1 頁 (共 1 頁)

Vigorpro 5510 NAT loopback 設定方式?

文章發表於 : 週三 5月 4日, 2011年 6:49 pm
daidu
想請教一下,
手上有8個真 ip,分別可用是 203.186.61.49 - 53
而 LAN 則設為 :
10.128.37.1 - 253
Gateway: 10.128.37.254
Vigorpro 5510 底下由 WAN Alias 中將它們分別新增進去了。

在幾個真 ip 中 50,51,52 分別架設是 www, email, ftp
對應的假 ip 是 220,221,222
我設了 Load-Balance Policy / DMZ / Address Mapping
Firewall Disable
現在希望在公司的pc 能夠直接在 lan 可以 ping 到這幾台 server 的 domain後反回出假 ip。
例如 ping http://www.xxx.com 會直接出 10.128.37.220,而不是 203.186.61.50
請問該如何設定?
我們不打算架設內網 DNS, server 的 domain name server 是 godaddy 管理的。
謝謝指導!

Re: Vigorpro 5510 NAT loopback 設定方式?

文章發表於 : 週四 5月 5日, 2011年 8:01 am
門神
System Maintenance >> Management

Disable PING from the Internet 打勾拿掉

確定ok 就可以ping了

Re: Vigorpro 5510 NAT loopback 設定方式?

文章發表於 : 週四 5月 5日, 2011年 10:30 am
daidu
感謝門神兄的指導,
不過看來這問題不是是否能夠 ping,
因為這 Disable PING from the Internet 我已經一開始就取消勾了,
結果也是可以由外網 PING 到這幾台伺服器的真 ip。

而現在問題是在內網 PING 幾台機器的結果也是真 IP,而不是假 IP
我查過 GOOGLE 的資料,這部份是 router 的 nat loopback 功能,
設定是在防火牆加上一行 iptable 說讓內網封包遇到真ip 時,會由假ip 回應!?
我想請問這部份 Draytek 5510 是如何設定呢?

Re: Vigorpro 5510 NAT loopback 設定方式?

文章發表於 : 週四 5月 5日, 2011年 1:03 pm
門神
設定??

Wan端回應不好嗎

不然你開DMZ

Re: Vigorpro 5510 NAT loopback 設定方式?

文章發表於 : 週四 5月 5日, 2011年 3:39 pm
daidu
這樣說好了,
我 DMZ 開了,Address Mapping 也設了,
不知道為何 LAN PC 去 ping 這幾台機器,
ping 真ip timeout,
ping 假ip 是正常的?

Re: Vigorpro 5510 NAT loopback 設定方式?

文章發表於 : 週四 5月 5日, 2011年 4:27 pm
門神
PC 防毒關掉試試

不然就是showmypc

讓我查