作者clansoda (小笨)
看板Network
标题[问答] port forwarding疑问
时间Mon May 20 19:03:33 2019
各位好 我现在有一台server想要让外部来连线进来
目前有两台router在网路环境里头
一台是光世代的小乌龟另外一台则是自购的路由器
主要的网路线是先接到光世代的机器然後在连到自购路由器
目前的问题是因为不明的原因 我没办法进到光世代的设定页面
因此没办法设定port forwarding 但是可以顺利的连到自购路由器的设定页
因此这台server就连到了这台自购路由器 并在上面设定了internal port 22
external port 22这样的设定 但是却没办法成功的连线进来
连线的讯息都是time out
我目前有两个疑问 第一个是这种有两台路由器的方式是有可能成功让外面的连线
进到内部网路的吗
第二个问题是如果上述的网路结构没办法让外部连线进到内部连线的话 应该要做怎麽样
的改变才能让外部连线成功呢
我目前是有试过在同一个wifi环境下ssh那台server 可以很顺利的连到里头
另一个奇怪的问题是我尝试用ping指令去ping那个public ip 会发现没办法传任何
一个封包 这样的状况是正常的吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.141.116.3
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1558350217.A.028.html
1F：→ fonzae: 别用预设，外部埠先改别的 05/20 20:22
2F：→ clansoda: 所以例如说我改成8000 那我就要 ssh 帐号 -p 8000这样吗 05/20 22:37
3F：→ fonzae: 是的,因为路由器也是可以用SSH登陆,这样你SSH就只会登入 05/21 00:43
4F：→ fonzae: 路由器,而非後方的Srv,除非把路由器ssh service停用掉 05/21 00:43
5F：→ clansoda: 那请问我ping那台路由器 都是time out有可能是甚麽问题 05/21 09:26
6F：→ Saren: 你的路由器有拨号吗? 有拨号应该就不需要设port forwarding 05/21 10:30
7F：→ deadwood: 自购的路由器WAN IP是pppoe还是中华的机器发的? 05/21 10:30
8F：→ deadwood: 如果是中华的设备发的IP，那还是得去那台设备设定好才行 05/21 10:32
9F：→ deadwood: 第二个问题应该是路由器要支援loopback NAT才可以 05/21 10:34
10F：→ Saren: ping不到 通常是档掉igmp之类的封包 05/21 10:39
11F：→ Saren: 更正一下 不需要在光世代modem里设定port forwarding 05/21 10:40
12F：→ fonzae: 正常来说小乌龟不担任拨接，只需依靠路由器 05/21 11:56
13F：→ fonzae: 路由器直接设定wan的拨接即可 05/21 11:57
14F：→ Saren: 光世代的modem有ap功能 如果用它的ap就是靠modem拨号 05/21 14:40
15F：→ Saren: 而且来装机的都会先设一组hn########@wifi.hinet.net的帐号 05/21 14:41
16F：→ clansoda: 感谢各位的解答 但我因为不是资讯出身的人 很多不太懂 05/21 18:23
17F：→ clansoda: google之後 pppoe就是一种需要帐号密码 然後分配ip的方 05/21 18:23
18F：→ clansoda: 法吗? 如果我把server直接连接到光世代小乌龟会比较简单 05/21 18:24
19F：→ clansoda: 吗? 我只需要请中华电的人来帮我进入设定页就行了 05/21 18:24
20F：→ clansoda: 还有一个问题是 现在的网路还需要拨接吗? 还是这是不同 05/21 18:25
21F：→ clansoda: 概念 05/21 18:25
22F：→ fonzae: 我郄媊扣A拿pppoe帐号设在自己的路由器，并要求中华拿掉 05/21 18:30
23F：→ fonzae: 小乌龟的拨接设定 05/21 18:30
25F：→ clansoda: f大 你是说在自有路由器上设pppoe吗? 05/21 18:53
26F：→ clansoda: 但有一个问题是 这个网路环境不是我的 我最好是不要乱动 05/21 18:53
27F：→ clansoda: 所以是把server连到小乌龟会比较简单处理吗 05/21 18:54
28F：→ fonzae: 如果网路不是你的，你进去小乌龟设定也是不对啊 05/21 19:03
29F：→ clansoda: 应该说 是我家人的网路 我觉得改动他的架构不太好 05/21 19:15
30F：→ clansoda: 我只想改动port forwarding而已 05/21 19:15
31F：推 lusaka: 1 请确认您是否是固定ip服务的 05/22 10:08
32F：→ lusaka: 2请确认分享器外对内是否有开对应port 05/22 10:08
33F：→ lusaka: 3确认server端防火墙对应服务port是否有开起 05/22 10:08
34F：→ clansoda: 23我确定都有开启 而1的部分虽然还没固定 但理论上 05/22 20:21
35F：→ clansoda: 我这次的连线只要没有重开路由器 应该就没有问题不是吗 05/22 20:22
36F：推 boyce0209: 我自己是把小乌龟的dhcp和wifi都关掉只开硬播 因为要 06/08 00:29
37F：→ boyce0209: 让它自动更新韧体 小乌龟在头ip是192.168.1.1 ap则设 06/08 00:29
38F：→ boyce0209: 成192.168.1.2 开启dhcp pool从3开开始到254 开启wifi 06/08 00:29
39F：→ boyce0209: 和硬播 再从小乌龟後面接两条线到ap 一条是wan一条则是 06/08 00:29
40F：→ boyce0209: lan 这样就可以透过ap管理小乌龟 你只要在浏览器打小乌 06/08 00:29
41F：→ boyce0209: 龟的ip就连得到 06/08 00:29