iT邦幫忙

0

升速,換數據機後無法透過內部網路進入內部網站

請教各位專家,我們公司有透過內部網路才能連上的內部網站。前幾天中華電信來升速,並解把數據機換了之後.....網路是可以用啦,但是內部網站進不去了。固定IP被換掉,不過怎麼重設都不行。防火牆也確認了。目前我們是用中華電信數據機,連接日本總公司給的數據機然後有接IP分享器。請問有專家知道可能是哪裡出問題嗎?
麻煩了!謝謝!

看更多先前的討論...收起先前的討論...
player iT邦大師 1 級 ‧ 2012-10-08 19:31:03 檢舉
內部網站? 是在日本嗎?
如果你這端IP被換掉的話
要請日本那邊重設防火牆, 或是Web-Server的IP黑名單或白名單
不然應該是會被檔到 (基於資安)
a90280024 iT邦新手 5 級 ‧ 2012-10-08 22:23:37 檢舉
應該是在日本,固定IP是換了,不過已經請日本確認防火牆,web-server名單應該也有確認都沒有被檔,但是還是不行。
日本那端能開那各內部網站嗎?
player iT邦大師 1 級 ‧ 2012-10-09 14:03:32 檢舉
內部網站是靠VPN連進去的嗎? (網站在 Private IP)
如果是
請對方撿查VPN的設定

如果內部網站是放在Public IP, 透過防火牆去鎖固定IP的話
請對方撿查防火牆的設定
CalvinKuo iT邦大師 7 級 ‧ 2012-10-09 18:08:58 檢舉
好奇問一下...
台灣這邊有可以連 NV-200 的帳號密碼嗎? 是從ADSL 固三升為FTTB 固六嗎,還是變成PPPoE那種撥接式的固定IP? 若是撥接式... ADSL轉FTTB 撥接帳號會變
另外,這台 NV-200 設備有兩個RJ45孔,不設定可當成HUB使用,是台VPN Router。
看來DHCP是由你的無線AP派發...
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
4
willhomwtw
iT邦研究生 5 級 ‧ 2012-10-08 17:40:29
最佳解答

畫一下簡單的架構圖說一下,可能邦友比較清楚問題在哪裡

a90280024 iT邦新手 5 級 ‧ 2012-10-08 17:58:26 檢舉

謝謝大大提醒。最左邊那台黑色的是公司的數據機,中間白色的是IP分享器,最右邊的則是中華電信的數據機。

a90280024 iT邦新手 5 級 ‧ 2012-10-08 18:00:13 檢舉

jazozazo iT邦高手 1 級 ‧ 2012-10-08 18:57:43 檢舉

第一次看到有附實體圖片的
很想按個讚

但其實willhomwtw大 提醒的是內網設備的拓樸圖
而不是真的實體圖

4
ctipde
iT邦高手 1 級 ‧ 2012-10-08 18:09:19

依據版大說明描繪出網路圖(如不對麻煩請版大解答)
有幾點需要了解:
1.內部網站需要日本數據機才能連接: Server在哪?應該不在台灣才需要日本數據機才能連接到日本的主機(有錯請告知)
2.換了IP不能連接:以上面可以解釋為IP換了日本方面防火牆不認得此IP所以阻檔?
3.在台灣方面是否可以單機Ping單機?(隨便找兩台PC互相讀取資料)
以上判斷有可能是日本單方面阻擋機制所造成,請版大與日本IT連絡開放新IP可以連接,如果是VPN通道也需要修改一下

a90280024 iT邦新手 5 級 ‧ 2012-10-08 22:26:16 檢舉

1.Sever應該在日本
2.關於防火牆已經確認過沒有被檔了
3.不好意思...這個我看不太懂要怎麼做耶(抱歉我是外行人@@)
請問關於IP分享器的功能要怎麼樣確認呢?
謝謝您幫忙確認。

a90280024 iT邦新手 5 級 ‧ 2012-10-08 22:26:41 檢舉

是的,上網OK,但連內部網站不OK

2
la6972
iT邦好手 1 級 ‧ 2012-10-09 08:55:02

發訊息告知日本總公司MIS人員,台灣這裡更換IP請重設
看狀況就是防火牆擋下

a90280024 iT邦新手 5 級 ‧ 2012-10-09 09:14:16 檢舉

恩....已經確認防火牆沒有擋耶

4
super747
iT邦研究生 5 級 ‧ 2012-10-09 10:48:37

大家會不會搞的太複雜,拿一個沒有用的固定IP,測看看,能不能進日本內部網站;如果可以,表示日本的MIS不會設定;如果不行,那也是日本的MIS不會設定開放IP.(看起來應該不是台灣的問題)
您也可以用tracert指令看看
PS.1.前提告知日本測式的IP,請他們先開放,讓你測試
2.我幫很多公司解決,很多大問題,但最大的問題是,他們不知道要如何測
試.八成以上都是小問題

a90280024 iT邦新手 5 級 ‧ 2012-10-09 10:59:56 檢舉

您好,我也有透過日本的指示用tracert的指令給他們看了....也是進不去
不知道到底是哪個地方出錯就是了(我也覺得應該是小問題...)

super747 iT邦研究生 5 級 ‧ 2012-10-11 14:36:50 檢舉

tracert如果可以,那就不是中華電信問題,有沒有拿另一個ip試看看

super747 iT邦研究生 5 級 ‧ 2012-10-12 11:19:26 檢舉

我們大陸發生過,換一個ip,server端雖然設定好了,但還是無法進入,我們設了一堆固定ip就是無法進入;這是"很有可能"發生,所以,希望你用另一個固定ip試看看,確定日本server可以正常設定.(最後是server端的問題)

4
lemonest
iT邦新手 4 級 ‧ 2012-10-09 14:55:34

1."總公司給的數據機"? 你們總公司應該不是ISP業者吧? 你確定那台是"數據機"?
2.查檢一下"總公司的數據機", 它接在中華電信的數據機後面, 理論上它就應該有設一個中華電信配分給你們的Public IP, 這樣你們日本總公司才能以這個IP跟它溝通, 現在, 你們升速換固定IP了, 這台"總公司給的數據機"也應該重設一個新的中華電信配分給你們的IP, 這樣它才能跟外界溝通.
3.請確認"總公司給的數據機"這個設備的IP.

a90280024 iT邦新手 5 級 ‧ 2012-10-09 15:16:29 檢舉

1.應該是VPN router?!我查到他型號了,把網頁貼在下面。
http://www.keyence.co.jp/barcode/syuhenkiki/nv_200_400/nv_200/
2.我們在升速之前就有申請一個固定IP了,但是升速後固定IP被換了。這個新的固定IP也已經提供給日本設定,但是還是不行@@
3.這個總公司那邊也確認了

a90280024 iT邦新手 5 級 ‧ 2012-10-12 11:19:02 檢舉

結果降速,把機器換回來,一切調回原本的設定值才好的@@
既然可以調回來....一開始就讓我調回來啊...
一直跟我說不行@@

我要發表回答

立即登入回答