BUFFALO的IP分享器..該如何開通架FTP - 鍵鼠

※ 引述《AdamH (大家都來用skype網路聊天)》之銘言：
: 不好意思...因為覺得鍵鼠板的大家比較和藹可親...板上高手如雲
: 應該可以順利解決我的問題...希望大家不要鞭我阿@@
: 對不起...
: 小弟看了一些網頁教學及板上精華區加爬文
: 發現大部分舉的例都是PCI或是D-link的
: 我嘗試試了四次..(結果每次都是搞到斷線..只好重新RESET@@..還惹來室友的小抱怨)
: 由於這件事已經搞了兩天了
: 打電話給BUFFALO的人員...(小姐當然是不懂的@@打給技術人員..老是通話中.沒接通)
: 只好來板上請教強者
: 希望大大們好心指點一下
: 感激不盡
: http://photo.pchome.com.tw/photos1.html?nickname=adamh7245&s=s06&books_id=13
: 以上是設定的畫面....請教一下小弟該怎麼設定吧!!
我覺得你都想要自己弄這些東西了, 你要先弄清楚這些設定背後的意義,
現在作Embedding System的IP分享器功能之多...你永遠分不清楚你會用到那些
跟你該用那些~ 弄清楚背後的意思, 這樣你作起來會比較保險也比較方便~

簡單的說一下IP 分享器的功能, 最常見的解釋就是一個實體IP對應到多組私人IP
這個動作我們叫他IP Forward, 這個動作可以用來作防火牆或是IP分享等功能
其中當作IP分享的功能我們稱作NAT, 用個簡單易懂的方式說, 假如你有A/B兩台電腦
IP分享器取得一個可以連上Internet的IP位置後, 利用NAT的機制, 轉接A/B兩台電腦
的上網需求到網路上, 並接受網路上傳回的資料, 再轉接到A/B兩台電腦,

問題這是連出去, 你送出去的資料是有經過IP分享器處理的,
所以網路上的電腦回傳資料時, 可以透過IP分享器的處理, 正確的回傳到A或B,
當外面要連進來的時候, 他的資料要傳到那台電腦他自己並不知道,
因為同一個IP位置可以連到IP分享器/A電腦/B電腦,

而DMZ的設計就是轉接的一種, 如果你的IP分享器可以取多個IP,
DMZ可以指定那一個IP對應到你IP分享器底下的那一台電腦,
當有人對這個IP連線時, 他就是等於直接連線到你指定的那一台電腦,
如果你只有一個IP位置, DMZ提供你指定那個IP對應到那台電腦,
這樣就算你底下有A/B/C/D四台電腦, 他們都透過IP分享器上網,
他們在網路上留下的資料都是同一個網路位置(IP), 但是當別人試著連進來時,
IP分享器只會把所有連進來的要求轉接到某台你指定的電腦上

那缺點呢? 如果別人是要入侵呢? IP分享器還是會乖乖的轉接這些東西到你的電腦上,
好一點的設定方式是你只轉接某些特定的要求到你的電腦上, 其餘的連線就不管他
讓IP分享器把他擋住~ 比如你需要架設SFTP的服務, 他的連線Port是22,
你便可以設定你的IP分享器只有接到Port22的連線要求時才轉接置你指定的電腦,
其他的要求就一概忽視~ 這樣的話, 大部分奇怪的連線要求或是試探就會被檔在
IP分享器上, 只有你想要提供的服務(S-FTP)會被轉接到你架設好S-FTP功能的電腦~

這樣說不知道你能能夠理解, 如果可以理解這個意思, 再去看你的IP分享器的這方面
相關設定, 你就應該沒問題了~~

--
歡迎參觀我家的貓....
http://0rz.net/210H3

--