請問2930 韌體3.2.1使用NAT的問題

[raymondkuo]

您好！冒昧請教一個問題，
小弟工作之樓層，共有vigor 2910g,
2930n 及 壹台D-link DI-604分處於不同辦公室，
以前2910及2930使用3.1.1版韌體時，從DI-604那台
分享器後端，可以正常透過NAT access到2930
及2910後方的server（例如NAT 開啟port 80 mapping），
但是自從更新韌體到3.2.1後，只有在2910及2930剛
reboot後的短暫時間內（可能是5分鐘內）
，可以連上vigor後端的server，之後就連不上！
而且從「NAT連線數列表」完全看不到這個session!
但是奇怪的是，從其他網段（不同gateway）就可以正常
使用～

請問是3.2.1版的韌體，對於處理NAT對應封包的方式與過去
不同嗎？
這樣是算DI-604的問題還是Vigor的問題？

[門神]

請您改用3.2.1的中文版試試

如果還是不行

請幫我們畫一下架構跟標示IP關係

[raymondkuo]

請您改用3.2.1的中文版試試

如果還是不行

請幫我們畫一下架構跟標示IP關係

您好！我已經使用3.2.1版韌體，
我剛剛發現，如果在 WAN設置IP 別名，似乎可以解決這個問題。
以下是網路配置圖

VIGOR-2930 - XXX.XXX.XXX.110（實體IP）
　　　　　　　　　　　　　XXX.XXX.XXX.111（實體IP）


VIGOR-2910-XXX.XXX.XXX.131（實體IP）
　　　　　　-XXX.XXX.XXX.132（實體IP）


D-Link-DI604-XXX.XXX.XXX.95（實體IP）
　　　　　|
　　　小弟的PC-192.168.X.X（虛擬IP）

在韌體3.1.1版之前，只要在NAT設定開啟mapping port到後端電腦，
使用上都無問題，但是更新到3.2.1 後，只有在剛reboot vigor後可以，
之後幾分鐘就不行了！
但是怪異的是，如果我是從不同網段，經由gateway連進來的，就可以正常使用，
又或者是小弟的PC透過VPN先連到外部網段，在連進來vigor後端的PC（例如遠端桌面或Web）
也可以使用！就是在同網段下不行。

因為小弟辦公室這兩台 vigor都是雙wan實體IP，剛剛無意間去設定了WAN IP alias後（把兩個IP各自設定為對方的別名），
目前為止NAT都正常！但是之前不需要這樣設定！請問這是哪裡出了問題？

[門神]

可能是版本修改的問題 !!

建議昇級後如果有問題

可以RESET重設定試試

或是再重新點選點一次Submit試試