※ 引述《RXCPU (笨笨ｕ.. (._.~) )》之銘言： : 我有一點有關遊戲上的問題 : 由於對外建立遊戲需要用到實體IP : 透過IP分享器的電腦 因為只能分配到虛擬IP 所以有人介紹使用HUB : 而聽到 透過HUB 再由各自電腦撥號上網 可以分到的是實體IP : 但這兩者的情況確實是我聽到的這樣子嗎? 你只分配到虛擬 ip 是因為前面有一台 nat 之類的裝置, 如果你要自己撥號上網,就要把你電腦的網路線插在跟 nat 同一層的 hub/switch 上, ADSL - 小烏龜 | Hub/Switch | | 真 IP -> 你的電腦 NAT <- 真 IP ||| 其它電腦 <- 假 IP 這樣有個問題,就是你會看不到本來可以看到的其它電腦 : 我不懂這兩者分別作了什麼而讓結果這樣不同? 假 IP 可以當成是房東把一層房子隔成好幾間,租給很多沒關係的學生, 對外門牌只有一個,但每個學生的親戚五十都可以把信寄到這個地址,學生也都收得到. : 而使用IP分享器內建的防火牆 : 一項功能DMZ是在做什麼用的... 真正防火牆的 DMZ 是把 DMZ 裡的 IP 與其它不在 DMZ 裡的 IP 隔開, 就像房東有兩層樓出租,一層租女學生,一層租男學生(DMZ), 男學生那層允許訪客,女學生那層不行, 而除非房東允許哪個男學生去女學生那層當訪客,否則不能過去, 但是女學生可以去男學生那層當訪客. IP 分享器(NAT) 的 DMZ 是透過 port redirect 方式, 可以想像成有一個人宣稱他是那一層樓的唯一房客(DMZ),所有寄到這個地址來的信, 他理所當然的都收下. 基本上,這種 IP 分享器宣稱的支援 DMZ 是唬爛的, 因為經 port redirect 的那台假 ip 電腦實際上並沒與其它電腦隔開, 就好像所有男學生跟女學生都住在同一層, 雖然只有一個男同學允許有訪客,可是那個訪客可以溜到其它房間門沒鎖的同學房裡. 有些 IP 分享器有獨立的一個 DMZ port, 這種 IP 分享器應該就能提供的就是真正的 DMZ 功能,不過現在應該不多見了. 而 DMZ 裡的電腦一樣可以透過防火牆或 NAT 規則來限制存取, 就好像"XX 銀行催債通知書"我收, 但"開庭通知"就算是我的也不收,當是無此人給它退回去. : 因為當我想利用IP分享器分配的虛擬IP建立遊戲 : 必須開啟它的port與DMZ功能.. 你可以只要轉遊戲需要那個 port 用 port mapping 的方式轉到你的假 ip 上, 就像你跟房東講 : 只要是"xx 銀行"寄來的催債信都是你的,可以直接拿給你, 但是法院寄來的"開庭通知"都不關你的事. DMZ 的方式則敘述於上一段. : 另一個就是 透過HUB得到的實體IP : 是因為電信公司給的這條線 有提供一組以上的浮動IP : 所以可以透過HUB得到一組以上的實體IP 是這樣子嗎??@_@" 是的. 如果你對這個很有興趣,去找一本 麥格羅．希爾 的 TCP/IP 協定 http://www.tenlong.com.tw/BookSearch/Search.php?isbn=9574939480&sid=23965 不然,只要遊戲可以玩就好了... --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.169.4.175 ※ 編輯: freeunixer 來自: 61.219.11.172 (02/20 09:49)