sy0215

結語：小弟真的不會設定啊！！

前言：不敢用很忙當藉口

主文：
因為校內放了二台nas當成主機運作，
所以我也很放心的設定好了自動封鎖的功能，
以為這樣就一帆風順了，
只要登錄錯誤就會自動鎖掉ip…
沒想到問題來了…
學校的gatway是163.23.91.190
外部連接進來的ip也都變成163.23.91.190
所以nas直接把163.23.91.190給加入阻擋清單裏，
這樣一來安全了沒錯，但我就沒辦法進行遠端管理了……
這…個問題困擾了我好久，
找不到sifo可以設定的地方，
請問…我只能把自動封鎖的功能關閉來解決這個問題嗎？
ps：我給nas的位址是163.23.91.x…不是校內虛擬ip…但我設定成校內的ip再nat也沒用，因為還是出現鎖住163.23.91.190…
請幫幫我啊…

sy0215

我已經把所有的「目的nat」全停用了，
結果還是一樣，只要是外來的，還是會判成163.23.91.190這一個位址，
本來我是有另一台設定成192.168.88.253
然後利用目的nat的功能轉到163.23.91.140這一個位址去，
結果…我刪了以後，就不會重新設定了，
試著去設定後，竟然發現…學校的網路全掛了，所有的連結都會指定到192.168.88.253這一台去，包括首頁…還有sifo這一台防火牆…通通被指定到192.168.88.253這一台去了…
沒想到一個小小的設定，竟然有這麼大的災禍啊！
那請問一下大家…我該怎麼設定轉址呢？？
要求一：校內是192.168.88.253  校外是163.23.91.140
要求二：連進來的ip是真實ip，而不是163.23.91.190這一個gatway的ip
已經不敢再設定了，
因為昨天晚上設錯了，全校全掛了！！
今天還特地跑回學校去設定…幸好還能用虛擬ip連進去…不然就慘了！！

沒想到功能愈好的機器我愈不會用…
家裏的那種簡單的我就會……只能怪自己沒去研習了吧！！哈！！

sy0215

引用:

原帖由 smat 於 2011-4-23 14:36 發表
471
主機的ip是192.168.88.253
當外部連線目的是 163.23.91.130 時,就會nat to 192.168.88.253
上圖的服務只開放了dns的tcp埠,如果是要求別的服務時,就不會自動nat
所以你必須選擇你要開放nat的服務,或選any 全開
單 ...

感謝smat大大的幫忙，現在可以了，
謝謝！！
現在就差外部的ip全部是163.23.91.190這一個問題了…
不知道大家的學校是不是也有這個問題呢？？
還是只有我啊？？

sy0215

Snap1.jpg (32.36 KB)

2011-4-23 16:54

明明是自己從家裏登入的，但是主機的連線狀態顯示的就是163.23.91.190這一個，
也就是說別人進來我會完全沒辦法判定是哪裏來的……
甚至沒辦法從外部管理。

Snap2.jpg (161.1 KB)

2011-4-23 16:54

別人進來的都是一樣的163.23.91.190
蠻頭大的…
我也不知道要去哪裏防止啊…

sy0215

Snap1.jpg (73.42 KB)

2011-4-23 19:13

後面兩個設定是我自己訯定的，是為了讓校內的無線ip和虛擬ip能在同一個網域而能用影印機…

前四個是當初安裝的廠商設定的，
我連動也沒動…

可能是最近被加入了駭客的機器裏才開始這個問題，
會一直在固定的時間內出現不斷重覆登入的情形，
而且登入的帳號也差不多，像是在試一樣…

是否我該改廠商的設定值呢？

sy0215

Snap3.jpg (73.45 KB)

2011-5-1 15:47

已經找到原因了，的確是4和5的問題，只要把any改成來源的界面就行了！！
謝謝回答嘍~~~