iT邦幫忙

0

中華電信非固定制固定IP, 外網無法連上

csyang 2016-11-11 11:48:4827579 瀏覽
  • 分享至 

  • xImage

小弟最近搬到宜蘭三星, 中華電信 寬頻服務+MOD 也從台北遷到三星
數據機型號是 ZyxEL P874
中華電信 申請非固定制一組 PPPoE撥接固定IP 及 七組浮動 IP
撥接方式 :
電腦 - ASUS S550C, Windows 10
帳號 - xxxxxxxx@ip.hinet.net
密碼 - xxxxxxxx
透過ZyxEL P874,PPPoE撥接新配發固定IP可以正常上網,查詢IP也是那組新配發的固定IP無誤.
但是以外網(4G手機)測試 (1) 簡易網站@固定IP 無法連上, (2) PING 失敗.
詢問中華電信 0800-080-412, 回覆此組固定IP流量正常, 且拒絕驗證 PING 入是否正常.
詢問中華電信外包工程人員, 回覆 PPPoE撥接固定IP 與 ZyxEL P874 NAT或DMZ 設定無關.
詢問 ZyxEL P874 製造商, 回覆請洽中華電信 .....
搬遷之前, 在台北外網可以正常連上中華電信所配舊發固定IP, ..... 不知問題出在哪裡 ??

看更多先前的討論...收起先前的討論...
可否公開固定IP及簡易網站入口網址?
csyang iT邦新手 5 級 ‧ 2016-11-11 13:23:59 檢舉
1.34.72.181
1.34.72.181 非固定IP
ayu iT邦好手 2 級 ‧ 2016-11-12 13:47:09 檢舉
1.34.0.0/16 整段都是分派給固定IP
嗯,晚點返家後我再試,多謝提供
ayu iT邦好手 2 級 ‧ 2016-11-12 19:31:49 檢舉
固i給P874, 然後將 P874 的ICMP打開(預設不開啟), 這樣大家好測試.
樓主用這個固I 上國外網站也沒問題嗎?
昨天有測試從歐洲或美東等地, traceroute 斷點都不同,
甚至還有幾個hop會互丟封包.
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
wwx
iT邦好手 1 級 ‧ 2016-11-12 14:48:46
最佳解答

依個人見解根本沒有問題耶~
重點在原問是用ZyxEL P874本身上面使用
固ip帳號@ip.hinet.net的方式去PPPOE聯網
所以固ip是P874取得,
像P874這種分享器預設一定是不允許外網連上去管理,
也不允許外網去ping

要管理P874應先知道其內網IP為何,
可以先用一台PC以DHCP方式取得P874分配的內網IP,
然後看Gateway的IP就是P874的IP,用這個IP連去管理,
內網ping預設也是一定會通的
(P874的預設內網IP也可查看P874的手冊,PC配合設定即可)

要架Web Server,應該是Web主機直接用
固ip帳號@ip.hinet.net的方式去PPPOE聯網即可
之後Web能用與否的問題都在Web主機上的設定是否正確而已~
所以中華電信外工程人員回覆與P874設定無關... 一點也沒錯

如果還是想要用P874佔固ip,
也是要先透過內網ip的管理方式,連上P874後,
看是要用VHost還是怎樣的設定來開放外網如何對應內網主機,
甚至開放外網可ping P874或可外網連上P874管理都行

所以...也就是說,
依原問描述看起來設定方式與當前所見情況是正常的。

建議P874手冊拿出來看,
如果要管理還是得知道帳密,手冊上應該有寫。

看更多先前的回應...收起先前的回應...
wwx iT邦好手 1 級 ‧ 2016-11-12 14:52:47 檢舉

如果是ASUS S550C取得固IP,
怎麼看都是ASUS S550C這台電腦是否有弄好的問題而已~

csyang iT邦新手 5 級 ‧ 2016-11-12 14:53:58 檢舉

.... Web Server,應該是Web主機直接用 固ip帳號@ip.hinet.net的方式去PPPOE聯網 >> 此刻就是這樣設定, 但外網連不上 1.34.73.18

csyang iT邦新手 5 級 ‧ 2016-11-12 15:02:15 檢舉

也試過防火牆全部關掉, 還是不行, Win10重灌, Window Firewall Manager (McAee) 似乎也更新, 不知是否與此有關??

wwx iT邦好手 1 級 ‧ 2016-11-12 15:04:40 檢舉

那怎麼ip 1.34.73.18
跟之前的 1.34.72.181 不一樣?

csyang iT邦新手 5 級 ‧ 2016-11-12 15:10:43 檢舉

中華電信 0800-080-412 客服要我換個固ip再試試, 我就上中華電信網站重設. 聽起來不是一個很專業的建議 ....

csyang iT邦新手 5 級 ‧ 2016-11-12 15:14:08 檢舉

用 ASUS S550C 連 1.34.73.18 是可以連上 "Hello World" node.js 簡易網站, 外網 (4G 手機) 就不行

wwx iT邦好手 1 級 ‧ 2016-11-12 15:15:16 檢舉

因為不知道問題的狀態只能亂試一通,
跟你去改P874的設定一樣意思,
中華也只能試著換IP看看...代表有在處理,

正常來說P874應該都不用動的,
怎看都應該是PC上沒設好。

有用過這台主機以IP 127.0.0.1和取得的pppoe ip分別試過自己連自己都正常嗎?

csyang iT邦新手 5 級 ‧ 2016-11-12 15:18:43 檢舉

localhost, 127.0.0.1 都沒有問題, 另外之前的 router 是 ZyXEL NGB4104, 搬遷後換成 P874

wwx iT邦好手 1 級 ‧ 2016-11-12 15:20:14 檢舉

Win10預設都是不回應ping的,內網也是ping不到的,
既然有重裝Win10應該要在檢查一下相關設定

csyang iT邦新手 5 級 ‧ 2016-11-12 15:21:43 檢舉

除了 firewall, PC上有哪些可能的相關設定?

wwx iT邦好手 1 級 ‧ 2016-11-12 15:23:47 檢舉

建議先研究一下Win10這邊的設定:
控制台\所有控制台項目\網路和共用中心\進階共用設定

wwx iT邦好手 1 級 ‧ 2016-11-12 15:29:29 檢舉

然後防火牆應該是主要問題吧,
控制台\所有控制台項目\Windows 防火牆,
看一下 允許的應用程式 有沒有所說的簡易Web程式

wwx iT邦好手 1 級 ‧ 2016-11-12 15:37:04 檢舉

因為Win10的防火牆在第一次攔截到
有開服務的應用程式詢問是否允許時,
預設只勾私人網路 沒勾公用網路,
沒注意的話外網就不通了,
所以要去把公用網路的部分補勾鉤起來

csyang iT邦新手 5 級 ‧ 2016-11-13 16:57:28 檢舉

謝謝建議, 成功了!! 我將 Apache24/httpd.exe 增加進入 (原先沒有在選單內) "應用程式詢問", 並且勾選私人及公用網路, 手機外網就連上了 !!

wwx iT邦好手 1 級 ‧ 2016-11-13 22:26:20 檢舉

恭喜

0
做工仔人!
iT邦大師 1 級 ‧ 2016-11-11 13:23:50
  1. DNS SERVER的設定改了沒? (DNS設定修改要24小時後才會生效.)
  2. 外部IP Ping 不到,要先看一下:ZyxEL P874 可不可以被ping ?
    也可以用 tracert 來驗證.(有沒有到gateway ?)
看更多先前的回應...收起先前的回應...
csyang iT邦新手 5 級 ‧ 2016-11-11 13:37:19 檢舉

我並未申請網域名稱, 簡易網站 ("Hello World")網址是 1.34.72.181

在 ZyxEL P874 上可以看到 WAN IP 嗎?
不要給 "Hello World" 騙了.

csyang iT邦新手 5 級 ‧ 2016-11-11 13:50:46 檢舉

利用 ping.eu/traceroute 跳了 19 站, 然後停在 168.95.173.1 (h1.s173.ts.hinet.net) 20, 21, 22 (no replys for 3 hops, assuming we reached firewall) >> 似乎是防火牆擋住, 但是早先關掉全部 (網域, 私有, 公用) Windows 10 (家用版) 防火牆 (McAee Firewall Manager), 還是連不上 ...

csyang iT邦新手 5 級 ‧ 2016-11-11 13:57:50 檢舉

是的, 我也覺得奇怪, P784 WAN IP 和 配發的 非固定制固定IP不一樣!!, P874 WAN IP 是任意配發浮動制的IP, 但我透過 P874 PPPoE 撥接固定IP, 電腦查詢顯示的是固定IP ... 因此問題來了, 外網先看到的是 P874 的IP,也就是任意配發浮動制的IP, 還是電腦PPPoE的非固定制固定IP?

csyang iT邦新手 5 級 ‧ 2016-11-11 14:05:03 檢舉

P784 WAN IP : 111.243.184.54
http://www.whatismyip.com.tw/ IP : 1.34.72.181
我電腦是透過 P874 PPPoE撥接, 外網可以透過 P874(111.243.184.54)找到我電腦(1.34.72.181)嗎?

等等.
樓主是:二台設備在用外部ip ? 一台:p784 ,取浮動ip . 一台win 10取固I ? 但是WIN 10 又接在 P784 後面?

csyang iT邦新手 5 級 ‧ 2016-11-11 14:15:04 檢舉

對, P874 是中華電信數據機 (農舍一樓, 外線進入主機箱), 接到 P874的還有MOD(農舍二樓, 其他牌子的無線分享器, 網路線連到一樓), 測試電腦在三樓(網路線連到一樓 P874) ... 外線進來就是電話線接到 P874, 沒有其他網路線

外網不可能穿透 P784 而連到 WIN10 . 除非在P784上設定.
一般浮動轉固I :我們都會設在AP或防火牆上-P784-.(因為這樣可以從外網利用虛擬伺服器方式連進內網用).
其他不想透過防火牆而要直接連上 internet 的設備.才去取浮動ip.(這個很少)

感覺上樓主的網路似乎是接亂了.
MOD的網路線 : 直接接小烏龜就好了. 用浮動IP .
P784的WAN :當然是接小烏龜, 用浮動轉固I .
剩下來的無線AP 或是電腦.就接在P784 的 LAN 就好了.(記得DHCP SERVER的功能要開)
應該是這樣會比較單純一點吧 !!

csyang iT邦新手 5 級 ‧ 2016-11-11 14:33:26 檢舉

請教一下,

  1. 中華電信家用網路服務是否有直接牽網路線進來?
  2. PPPoE是不是不可避免透過數據機撥接?
  3. P874 設定畫面, 看起來只有 NAT (port forwarding) 和 DMZ, 但似乎都是利用內網網址 (192.168.1.xxx)設定. 我以 ipconfig 查電腦內網網址再 port forwarding 或 expose host 也都行不通, 而且若是行的通, 就不需要 固定ip?
csyang iT邦新手 5 級 ‧ 2016-11-11 14:37:38 檢舉

看起來我的問題應該是, 如何用浮動轉固ip
電視(MOD)及無線分享器在二樓, 數據機在一樓, ....

csyang iT邦新手 5 級 ‧ 2016-11-11 14:42:14 檢舉

問題是, 已經有一組固定ip, 而且也可以撥接上網啊 ..., 就是外網找不到 ....

  1. 中華電信家用網路服務是否有直接牽網路線進來? =>中華電信只負責到小烏龜.(MOD除外)
  2. PPPoE是不是不可避免透過數據機撥接? => PPPOE是一種網路上的通訊協定.跟數據機無關啊!! 現在應該沒有人還在用數機吧?
  3. P874 設定畫面, 看起來只有 NAT (port forwarding) 和 DMZ :我沒有這台設備.所以看不到畫面. 一般家用AP都是用NAT出INTERNET.
    內部就用DHCP取IP 就可以出INTERNET.
  4. port forwarding 或 expose host 也都行不通 : 行得通.但是要在AP(P784)上設定虛擬伺服器的方式來用.

MOD的機器要放在P784後面,應該也可以用.只是P784要撐得住流量.
要看樓主農舍的網路線佈線方式.
一般佈網路線應該是所有的線有一端會集中到機房(就是農舍的一樓).
如果是這種佈法.就有機會將 MOD 的網路線接到小烏龜上.

csyang iT邦新手 5 級 ‧ 2016-11-11 15:05:13 檢舉

方便手機和您聯繫嗎? 若可以, 麻煩簡訊我(0970786052)您的手機, 我再和您請教. P874 設定畫面很簡略, 看不到虛擬伺服設定欄位. NAT設定, 我的嘗試是以 ipconfig 找到電腦內網 (ethernet ipv4)網址(192.168.1.118), 填入NAT伺服器網欄位, 開始埠/結束埠 都是 80, 服務名稱就寫 Web Server, 然後儲存. 這樣是否外網鍵入我的固i (1.34.72.181)就應該連的到我的簡易網站?

csyang iT邦新手 5 級 ‧ 2016-11-13 16:59:09 檢舉

成功了!! 我將 Apache24/httpd.exe 增加進入 (原先沒有在選單內) "應用程式詢問", 並且勾選私人及公用網路, 手機外網就連上了 !!

0
Blue Jacky
iT邦大師 1 級 ‧ 2016-11-11 15:28:18

請先檢查

  1. DNS Server 設定是否變更(非立即生效)?
  2. DHCP 固定IP 是否有再更動?

因為主機遷移IP變更,DNS 設定當然須要修改,而且視 DNS 效期設定,最久可得24小時後才生效。

IP算是種商品,中華電信是作生意的,同樣固定IP,商品自然會作差異化,不然那些付更高費用租用固定IP的客戶難道是白癡?
所以那些浮動式 DHCP 固定IP,並非真的是固定IP,中華電信不保證它不會變動,只是暫時性的固定而已。它們不能在中華電信的 DNS Server 上設定相關記錄,除了非中華電信的 DNS Server 。

P.S.個人印象中只在三星那邊裝過網路監視系統,IP更動並不頻繁。

csyang iT邦新手 5 級 ‧ 2016-11-13 16:58:55 檢舉

謝謝建議, 成功了!! 我將 Apache24/httpd.exe 增加進入 (原先沒有在選單內) "應用程式詢問", 並且勾選私人及公用網路, 手機外網就連上了 !!

0
海綿寶寶
iT邦大神 1 級 ‧ 2016-11-11 15:59:51

我不知道問題的原因是什麼
我只能提供我測試的環境及設定供參考
http://ithelp.ithome.com.tw/upload/images/20161111/200017879OPqVuu2Yz.png
測試內容:以手機連線至電腦上臨時架的網站
測試結果:成功
測試環境:
1.手機:以4G上網
2.Fiber Box:中華電預設值,沒改過
3.ZyXEL:中華電免費WiFi基地台(當AP/分享器用),沒改過
4.Web Server:
PC/Windows 7
撥接上網(xxx@ip.hinet.net)後以 http://www.whatsmyrealip.com/ 確認固定 IP
Web Server - BabyWeb
網路部份除了「撥接上網的帳號密碼」之外
其他都是預設值(ie.DHCP),沒有設什麼WAN/LAN/NAT...什麼的
在 ZyXEL 上也沒有做什麼設定

看更多先前的回應...收起先前的回應...

怪了!怎麼幾位網友測試的結果與我的不同?難道是測試環境有問題?
莫非是這家餐飲店無線環境 DNS ?晚點案子完工回家再試試。

1.剛問了店家,使用亞太電信社區網路
2.補上截圖
http://ithelp.ithome.com.tw/upload/images/20161112/20065474XSTF8HehHS.jpg
3.更怪的是 iT幫邦忙 的回應怎麼"時好時壞",三天沒睡好的我是中邪了?
http://ithelp.ithome.com.tw/upload/images/20161112/20065474X4MjSBd7Tm.jpg
http://ithelp.ithome.com.tw/upload/images/20161112/20065474He407uovHP.jpg

由於我一直都躲在分享器「後面」上網
所以我早就忘了我有幾個浮動IP
坦白說我也從不在乎
能上網就好,管他幾個IP

不過我確定我有一個固定IP
因為是我向中華電信申請的
應該是這個申請網址
也已實際使用過兩次
一次是遠端桌面連線到客戶家(客戶家有鎖IP)
一次是VPN連線到客戶家(客戶家有鎖IP)

Blue Jacky 大大
您現在測試不準啦...

樓主現在又不一定有撥接那個固定IP...

csyang iT邦新手 5 級 ‧ 2016-11-12 14:51:19 檢舉

各位大大, 我試了另外幾個方法 (設 P874 WAN xxxxxxxx@ip.hinet.net 加上 NAT port forwarding 192.168.1.101:80) 還是不行, 固i可以上網, 但外網就是連不上來, 換了一個固i, 目前是 1.34.73.18 (固i開站中) 比較不解的是, 之前在台北沒有設定什麼, 外網就可以連上固網站. 和之前有差的是, 電腦作業系統 Win10, 因為中毒, 所以全部重灌 ...

我那台 WebServer
平常都是開機就上網(DHCP,192.168.0.xxx的IP)
要使用固i時
就直接「撥接」(xxxx@ip.hinet.net)上網
(先用外部網站確定IP有變成固i)
這樣就可以由外面連進來了...

沒有「把固i設定在 P874」上面耶...

csyang iT邦新手 5 級 ‧ 2016-11-13 16:58:16 檢舉

謝謝建議, 成功了!! 我將 Apache24/httpd.exe 增加進入 (原先沒有在選單內) "應用程式詢問", 並且勾選私人及公用網路, 手機外網就連上了 !!

成功就好
順便也證明中華電信寬頻對宜蘭並沒有特殊處理...
/images/emoticon/emoticon13.gif

我要發表回答

立即登入回答