iT邦幫忙

0

內部網路無法連線到網站,外部卻可以

請教一個問題,中華電信給我5個IP,假設是34.56.78.101、34.56.78.102、34.56.78.103、34.56.78.104、34.56.78.105。
我在101這台電腦架一個網站,由手機網路可以連到,但由102的分享器WIFI卻無法連線,請問有可能是出了什麼問題嗎?
目前子網路遮罩是255.255.255.0
已知情況

  1. 34.56.78.101 PING 外部某IP -> OK
  2. 34.56.78.101 PING 34.56.78.104 -> Destination Host Unreachable
  3. 外部某IP PING 34.56.78.104 -> OK
  4. 34.56.78.101 PING 34.56.78.200(子網路遮罩內,但非自已的) -> OK
    請問有什麼可能會發生這種情況?
    謝謝
看更多先前的討論...收起先前的討論...
slime iT邦大師 1 級 ‧ 2019-06-29 14:46:53 檢舉
如果這幾個 IP 都掛在同一個 分享器/防火牆 , 通常是 分享器/防火牆 需要支援 NAT loopback 功能.
gt299792 iT邦新手 5 級 ‧ 2019-06-29 15:08:11 檢舉
感謝提供關鍵字,這幾個IP都是外部IP,應該沒用分享器,確認一下有沒有防火牆,如果沒有是不是應該問問中華電信?
slime iT邦大師 1 級 ‧ 2019-06-29 17:21:48 檢舉
建議先
1. 拿一台一般電腦, 設定為 102~105 其中一個 IP (例: 103 ), 直接連 101 看看.
電腦(101) - Hub - 電腦(103)
2. 再把上面都接在中華看看.
中華小烏龜選兩個 port , 再接上 101 跟 103 .
3. 再裝上 IP 分享器, 假設是 103 , 再把電腦接 103 的 LAN 端看看.
4. 確定上面 ok , 再用無線網路看看.
gt299792 iT邦新手 5 級 ‧ 2019-06-29 17:38:50 檢舉
謝謝,我下次試試看~
jasonlin268 iT邦研究生 5 級 ‧ 2019-07-01 14:16:35 檢舉
"由102的分享器WIFI卻無法連線",所以已經經過一台分享器的NAT了,因此NAT loopback的問題應該比較大。通常如果101電腦有內部IP,同時貴公司也有內部DNS,則在內部DNS加上這個網站的內部IP紀錄來解決這個問題,否則就是分享器(或防火牆)必須有處理NAT loopback問題的設定。

2 個回答

0
raytracy
iT邦大神 1 級 ‧ 2019-06-29 17:39:31

請問為何只給你 5 個 IP?
中華電信有哪個方案是 5 個固定 IP 的?

gt299792 iT邦新手 5 級 ‧ 2019-06-29 22:17:39 檢舉

也可能是四個或六個....忘了QQ,反正就大概這個數字XD

打雜工 iT邦新手 4 級 ‧ 2019-06-30 09:55:28 檢舉

應該是固8,扣頭扣尾扣ATUR,能用的只有5個

jasonlin268 iT邦研究生 5 級 ‧ 2019-07-01 09:42:59 檢舉

如果是中華電信光世代多機型會配6個固定IP,subnet mask是/24,gateway會在中華電信機房的x.x.x.254。

1
門神JanusLin
iT邦超人 1 級 ‧ 2019-06-30 06:58:56

中華電信小烏龜切 vlan

gt299792 iT邦新手 5 級 ‧ 2019-06-30 12:02:43 檢舉

是要讓這幾個IP全部屬於一個VLAN嗎?

中華電信下面先串一個 Switch Hub
後端設備都接在這Switch 看會不會通

gt299792 iT邦新手 5 級 ‧ 2019-07-09 14:25:45 檢舉

謝謝,我下次有過去的話再試試看

我要發表回答

立即登入回答