作者 主題: 一定要用虛擬ip????  (閱讀 2896 次)

0 會員 與 1 訪客 正在閱讀本文。

cpj2028

  • 懷疑的國中生
  • **
  • 文章數: 60
    • 檢視個人資料
一定要用虛擬ip????
« 於: 2002-03-04 17:51 »
各位先進:
我們公司內部是用192.168.0.0 255.255.0.0這區段的虛擬IP
我們透過防火牆(check point)做NAT轉換承實體IP
假設我防火牆內有一台web(192.168.1.5)nat成(210.61.177.246)
但廠商告訴我說在公司內部不能打實體IP來連接
如http://210.61.177.246

一定要用虛擬http://192.168.1.5

為什麼呢?它不是會在防火牆就被指回來了嗎?

KevinLing

  • 活潑的大學生
  • ***
  • 文章數: 292
    • 檢視個人資料
一定要用虛擬ip????
« 回覆 #1 於: 2002-03-05 10:59 »
小弟服務的公司使用的 Watchguard (Linux Base) 也是如此, 所以我們會架兩台 DNS Server. 一個對內, 另一個對外.

Anonymous

  • 訪客
一定要用虛擬ip????
« 回覆 #2 於: 2002-03-05 11:10 »
要了解這個問題﹐請從 ICMP 之 host redirect 著手﹕

http://www.study-area.org/linux/servers/linux_nat.htm#icmp

請檢查您的 nat 是否能提供解決的方法﹖如果沒有﹐那就沒辦法了。用 dns 來欺騙是比較簡單的解決之道。