內部網路無法連線到網站，外部卻可以

網路架構

gt299792 2019-06-29 14:32:52 ‧ 2320 瀏覽

分享至

請教一個問題，中華電信給我5個IP，假設是34.56.78.101、34.56.78.102、34.56.78.103、34.56.78.104、34.56.78.105。
我在101這台電腦架一個網站，由手機網路可以連到，但由102的分享器WIFI卻無法連線，請問有可能是出了什麼問題嗎？
目前子網路遮罩是255.255.255.0
已知情況

34.56.78.101 PING 外部某IP -> OK
34.56.78.101 PING 34.56.78.104 -> Destination Host Unreachable
外部某IP PING 34.56.78.104 -> OK
34.56.78.101 PING 34.56.78.200(子網路遮罩內，但非自已的) -> OK
請問有什麼可能會發生這種情況？
謝謝

看更多先前的討論...收起先前的討論...

slime iT邦大師 1 級 ‧ 2019-06-29 14:46:53 檢舉

如果這幾個 IP 都掛在同一個分享器/防火牆 , 通常是分享器/防火牆需要支援 NAT loopback 功能.

gt299792 iT邦新手 5 級 ‧ 2019-06-29 15:08:11 檢舉

感謝提供關鍵字，這幾個IP都是外部IP，應該沒用分享器，確認一下有沒有防火牆，如果沒有是不是應該問問中華電信？

slime iT邦大師 1 級 ‧ 2019-06-29 17:21:48 檢舉

建議先
1. 拿一台一般電腦, 設定為 102~105 其中一個 IP (例: 103 ), 直接連 101 看看.
電腦(101) - Hub - 電腦(103)
2. 再把上面都接在中華看看.
中華小烏龜選兩個 port , 再接上 101 跟 103 .
3. 再裝上 IP 分享器, 假設是 103 , 再把電腦接 103 的 LAN 端看看.
4. 確定上面 ok , 再用無線網路看看.

gt299792 iT邦新手 5 級 ‧ 2019-06-29 17:38:50 檢舉

謝謝，我下次試試看～

jasonlin268 iT邦研究生 2 級 ‧ 2019-07-01 14:16:35 檢舉

"由102的分享器WIFI卻無法連線"，所以已經經過一台分享器的NAT了，因此NAT loopback的問題應該比較大。通常如果101電腦有內部IP，同時貴公司也有內部DNS，則在內部DNS加上這個網站的內部IP紀錄來解決這個問題，否則就是分享器(或防火牆)必須有處理NAT loopback問題的設定。

登入發表討論