作者xiaoshen (小神)
看板Network
标题[问题] 请教用router来共用一组IP的设定
时间Thu Aug 14 13:42:53 2008
最近牵了一条社区宽频，但是规定只能连线在一个固定的MAC上，
额外的连线需要多付费。所以我准备了一台router,并将wan port
的MAC交给该ISP，照理说router底下接多少台PC应该都没关系
（router设定成NAT）但是ISP似乎还是有办法阻挡我NAT底下的PC连线。
请问我这样设定的概念对吗？谢谢指教
P/S：router 是 Apple AirPort Extreme
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.154.110
1F：→ sliderliu:不太可能，除非你没注意跑到routing mode去了 08/14 14:18
2F：→ sliderliu:不然就是router的设定需要再调整 08/14 14:18
3F：→ sliderliu:跑了NAT MODE应该不可能挡到你下面的PC，因为上层怎麽看 08/14 14:18
4F：→ sliderliu:都是被NAT过的ROUTER ARP了 08/14 14:19
5F：→ xiaoshen:请问楼上所谓的routing mode是指bridge mode吗? 08/14 14:38
6F：→ sliderliu:差不多，跑bridge的话，下面整个转上去也是带各自ARP了 08/14 14:44
7F：→ xiaoshen:谢谢你的指教，我会往AP的routing设定上去找答案 08/14 15:30
8F：→ sliderliu:加油:P，不过我想到一点忘记问，你下面的电脑是全部都不 08/14 15:45
9F：→ sliderliu:能出去，还是只有一台能出去？ 08/14 15:45
10F：→ xiaoshen:我後来发现问题可能出在Double-NAT上面 08/14 16:23
11F：→ xiaoshen:ISP给我的IP(192.168.99.XXX)已经是NAT出来的IP了 08/14 16:24
12F：→ xiaoshen:所以我在Router上再NAT一次可能会造成错乱 08/14 16:25
13F：→ xiaoshen:目前只知道我的SKYPE是可以连线成功的，其他的Service 08/14 16:25
14F：→ xiaoshen:都不行 08/14 16:25
15F：→ sliderliu:不管转几次NAT都是应该要正常运作，除非你的AP的LAN IP 08/14 17:03
16F：→ sliderliu:正好与他NAT再往上上层的IP有重复网段到 08/14 17:03
17F：→ xiaoshen:我在别的讨论区跟别人讨论，有人提出可能是ISP用分析封 08/15 00:54
18F：→ xiaoshen:包的方式来判断是不是有N台PC在公用网路..不过这也只是 08/15 00:55
19F：→ xiaoshen:一种猜测，还不确定。需要多一些的验证才能肯定 08/15 00:56
21F：→ xiaoshen:8&p=1 08/15 00:57
22F：→ sliderliu:这也不是没有可能，不过以区区一个社区宽频的业者 08/15 13:34
23F：→ sliderliu:还拆解封包去限人家NAT内的client，还真是太小气了吧 08/15 13:35
24F：→ sliderliu:而且流量都算在你的NAT IP上了，理应无限制NAT下PC数量 08/15 13:36
25F：→ sliderliu:除非...他把你session量压很低 08/15 13:36
26F：→ sliderliu:所以你第一台、第二台把session开满了，後面的就开不了 08/15 13:37
27F：→ xiaoshen:在我断线的那段时间，是除了skype，什麽都没办法用的状况 08/15 14:08
28F：→ xiaoshen:所以应该不是session数的问题 08/15 14:09
29F：→ sliderliu:是怎样的情况会断线？实在挺难判断问题 08/15 14:31
30F：→ xiaoshen:我应该说得更仔细一些，基本上这个宽频只允许一台PC连线 08/15 14:50
31F：→ xiaoshen:所以厂商会给我一组固定IP，然後向我要一组MAC。当他开 08/15 14:51
32F：→ xiaoshen:所以我把AP的WAN port MAC给他，然後开始几天，厂商并没 08/15 14:52
33F：→ xiaoshen:有把限制的功能开启，所以一切看来都很正常，但当他开启 08/15 14:53
34F：→ xiaoshen:限制的功能後，我就只有Skype可以连线，其他都不行，当然 08/15 14:53
35F：→ xiaoshen:我会致电厂商说网路有问题，然後请他再开放几天让我整理 08/15 14:55
36F：→ xiaoshen:网路，也就是现在这段可以正常使用的时间 08/15 14:55
37F：→ sliderliu:那我猜他应该是上层架L7不会tune拿下面的人当白老鼠... 08/15 15:02
38F：→ sliderliu:不然就是其他firewall的部分没tune好...y 08/15 15:03