b*****e
发帖数: 762 | 1 两台都是通过一个路由接上网的。外网ip固定，局域网中他俩的ip也固定。其中一台可
以通过dmz将外网的ip转向他。但是不
知道第二台怎么办。能不能把外网ip的某个端口给转向第二台呢？ 比如1.2.3.4:8080
则被转向第二台? |
|
T****i
发帖数: 191 | 2 08年买的，去年刷DDWRT用了一年了都很好，今天忽然不行了。试过了reset30秒和30-
30-30都救不回
来。插电源后电源灯很弱，DMZ灯不亮，还有救吗？ |
|
e******r
发帖数: 14 | 3 请教一个二级router后的samba无法访问问题。
主router A (Dir-615)， IP 192.168.0.1。二级router B (DI-524)， IP 192.168.0.
201， 通过Lan口到Lan口连接到主router A，当作access point用，DPHC已经关闭。连
接到router A 和 B上的电脑都可以正常上网。所有电脑都在同一网段，IP 192.168.0.
xxx，255.255.255.0，网关 192.168.0.1。
现在一台电脑安装了ubuntu 10.10和samba，当作文件和打印机服务器用。当这台电脑
连接到主router A上时，A和B上的电脑都可以正常访问到samba共享的文件和打印机。
但是如果这台电脑连接到router B上，那么只有B上的电脑可以访问samba，A上的电脑
无法访问samba。
网上google了半天，试着改了router B上的DMZ和防火墙，但都不管用。不知道应该怎
么设置。
谢谢。 |
|
l****u
发帖数: 4594 | 4 远程唤醒 + 远程桌面
在route里把相应的port forward或者干脆DMZ |
|
|
|
|
c********l
发帖数: 8138 | 8 这算是普及基本网络原理了：
家里的IP一般是router分配下来的内网ip，比如192.168.*.*
这种IP外网不可见
所以需要用port forwarding(需要你知道端口号)或是DMZ(不需要知道端口号，
但是比较危险)
此外，需要make sure取消防火墙的相应设置
如果是固定IP，需要你从单位知道家里的IP地址。all set!
对于绝大多数情况，是动态IP，需要用一个dynamic dns，
具体看你们家路由内置哪些DDNS，
对于新手，用路由内置的DDNS比较方便。
楼主发包子！ |
|
p****u
发帖数: 1940 | 9 各位使用synology的兄弟
我昨晚用DMZ ip 直接映射所有端口到ds411 slim 结果非常棒！
国内http链接达到150k-200kb/sec
ftp 40kb/sec
为啥ftp 慢没搞懂呢--谁知道进来讲讲。
美国达到400kb/sec
看来synology的自动setup router功能端口映射做的不好。结果导致传输 速度很慢。
手动bypass router速度就很快！
技术详情请看：
http://www.synology.com/support/faq_show.php?q_id=233
搞好了这个很开心，呵呵
祝大家新年开心，万事顺利！～～～
发十个包子吧。庆祝新年。
re者有份 |
|
p****u
发帖数: 1940 | 10 各位使用synology的兄弟
我昨晚用DMZ ip 直接映射所有端口到ds411 slim 结果非常棒！
国内http链接达到150-200KB/sec
ftp 40KB/sec
为啥ftp 慢没搞懂呢--谁知道进来讲讲。
美国达到2MB/sec
看来synology的自动setup router功能端口映射做的不好。结果导致传输 速度很慢。
手动bypass router速度就很快！
技术详情请看：
http://www.synology.com/support/faq_show.php?q_id=233
搞好了这个很开心，呵呵
祝大家新年开心，万事顺利！～～～
发十个包子吧。庆祝新年。
re者有份 |
|
t****t
发帖数: 6806 | 11 你这说得一片混乱啊, 我来猜猜, 你回答是或不是
1. router A被modem设成DMZ了?
2. router A的LAN IP是192.168.2.1? 如果不是, 192.168.2.1是谁?
3. router A的从modem分配的IP是192.168.0.2, 但是自己能看到modem的WAN IP?
4. modem的remote access如果打开, 可以从外面访问? 端口是多少, 80吗?
5. 你要访问router A的GUI, 你打开了web admin remote access, 并且端口是8080?
6. 你在A上设了port forwarding, 从8080到192.168.2.1的80?
最后你试一下把A的port forwarding关掉.
168
up.
. |
|
t****t
发帖数: 6806 | 12 这个倒不是他网盲, 现在的DMZ都是这么设置的. 你out了.
-
. |
|
P***a
发帖数: 4213 | 13 router给你的台式机开个DMZ，台式机上跑个stunnel+ccproxy
父母家里跑个stunnel |
|
D***o
发帖数: 7159 | 14 把router设成dmz host后，问题解决了 |
|
c*****u
发帖数: 562 | 15 可以让desktop裸奔，把desktop放在dmz zone里就好了 |
|
l***h
发帖数: 9308 | 16 modem是Westell的，不但重启，而且reset后，重新装ATT软件，上网一点问题没有，但
是路由器里WAN还是给个192.168.1.64
网上搜了一下，看到这个跟我是一个情况http://tomatousb.org/forum/t-362083
但他最后解决的办法，我怎么无从下手？见该帖主的解释：
Solved. The dsl box would not drop my previous Buffalo router from its
device list, and was reserving its public ip for it. The solution was to
remove the Buffalo from the dsl box's DMZ, which was preventing it from
being released from the device list. Once that was done and the Buffalo was
dropped from the list, I could manually assign the ds... 阅读全帖 |
|
a*****a
发帖数: 1429 | 17
可以。“高速”路由作为二级路由。把它放到FiOS路由器得DMZ里，假装是一级得。 |
|
g*******y
发帖数: 2783 | 18 目前搞定的应用有：
1. 离线下载，用的迅雷离线，不过只测试了海盗湾上的链接，那个现在叫磁力链？好
像电驴的链接不行。
2. 无线打印...这个是打印机功能
3. 文件共享
3. DDNS：用了freedns.afraid.org/，然后把家里的台式机设置成了DMZ主机，搭了web
服务器可以访问，端口映射了svn server和远程桌面。
4. 在路由上装了一个http server
问题是：
1. 还有那些应用可以折腾？
2. 最终计划的家里对外的服务就是svn，以及可能会有一个web服务器，lamp/wamp类型
的，这个搭在路由上不现实吧？ 搞个低功耗的机器当服务器？有什么大概配置推荐的
吗？便宜为主
3. 安全问题：这个有啥安全隐患不？
4. 还想搞搞远程开机，有事情把家里的台式机唤醒... |
|
G*****h
发帖数: 33134 | 19 DMZ 就是最不安全的
另外还可以试试搞 asterisk 打电话
web |
|
a*****a
发帖数: 1429 | 20 没戏。
不过可以Bypass Modem上的Router by using DMZ. |
|
N******7
发帖数: 1297 | 21 Modem应该有bridge功能，或叫DMZ+，可以只做Modem。Tomato的Router比这个强太多了
。 |
|
P****i
发帖数: 12972 | 22 disable fios的所有router功能，dmz到自己的router |
|
S*A
发帖数: 7142 | 23 Openwrt 还有一个我挺喜欢的功能。很多时候，复杂点的
配置要改好几个地方，例如增加一个 DMZ 网段。
Openwrt 的 WebUI 可以每个配置都 SAVE 而不是 SAVE + APPLY。
然后最后点 Pending Changes。
这个时候回出个累计的修改的 diff，然后可以一次 commit 多个改动。
这个 diff review 在复杂的改动的时候非常爽。 |
|
n***t
发帖数: 8357 | 24 port forward TCP 1723 to PPTN host
set PPTN host as DMZ in router
PPTN doesn't work. Do I miss anything?
Router is Fios quantum.
thanks! |
|
n***t
发帖数: 8357 | 25
I don't see my router offers this option, that's why I set it as DMZ. |
|
|
|
c********n
发帖数: 1577 | 28
改成0.0.0.0了还是写actively refuse.
是不是要开我服务器端的路由的DMZ啊？
谢谢 |
|
c********n
发帖数: 1577 | 29
dmz的ip是写多少啊？192.168.1.0还是192.168.1.1 还是192.168.1.217啊？谢谢 |
|
|
S*****e
发帖数: 6676 | 31 看router的手册吧，是不是要DMZ里设一下 |
|
c******n
发帖数: 16666 | 32 主要是折腾 多挂几个ip，搞搞dmz什么的，老版用的是ipsec的vpn还不用花钱买CAL
不过现实中没地下室 那玩意一开ld就要抗议了吧 |
|
i******m
发帖数: 8 | 33 刚才在家里装了一个Exceed，想连到系里的Solaris上去。但因家里是ADSL，用了一个Lin
kSys的Router。三台计算机都在防火墙里，用DMZ能行吗？怎样才能放出自己的IP呢？
多谢！ |
|
|
|
px
发帖数: 853 | 36 【 以下文字转载自 Hardware 讨论区 】
【 原文由 px 所发表 】
我的SBC Yahoo DSL装了一个netgear wireless router 814 v2.
接了一台pc和一台wireless notebook. 现在的问题是每次看网页都要联好几次才行，联
上后，如果一阵
没动静，再联别的网页又要联好几次。但是我用telnet, 打网络游戏就一点问题都没有。
这到底是怎么回事？ 哦，我刚开始没接router,直接从modem进pc的时候就没这问题，所
以
应该是router的问题。
我router MTU是1492, idle time我试过5 min和60 min都一样。我把router
内置的firewall取消也一样， 还有什么DMZ我也试过，也是一样。 我的firmware是最新
的。
谢谢。 |
|
q**u
发帖数: 12289 | 37 FTP actually uses TWO ports: 20(data) and 21(control). You need to either set
up port-forwarding on the router, or put you server in the DMZ. |
|
b*********n
发帖数: 1258 | 38 Configure DMZ
that's what I did |
|
l***y
发帖数: 791 | 39 using routing to provide security, IMHO, is like having a wisely
structured castle built, before putting in well-armed and well-trained
soldiers. simple firewalling often builds around a DMZ, which is a
network segment. using private IP for that segment saves the money to
buy more public ip addresses. there're more ways than one to do NAT,
but the gist for it is that network engineering should be the first step
in development. having entry and exit points in a large, well segmented
network, vs a |
|
d********n
发帖数: 163 | 40 router 是linksys 150N.无线设了WEP加密。
用线连速度很好，主要是看ppstream。
但是一用无线速度就很慢，把笔记本的
ip设成DMZ也没有什么用。
哪位知道解决方案吗？谢了 |
|
e*****t
发帖数: 1005 | 41 internal service既然在firewall里面，直接任何人都可以访问就可以了,关键是对外
的service。应该有另外一台放在DMZ的机器来relay，然后那台机器再访问内网的机器
就好了。
当然relay machine就只能relay public api calls。
不过这么搞，IT一定很紧张security。这个machine一旦compromise就麻烦，所以这台
机器只能通过tunnel访问内网那台机器的那个port和那个协议。
anyway，所有涉外的服务，security都是第一要注意的。 |
|
t*******e
发帖数: 684 | 42 一般都是这么搞，public api最好wrap成http web services, tunnel很少在EAI里面运
用，DMZ里面的就是个reverse proxy server, 比如apache。 |
|
s*****l
发帖数: 2041 | 43 网上说的倒是很简单，把port 6000 forward到用exceed的机器就可以了。但是我怎么
折腾（还把我的机器设成DMZ）都不能用Exceed。在百度，有个家伙居然悬赏200分求答
案，可惜回答的都不管用。
机器OS: WindowsXP （试过Windows2000，也不行）
Exceed: version 12
谢谢了先 |
|
r*******y
发帖数: 1081 | 44 刚才登录router看到这个选项
DMZ (Demilitarized Zone) is used to allow a single computer on the LAN to be
exposed to the Internet.
是这个吗？ |
|
Z****e
发帖数: 2999 | 45 DMZ是forward那台电脑所有的port，如果你只想开放SSH端口的话得单独设置IP+Port的
forward
be |
|
B*********s
发帖数: 292 | 46 DMZ is a dangerous feature, if you don't know what it is. |
|
a*******e
发帖数: 3021 | 47 你们吧router刷了openwrt，那不是大大降低了安全性？
谁都可以直接尝试ssh活着telnet你们的router了呀
如果没有openwrt，router还可以过滤好多攻击。
俺觉得这个openwrt怎么就跟把linux服务器防到DMZ一样直接面向wan了阿 |
|
|
l*****g
发帖数: 547 | 49 #1: check your router setup; DMZ
#3: I hope you learn Linux more in the future by using it.
get some webpage introduction on cron/crontab
just |
|
S*A
发帖数: 7142 | 50 强烈建议买个 openwrt 兼容的小无线网关就行了。
那东西还省电。现在很多人换 N 的 router, CL 上有很多人出
WRT54GS, 那就是很好的 router. 注意找 hardware version <= 4
的。
装 openwrt 以后什么 fancy 的东西都可以干，VLAN, DMZ,
wireless relay. |
|
