作者xiaoshen (小神)
看板Network
標題[問題] 請教用router來共用一組IP的設定
時間Thu Aug 14 13:42:53 2008
最近牽了一條社區寬頻，但是規定只能連線在一個固定的MAC上，
額外的連線需要多付費。所以我准備了一台router,並將wan port
的MAC交給該ISP，照理說router底下接多少台PC應該都沒關系
（router設定成NAT）但是ISP似乎還是有辦法阻擋我NAT底下的PC連線。
請問我這樣設定的概念對嗎？謝謝指教
P/S：router 是 Apple AirPort Extreme
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.154.110
1F：→ sliderliu:不太可能，除非你沒注意跑到routing mode去了 08/14 14:18
2F：→ sliderliu:不然就是router的設定需要再調整 08/14 14:18
3F：→ sliderliu:跑了NAT MODE應該不可能擋到你下面的PC，因為上層怎麼看 08/14 14:18
4F：→ sliderliu:都是被NAT過的ROUTER ARP了 08/14 14:19
5F：→ xiaoshen:請問樓上所謂的routing mode是指bridge mode嗎? 08/14 14:38
6F：→ sliderliu:差不多，跑bridge的話，下面整個轉上去也是帶各自ARP了 08/14 14:44
7F：→ xiaoshen:謝謝你的指教，我會往AP的routing設定上去找答案 08/14 15:30
8F：→ sliderliu:加油:P，不過我想到一點忘記問，你下面的電腦是全部都不 08/14 15:45
9F：→ sliderliu:能出去，還是只有一台能出去？ 08/14 15:45
10F：→ xiaoshen:我後來發現問題可能出在Double-NAT上面 08/14 16:23
11F：→ xiaoshen:ISP給我的IP(192.168.99.XXX)已經是NAT出來的IP了 08/14 16:24
12F：→ xiaoshen:所以我在Router上再NAT一次可能會造成錯亂 08/14 16:25
13F：→ xiaoshen:目前只知道我的SKYPE是可以連線成功的，其他的Service 08/14 16:25
14F：→ xiaoshen:都不行 08/14 16:25
15F：→ sliderliu:不管轉幾次NAT都是應該要正常運作，除非你的AP的LAN IP 08/14 17:03
16F：→ sliderliu:正好與他NAT再往上上層的IP有重複網段到 08/14 17:03
17F：→ xiaoshen:我在別的討論區跟別人討論，有人提出可能是ISP用分析封 08/15 00:54
18F：→ xiaoshen:包的方式來判斷是不是有N台PC在公用網路..不過這也只是 08/15 00:55
19F：→ xiaoshen:一種猜測，還不確定。需要多一些的驗證才能肯定 08/15 00:56
21F：→ xiaoshen:8&p=1 08/15 00:57
22F：→ sliderliu:這也不是沒有可能，不過以區區一個社區寬頻的業者 08/15 13:34
23F：→ sliderliu:還拆解封包去限人家NAT內的client，還真是太小氣了吧 08/15 13:35
24F：→ sliderliu:而且流量都算在你的NAT IP上了，理應無限制NAT下PC數量 08/15 13:36
25F：→ sliderliu:除非...他把你session量壓很低 08/15 13:36
26F：→ sliderliu:所以你第一台、第二台把session開滿了，後面的就開不了 08/15 13:37
27F：→ xiaoshen:在我斷線的那段時間，是除了skype，什麼都沒辦法用的狀況 08/15 14:08
28F：→ xiaoshen:所以應該不是session數的問題 08/15 14:09
29F：→ sliderliu:是怎樣的情況會斷線？實在挺難判斷問題 08/15 14:31
30F：→ xiaoshen:我應該說得更仔細一些，基本上這個寬頻只允許一台PC連線 08/15 14:50
31F：→ xiaoshen:所以廠商會給我一組固定IP，然後向我要一組MAC。當他開 08/15 14:51
32F：→ xiaoshen:所以我把AP的WAN port MAC給他，然後開始幾天，廠商並沒 08/15 14:52
33F：→ xiaoshen:有把限制的功能開啟，所以一切看來都很正常，但當他開啟 08/15 14:53
34F：→ xiaoshen:限制的功能後，我就只有Skype可以連線，其他都不行，當然 08/15 14:53
35F：→ xiaoshen:我會致電廠商說網路有問題，然後請他再開放幾天讓我整理 08/15 14:55
36F：→ xiaoshen:網路，也就是現在這段可以正常使用的時間 08/15 14:55
37F：→ sliderliu:那我猜他應該是上層架L7不會tune拿下面的人當白老鼠... 08/15 15:02
38F：→ sliderliu:不然就是其他firewall的部分沒tune好...y 08/15 15:03