與Internet,保護區網內的主機
但是現在問題來了,你從外面連進來,第一連的設備會是分享器
所以你才會看到分享器的頁面
你要做的方法就是在分享器做port forwarding(通訊埠轉發),有的也叫虛擬伺服器
讓外面連進來的特定Port轉到區網內特定主機的特定Port
這樣你底下的主機就能提供外面Internet服務
另外一個方法就是設定DMZ,讓區域內特定服務主機直接暴露在網路上
除非服務是沒甚麼重要的,例如靜態網頁伺服器,不然我也不建議直接將服務設在這上!!
選我正解


ggyyhua wrote:
因某些因素要自行架設...(恕刪)


你的問題在於你的網路結構是用中華電信的數據機撥號PPPOE

那麼防火牆就是中華電信的數據機,而不是後端的IP分享器。

無論你怎樣設定IP分享器都是錯的,此時分享器的作用相當於一般的HUB而已。

兩個方法
1. 直接設定中華電信數據機的防火牆,設定轉port 即可。
這方法的缺點是 無法用80port連接你的網站。

2.將中華電信數據機設定改成橋接 bridge ,改由IP分享器去撥號PPPOE
這方法優點蠻多的,比較推薦你使用。

無論哪種方法都要登入中華電信數據機
先去上網找中華電信數據機的帳密

最近幾年基本上帳號都是:cht
密碼:
I040GW:40gw + 主機 MAC 後四碼(小寫)
H660WM:60wm + 主機 MAC 後四碼(小寫)
P880:p880 +主機 MAC 後四碼(小寫)
P883:p883 + 主機 MAC 後四碼(小寫)

主機 MAC在數據機的外殼上。


有問題再問
workduck wrote:
你的問題在於你的網路結構是用中華電信的數據機撥號PPPOE
那麼防火牆就是中華電信的數據機,而不是後端的IP分享器。
無論你怎樣設定IP分享器都是錯的,此時分享器的作用相當於一般的HUB而已。

中華電信的數據機撥號PPPOE還是可以配固定IP,是可以從外部用固定IP連接到分享器的。
但配發的固定IP只有一個,13樓有人提到過了。
sunyearhuang wrote:
中華電信的數據機撥號PPPOE還是可以配固定IP,是可以從外部用固定IP連接到分享器的。
但配發的固定IP只有一個,13樓有人提到過了。


從他的原文
ggyyhua wrote:
設置了分享器的端口轉發
導到虛擬IP 192.168.0.2 , 對外對內端口都是999

用了對外IP 測試 EX http://219.11.11.11:999
會顯示219.11.11.11 拒絕連線

我輸入219.11.11.11 會跑出 中華小烏龜的登入畫面?!!

就可以推斷

他的網路結構就是

數據機(撥號、防火牆)--IP分享器(沒作用)--SERVER電腦

如果是

數據機--IP分享器(撥號、防火牆)--SERVER電腦

不可能有樓主敘述的情形。

另外,他都沒上來回覆後續,就算了。
先了解分享器上取得的IP是192.168.x.x還是pppoe的撥接IP吧....

就算沒有固定IP...如果Server的話還是可以另外用DDNS的方式達成...

樓主最好先將IP分享器的介面放上來給大家看看吧...

支援port轉發的前提是你還是要去設定分享器的NAT..

PS:
DMZ是很不安全的方法...非必要真的不需要這樣...
1.Windows Server開啟防火牆(很重要),並設定開放的連接埠
2.使用Windows Server 撥號取得固定IP或使用DDNS
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?