ip mapping問題
|
|
| 香港三國志 · 版規 |
 說明
 搜尋
 會員
 聲望
 日曆
 統計
|
| 歡迎訪客 ( 登入 | 註冊 ) | 重寄認證電子郵件 |
   |
ip mapping問題| Leaf |
發表於： Nov 12 2008, 12:01
|
||||||
 請開金口  發表數： 3,516 所屬群組： 一般 註冊日期： 9-19-2003 活躍：14 聲望：428  |
這事都發生過在我身上，就是打假ip去到ftp server,打真ip卻timeout 那邊說的原因我都是想不明，有人可以解一下話嗎 --------------------
原來猥褻侵犯不但只要啞忍，還要打開雙腳歡迎入去要大叫熱咕真是大開眼界! 某日，某蛇與某b曾是水火不相容的敵人 今日，某蛇與某b是雷打不動的戰友 果真如言，沒有永遠的敵人，也沒有永遠的朋友，只有永遠的利益？ |
||||||
|
| 參謀ABC |
發表於： Nov 12 2008, 12:25
|
 神隱之主犯-永遠與須臾之罪人 發表數： 3,458 所屬群組： 太守 註冊日期： 9-18-2003 活躍：15 聲望：1860 |
看了一下你引用的個案，但你架設的網路和人家架構完全一樣嗎
本篇文章已被 參謀ABC 於 Nov 12 2008, 12:28 編輯過 |
|
|
| Leaf |
發表於： Nov 12 2008, 12:28
|
||||||
|
請開金口 發表數： 3,516 所屬群組： 一般 註冊日期： 9-19-2003 活躍：14 聲望：428 |
基本上是同一個案，幾個server在同一subnet用同一間isp連在同一個switch，它們都map了真ip 出街時用真ip去這些server沒問題， server之間卻不能用真ip互通。 另外和這些server同一subnet的pc都不能用真ip去這些server --------------------
原來猥褻侵犯不但只要啞忍，還要打開雙腳歡迎入去要大叫熱咕真是大開眼界! 某日，某蛇與某b曾是水火不相容的敵人 今日，某蛇與某b是雷打不動的戰友 果真如言，沒有永遠的敵人，也沒有永遠的朋友，只有永遠的利益？ |
||||||
|
|
| 參謀ABC |
發表於： Nov 12 2008, 12:30
|
|
神隱之主犯-永遠與須臾之罪人 發表數： 3,458 所屬群組： 太守 註冊日期： 9-18-2003 活躍：15 聲望：1860 |
用外網ip互相ping 通不通?
那幾個server是否雙網卡，一張接subnet一張接isp的switch? 本篇文章已被 參謀ABC 於 Nov 12 2008, 12:35 編輯過 |
|
|
| Leaf |
發表於： Nov 12 2008, 12:53
|
||||||
|
請開金口 發表數： 3,516 所屬群組： 一般 註冊日期： 9-19-2003 活躍：14 聲望：428 |
firewall禁止回應ping server的subnet gateway是去firewall，由firewall做mapping和接router出街 幾個server同時打多一組private ip(用進階新增，沒用雙網卡)方便client機copy file上去 --------------------
原來猥褻侵犯不但只要啞忍，還要打開雙腳歡迎入去要大叫熱咕真是大開眼界! 某日，某蛇與某b曾是水火不相容的敵人 今日，某蛇與某b是雷打不動的戰友 果真如言，沒有永遠的敵人，也沒有永遠的朋友，只有永遠的利益？ |
||||||
|
|
| 參謀ABC |
發表於： Nov 13 2008, 02:32
|
|
神隱之主犯-永遠與須臾之罪人 發表數： 3,458 所屬群組： 太守 註冊日期： 9-18-2003 活躍：15 聲望：1860 |
用trace 命令確認一下用外網ip連走到哪卡住吧
|
|
|
| scalechow |
發表於： Nov 13 2008, 13:47
|
|
八品官 發表數： 181 所屬群組： 一般 註冊日期： 9-28-2003 活躍：1 聲望：1 |
any route map the real ip together in the firewall?
eg. source 139.175.0.1 destination 139.175.0.2 mask X.X.X.X gateway Y.Y.Y.Y 本篇文章已被 scalechow 於 Nov 13 2008, 13:48 編輯過 |
|
| Leaf |
發表於： Nov 15 2008, 10:56
|
||||
|
請開金口 發表數： 3,516 所屬群組： 一般 註冊日期： 9-19-2003 活躍：14 聲望：428 |
 看了這個我開始有小小明白問題來源... 是不是封包入面有目的地的MAC address，而當封包送到路由器時已經察覺內網有目的地的MAC address所以不會route出外網， 但由於內網根本就沒有目的地的ip address(real ip)所以永遠找不到? --------------------
原來猥褻侵犯不但只要啞忍，還要打開雙腳歡迎入去要大叫熱咕真是大開眼界! 某日，某蛇與某b曾是水火不相容的敵人 今日，某蛇與某b是雷打不動的戰友 果真如言，沒有永遠的敵人，也沒有永遠的朋友，只有永遠的利益？ |
||||
|
|
| scalechow |
發表於： Nov 15 2008, 14:14
|
||
|
八品官 發表數： 181 所屬群組： 一般 註冊日期： 9-28-2003 活躍：1 聲望：1 |
you can test it by using VNC programs install VNC in both servers use server A to remote control server B by using the real ip it can check whether the packets can go outside of the firewall and go back to your network through the firewall also you can check the log of your firewall p.s. can you share the firewall log? |
||
|
|
0 位使用者正在閱讀本主題 (0 位訪客及 0 位匿名使用者)
0 位會員：
 |
|
[ Script Execution time: 0.0177 ] [ 12 queries used ] [ GZIP 啟用 ]