想請問HUB與IP分享器的差別 - 電腦

※ 引述《RXCPU (笨笨ｕ.. (._.~) )》之銘言：
: 我有一點有關遊戲上的問題
: 由於對外建立遊戲需要用到實體IP
: 透過IP分享器的電腦 因為只能分配到虛擬IP 所以有人介紹使用HUB
: 而聽到 透過HUB 再由各自電腦撥號上網 可以分到的是實體IP
: 但這兩者的情況確實是我聽到的這樣子嗎?

你只分配到虛擬 ip 是因為前面有一台 nat 之類的裝置,
如果你要自己撥號上網,就要把你電腦的網路線插在跟 nat 同一層的 hub/switch 上,

ADSL - 小烏龜
|
Hub/Switch
| |
真 IP -> 你的電腦 NAT <- 真 IP
|||
其它電腦 <- 假 IP

這樣有個問題,就是你會看不到本來可以看到的其它電腦

: 我不懂這兩者分別作了什麼而讓結果這樣不同?

假 IP 可以當成是房東把一層房子隔成好幾間,租給很多沒關係的學生,
對外門牌只有一個,但每個學生的親戚五十都可以把信寄到這個地址,學生也都收得到.

: 而使用IP分享器內建的防火牆
: 一項功能DMZ是在做什麼用的...

真正防火牆的 DMZ 是把 DMZ 裡的 IP 與其它不在 DMZ 裡的 IP 隔開,
就像房東有兩層樓出租,一層租女學生,一層租男學生(DMZ),
男學生那層允許訪客,女學生那層不行,
而除非房東允許哪個男學生去女學生那層當訪客,否則不能過去,
但是女學生可以去男學生那層當訪客.

IP 分享器(NAT) 的 DMZ 是透過 port redirect 方式,
可以想像成有一個人宣稱他是那一層樓的唯一房客(DMZ),所有寄到這個地址來的信,
他理所當然的都收下.
基本上,這種 IP 分享器宣稱的支援 DMZ 是唬爛的,
因為經 port redirect 的那台假 ip 電腦實際上並沒與其它電腦隔開,
就好像所有男學生跟女學生都住在同一層,
雖然只有一個男同學允許有訪客,可是那個訪客可以溜到其它房間門沒鎖的同學房裡.

有些 IP 分享器有獨立的一個 DMZ port,
這種 IP 分享器應該就能提供的就是真正的 DMZ 功能,不過現在應該不多見了.

而 DMZ 裡的電腦一樣可以透過防火牆或 NAT 規則來限制存取,
就好像"XX 銀行催債通知書"我收,
但"開庭通知"就算是我的也不收,當是無此人給它退回去.

: 因為當我想利用IP分享器分配的虛擬IP建立遊戲
: 必須開啟它的port與DMZ功能..

你可以只要轉遊戲需要那個 port 用 port mapping 的方式轉到你的假 ip 上,
就像你跟房東講 : 只要是"xx 銀行"寄來的催債信都是你的,可以直接拿給你,
但是法院寄來的"開庭通知"都不關你的事.

DMZ 的方式則敘述於上一段.

: 另一個就是 透過HUB得到的實體IP
: 是因為電信公司給的這條線 有提供一組以上的浮動IP
: 所以可以透過HUB得到一組以上的實體IP 是這樣子嗎??@_@"

是的.

如果你對這個很有興趣,去找一本 麥格羅．希爾 的 TCP/IP 協定
http://www.tenlong.com.tw/BookSearch/Search.php?isbn=9574939480&sid=23965

不然,只要遊戲可以玩就好了...

--