iT邦幫忙

0

外網連公司網站可以,內網連公司網站不行

請教各位大大,最近發生外網連公司網站可以,內網連公司網站不行。
用公司網路直接打公司網站網址或實體IP都打不開,但外網都OK;
用公司網路直接打內網IP是可以通。
用IE診斷連線問題,顯示是"遠端裝置或資源不接受連線",請問如何解決呢?
網站主機是下圖最下面左2 "Web Server"(192.168.100.253)

看更多先前的討論...收起先前的討論...
Tony iT邦高手 4 級 ‧ 2012-08-24 17:59:50 檢舉
這問題應是出在DNS的解析, 請先釐清DNS設定; 請問貴公司的DNS內, 外有分嗎?
vino1 iT邦大師 1 級 ‧ 2012-08-24 20:29:00 檢舉
我知道這樣問有點蠢..
1.有檢查過是否勾選了 proxy 伺服器?!
2. 內部 PC 的IP可否說明一下..
也就是說..網段跟伺服器的網段是否相同?!
peterkoo iT邦新手 1 級 ‧ 2012-08-25 17:07:43 檢舉
內部的DNS解析不了 設定一下就好了吧
中間那個Route是那個機型?
他應該是不Support DNS Look Back或是IP Look Back
要不要檢查webserver防火牆規則。
直接拿一台NB用跳線直接串WEBSERVER,確認是不是switch造成的問題。(記得用IP連WEBSERVER喔)
kolom iT邦好手 1 級 ‧ 2012-08-27 10:42:27 檢舉
smileandy提到:
實體IP都打不開

如果是 dns 錯誤,那用實體IP應該是可以開的.
還有就是 虛擬主機 IP & PORT 有沒有設錯?
2
kolom
iT邦好手 1 級 ‧ 2012-08-26 14:00:00
最佳解答

我也有遇到過這樣的情形.外網可以連上,內網 用內部IP 可以連,用外部真實IP不能連.
DNS 解析正常,所以在外面直接連網址 IP都可以,只有用內部的IP 連真實IP or 網址就是不行.
我查的結果是 IP分享器的問題,換一臺就可以了.

2
jazozazo
iT邦高手 1 級 ‧ 2012-08-24 17:21:30

你ping主機ip可以通
那改ping 主機名.網域名 可以正常解析出來嗎

看更多先前的回應...收起先前的回應...
smileandy iT邦新手 5 級 ‧ 2012-08-24 17:31:15 檢舉

我ping 主機實體IP & 網址都OK

jazozazo iT邦高手 1 級 ‧ 2012-08-25 10:55:00 檢舉

你的IIS有限制來源端?
這比較像是被限制的問題

smileandy iT邦新手 5 級 ‧ 2012-08-27 08:41:05 檢舉

IIS設定那邊從來沒去更動過,以前是正常的。

yach iT邦新手 4 級 ‧ 2012-08-29 20:53:10 檢舉

請確認是否有Proxy設備?

2
willhomwtw
iT邦新手 1 級 ‧ 2012-08-24 17:31:57

1.檢查 iis 上 或 apache 上的設定...有的會在上面指定..只能由個iis 上的某個ip 連入;iis 上有多組 ip 的狀況下...

2.釐清一下設備的問題;有的網路設備,或 fw ;是不許可去 ping 或是 access 同網段做出去的 NAT 後的對外 IP ;這點你可以拿另外一台,弄個 web server 起來也開個對外 ip ,交叉測試一下就知道

3.web server 上不是開 80 port ;由外網測試可以,家中外部網路很多都是全開的,公司內部則是會開部分 port 而已

參考一下

2
lionab
iT邦新手 2 級 ‧ 2012-08-27 11:29:16

問題應該是出在跟 Web Server 同一台的 Security Server, 請檢查 Security Server的防火牆設定.最近可能有重大更新或是因為某個原因而調整過防火牆規則, 而不小心影響了Web服務.

2
union9999
iT邦新手 5 級 ‧ 2012-08-28 08:18:27

之前也有遇到一樣的情形,只要將電腦的DNS加上AD(web server)的IP位置,內部就可以解析到了,不知道情形是否一樣,可以參考看看囉

我要發表回答

立即登入回答