|
Q.
我有多個真實 IP,要如何在 Vigor Router 上設定多重 NAT 呢 ?
[ 以 Vigor2910 系列為設定範例 ]
1. 由 WAN >> 網際網路連線 >> WAN IP 別名,將您的多個真實 IP 位址填入。
2. 接著由 NAT >> 開放通訊埠 >> 編輯開放通訊埠,將真實 IP 位址對應給伺服器的虛擬
IP 位址。
如此,別人就能以 IP 位址: 202.211.100.179 及 IP 位址 : 202.211.100.180
分別存取您的二台伺服器。
而 " 加入NAT IP 配置群 " 的功用是減低被攻擊的機率
( 若 WAN IP 是同一個,較容易被攻擊 ),當其它真實 IP 位址勾選 "加入 NAT IP 配置群"
後,這些IP 將與 WAN IP 一起,隨機的被 NAT 轉換使用。( 這個 session 用第一個 IP 位址出去,下一個可能換用第二個
IP 位址出去... ) 但這樣可能會造成某些困擾,封包的來源 IP 位址變了,對方不接受就會導致封包被丟棄。通常不建議客戶勾選
"加入 NAT IP 配置群"選項。
|
|