請教防火牆+NAT的問題...

doco · 發表於: 星期一四月 15, 2002 12:26 pm 文章標題:

各位前輩好, 拜讀這個論壇真的令人受益良多, 但小弟碰到一個難解問題, 在此提出希望前輩們不吝賜教; 小弟使用maild也有好幾個月的時間了, 雖然使用cable modem + 動態ip架站, 倒也無啥問題, 因為考慮負載平衡, 遂想把maild服務移到私人網域的電腦, 再從NAT上挖洞, 此法應該可行吧, 不料防火牆軟體似乎會把NAT的弁趔isable, 造成私人網域的電腦無法連上廣域網路, 不知是否有前輩碰到類似的問題, 解決方法為何呢??

|私網 PC-B|<-->|Server PC-A|<-->|廣網|

Server PC-A上面有2張網路卡, run windows 2000 Server, 使用的是其內建"路由及遠端存取"的NAT弁�, 防火牆軟體是Tiny personal firewall, 經測試, 如果把防火牆關掉, 那PC-B就能順利連出去, 所以問題是出在防火牆, 也曾經設定, 把PC-B來的封包全部pass, 強制防火牆不要檔下, 但仍不行,
不知如何設定才行呢??

chocho · 發表於: 星期一四月 15, 2002 1:25 pm 文章標題:

防火牆 Tiny personal firewall
port 25,110 (對內) 打開
及其他應用軟體有使用到的 port (對內,對外)
也要打開
這樣應該就可以了

KOJL · 發表於: 星期一四月 15, 2002 2:23 pm 文章標題:

裝一套 Wingate 來轉送也可以
弁鄑饃j
不過 .. 不便宜喔呵呵 ..

_________________
http://www.raidenftpd.com/

doco · 發表於: 星期一四月 15, 2002 5:28 pm 文章標題:

謝謝前輩指點; 當初會想用Tiny personal firewall這套軟體, 原因無他, 就是因為它是免費的... 畢竟像雷電這樣花費不多, 弁鄐S強大的軟體並不多見, Tiny也算是一套不錯的軟體~~

以下是我自己測試的結果, 如果有哪裡不對的地方, 還請大家不吝指正... 我把PC-A 的PORT 21打開, 測試PC-B是否能連上Internet, trace的結果還要打開PORT 1145才能完成連線, 我的想法是FTP協定本來就是需要2個PORT才能完成一次連線, 所以這樣的結果並不意外... 把25, 80, 110, 1000-1400等等PORT打開後, 非常詭異的是, 某些WWW網站(特別是學術網路的)就可以連得上, 某些就不行... 用Telnet去試也是一樣, 像學術網路的BBS就連得上去, 陽光沙灘(Hinet線路的)畫面只出現一半!? 而小弟用的是東森寬頻, 跟學術網路也扯不上什麼關係; 不知道是否有前輩碰過類似的問題, 還請多多指點一二~~

Arnor · 發表於: 星期一四月 15, 2002 5:48 pm 文章標題:

至於FTP 會需要一個range 的 port 做 pasv 的 data conection 是沒錯的.

有關於你的BBS 畫面出現一半, 我想應該不是網路的問題, 因為telnet 是單一conenction 的, 連得到就是連得到才對...

_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/