作者clansoda (小笨)
看板Network
標題[問答] port forwarding疑問
時間Mon May 20 19:03:33 2019
各位好 我現在有一台server想要讓外部來連線進來
目前有兩台router在網路環境裡頭
一台是光世代的小烏龜另外一台則是自購的路由器
主要的網路線是先接到光世代的機器然後在連到自購路由器
目前的問題是因為不明的原因 我沒辦法進到光世代的設定頁面
因此沒辦法設定port forwarding 但是可以順利的連到自購路由器的設定頁
因此這台server就連到了這台自購路由器 並在上面設定了internal port 22
external port 22這樣的設定 但是卻沒辦法成功的連線進來
連線的訊息都是time out
我目前有兩個疑問 第一個是這種有兩台路由器的方式是有可能成功讓外面的連線
進到內部網路的嗎
第二個問題是如果上述的網路結構沒辦法讓外部連線進到內部連線的話 應該要做怎麼樣
的改變才能讓外部連線成功呢
我目前是有試過在同一個wifi環境下ssh那台server 可以很順利的連到裡頭
另一個奇怪的問題是我嘗試用ping指令去ping那個public ip 會發現沒辦法傳任何
一個封包 這樣的狀況是正常的嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.141.116.3
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1558350217.A.028.html
1F：→ fonzae: 別用預設，外部埠先改別的 05/20 20:22
2F：→ clansoda: 所以例如說我改成8000 那我就要 ssh 帳號 -p 8000這樣嗎 05/20 22:37
3F：→ fonzae: 是的,因為路由器也是可以用SSH登陸,這樣你SSH就只會登入 05/21 00:43
4F：→ fonzae: 路由器,而非後方的Srv,除非把路由器ssh service停用掉 05/21 00:43
5F：→ clansoda: 那請問我ping那台路由器 都是time out有可能是甚麼問題 05/21 09:26
6F：→ Saren: 你的路由器有撥號嗎? 有撥號應該就不需要設port forwarding 05/21 10:30
7F：→ deadwood: 自購的路由器WAN IP是pppoe還是中華的機器發的? 05/21 10:30
8F：→ deadwood: 如果是中華的設備發的IP，那還是得去那台設備設定好才行 05/21 10:32
9F：→ deadwood: 第二個問題應該是路由器要支援loopback NAT才可以 05/21 10:34
10F：→ Saren: ping不到 通常是檔掉igmp之類的封包 05/21 10:39
11F：→ Saren: 更正一下 不需要在光世代modem裡設定port forwarding 05/21 10:40
12F：→ fonzae: 正常來說小烏龜不擔任撥接，只需依靠路由器 05/21 11:56
13F：→ fonzae: 路由器直接設定wan的撥接即可 05/21 11:57
14F：→ Saren: 光世代的modem有ap功能 如果用它的ap就是靠modem撥號 05/21 14:40
15F：→ Saren: 而且來裝機的都會先設一組hn########@wifi.hinet.net的帳號 05/21 14:41
16F：→ clansoda: 感謝各位的解答 但我因為不是資訊出身的人 很多不太懂 05/21 18:23
17F：→ clansoda: google之後 pppoe就是一種需要帳號密碼 然後分配ip的方 05/21 18:23
18F：→ clansoda: 法嗎? 如果我把server直接連接到光世代小烏龜會比較簡單 05/21 18:24
19F：→ clansoda: 嗎? 我只需要請中華電的人來幫我進入設定頁就行了 05/21 18:24
20F：→ clansoda: 還有一個問題是 現在的網路還需要撥接嗎? 還是這是不同 05/21 18:25
21F：→ clansoda: 概念 05/21 18:25
22F：→ fonzae: 我郄媊釦A拿pppoe帳號設在自己的路由器，並要求中華拿掉 05/21 18:30
23F：→ fonzae: 小烏龜的撥接設定 05/21 18:30
25F：→ clansoda: f大 你是說在自有路由器上設pppoe嗎? 05/21 18:53
26F：→ clansoda: 但有一個問題是 這個網路環境不是我的 我最好是不要亂動 05/21 18:53
27F：→ clansoda: 所以是把server連到小烏龜會比較簡單處理嗎 05/21 18:54
28F：→ fonzae: 如果網路不是你的，你進去小烏龜設定也是不對啊 05/21 19:03
29F：→ clansoda: 應該說 是我家人的網路 我覺得改動他的架構不太好 05/21 19:15
30F：→ clansoda: 我只想改動port forwarding而已 05/21 19:15
31F：推 lusaka: 1 請確認您是否是固定ip服務的 05/22 10:08
32F：→ lusaka: 2請確認分享器外對內是否有開對應port 05/22 10:08
33F：→ lusaka: 3確認server端防火牆對應服務port是否有開起 05/22 10:08
34F：→ clansoda: 23我確定都有開啟 而1的部分雖然還沒固定 但理論上 05/22 20:21
35F：→ clansoda: 我這次的連線只要沒有重開路由器 應該就沒有問題不是嗎 05/22 20:22
36F：推 boyce0209: 我自己是把小烏龜的dhcp和wifi都關掉只開硬播 因為要 06/08 00:29
37F：→ boyce0209: 讓它自動更新韌體 小烏龜在頭ip是192.168.1.1 ap則設 06/08 00:29
38F：→ boyce0209: 成192.168.1.2 開啟dhcp pool從3開開始到254 開啟wifi 06/08 00:29
39F：→ boyce0209: 和硬播 再從小烏龜後面接兩條線到ap 一條是wan一條則是 06/08 00:29
40F：→ boyce0209: lan 這樣就可以透過ap管理小烏龜 你只要在瀏覽器打小烏 06/08 00:29
41F：→ boyce0209: 龜的ip就連得到 06/08 00:29