求助，交换机下面接路由器，远程访问不知道怎么弄

人比黄瓜瘦 · 发表于 2013-12-6 16:43:31

来吧兄弟，一起玩一起讨论！

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由人比黄瓜瘦于 2013-12-8 20:35 编辑

QQ20131206-1@2x.png

如图，nas ip固定的，DMZ 只是开到192.168.8.1，如何设置能外网访问啊，已经申请了一个花生壳。。。
我之前没说清楚，地点是学校实验室，机房经过多少个交换机路由器我不知道。。我自己的路由器下面接了个电脑，一个 nas，电脑能正常上网，证明这样接法没法，按理说nas也能正常访问外网，在里面也试过，迅雷能下载，在线升级也能用。

192.168.10.88 是我路由器 wan 的ip，192.168.8.1 是我路由器的网关， 192.168.8.22 是我 nas的ip，nas，电脑ip 都是固定，原谅之前说的不够清楚。。

这个没接错，上面是交换机，下面是路由器。。。学校实验室，从网络中心接的线出来，然后连到一个服务器上，双网卡，一个连外网，一个连内网，，，

smilepig · 发表于 2013-12-6 16:46:05

8.1的dmz指定到8.22？

人比黄瓜瘦 · 发表于 2013-12-6 17:32:49

smilepig 发表于 2013-12-6 16:46
8.1的dmz指定到8.22？

，没有，dmz只是指定到 8.1

ajiva · 发表于 2013-12-6 17:47:58

8.1 是路由器IP? NAS是8.22
DMZ是8.1这个路由器设置的,自己把DMZ设置给自己?
交换机上面应该还有有路由才对撒要设置那一个才行

soatoz · 发表于 2013-12-6 18:23:26

外网访问的话，不用用管内网的IP地址，直接使用接入外网的IP访问就行

hj_charlesVIP · 发表于 2013-12-6 20:46:16

交换机和路由器是不是画反了

ila · 发表于 2013-12-6 22:08:12

ping192.168.10.1,通了，进web192.168.10.1，
能进去端口呀转发或dmz。
不能进去，找网管。

ping不通,电脑直接接交换机出来的网线，
找个网络扫描器扫描下路由器web控制ip地址。
进去修改，
没密码，还是找网管。

还有，你的网络结构图画少了，
局域网内，交换机上头还有路由器的。
如果没有，你就是光纤接入或普通家庭宽带，
这可以按普通方法解决。

人比黄瓜瘦 · 发表于 2013-12-7 00:18:12

ila 发表于 2013-12-6 22:08
ping192.168.10.1,通了，进web192.168.10.1，
能进去端口呀转发或dmz。
不能进去，找网管。

这个没接错，上面是交换机，下面是路由器。。。学校实验室，从网络中心接的线出来，然后连到一个服务器上，双网卡，一个连外网，一个连内网，，，

会跳舞的驴 · 发表于 2013-12-7 08:18:08

学习了·····

longsi · 发表于 2013-12-7 09:06:18

有人回答了

lograss · 发表于 2013-12-7 10:20:10

首先，你的图肯定是画错了，起码路由器上的192.168.8.1那个IP肯定是应该在连nas的那个口上，连交换机的口应该是192.168.10.X 段的。其次，你画的交换机是二层交换机还是三层，二层的话那个iP只是管理用的，完全不用管它，三层的话我假设你画的ip是网关IP，那么你还是要找到下一跳的IP地址。最重要是做nat转换的那个设备的IP地址。
外网内访问内网的关键，其实就是在做内外网转换的那台机上开启端口映射，也就是打个洞。你上网的路径上有几次nat转换就要打几个洞。

illustrate · 发表于 2013-12-7 10:31:17

路過學習

mu228 · 发表于 2013-12-7 12:06:05

你是有钱人啊。

radeonak · 发表于 2013-12-7 13:35:00

不懂，帮顶。

断刃 · 发表于 2013-12-8 15:18:05

你的图完全看不懂。只好猜了。192.168.10.88这个IP是什么东西的？？是交换机本身的？还是路由器的WAN端的？？如果是路由器的，那你本身就处在一个大局域网里，只能找到上一级路由，打开DMZ或做端口转发，指向你自己的路由器。

如果你不用路由器，电脑直接接到交换机上的话，会自动获取到IP么？是什么？能直接上网么？

怪头晕的。先搞清楚你的网络结构再来问吧？？

searl · 发表于 2013-12-8 15:52:08

楼主的图没画错只是大家看不到部门网络构架

我和楼主说一下实验室机房光纤接入-到机房网关-3层交换机-交换机-墙体信息点-部门交换机-你自己的路由器-你的NAS 这里面有个问题一般公司运维会封堵调花生壳等解析服务这是为了保证公司或实验室数据外泄如果楼主的运维没有做封堵那就很简单了路由器wan口设定静态IP NAS也要设置静态IP IP具体多少需要楼主去确认要保证路由器下面设备能正常联外网然后在你的路由器端口转发中设置你的路由器IP地址端口5000 转发你的NASIP地址端口5000 然后配置好你的DDNS花生壳一般就没有问题了

人比黄瓜瘦 · 发表于 2013-12-8 20:32:15

断刃发表于 2013-12-8 15:18
你的图完全看不懂。只好猜了。192.168.10.88这个IP是什么东西的？？是交换机本身的？还是路由器的WAN端的？ ...

我之前没说清楚，地点是学校实验室，机房经过多少个交换机路由器我不知道。。我自己的路由器下面接了个电脑，一个 nas，电脑能正常上网，证明这样接法没法，按理说nas也能正常访问外网，在里面也试过，迅雷能下载，在线升级也能用。

192.168.10.88 是我路由器 wan 的ip，192.168.8.1 是我路由器的网关， 192.168.8.22 是我 nas的ip，nas电脑 ip都是固定，原谅之前说的不够清楚。。

断刃 · 发表于 2013-12-8 22:28:37

本帖最后由断刃于 2013-12-8 23:05 编辑

看来你对网络缺乏基本的知识。
我尽量用通俗的语言讲吧。
如果你的路由的WAN端的地址是192.168.10.88的话，你的路由器并不是直接连接到了外网上，而是处于一个大的局域网中，也就是说在你图中的那台交换机前面还有一个路由或者是几个路由，光是你自己的路由做了DMZ是没有用的。你只能在192.168.10.X或是192.168.X.X的网段访问你的NAS，外网是访问不到你的NAS的。

登录/注册后可看大图

在你自己的路由器与一级路由器之间，还可以存在若干级路由和交换机。每遇到一级路由你都必须做DMZ或端口转发之类，即使你现在的处境像我画的图这样，也必须想办法把那个一级路由器的DMZ指向你的路由器的WAN口地址才行。
说通俗一点，你能访问外网，那毫不奇怪。因为是你主动去找别人的。别人来找你，结果在岔路口看不到你的标记，不知道往哪里走了，你说能找到你吗？？？比喻不一定对，但大概就是这个道理，每个岔路口你都要做标记。少一个都不行，就走不通了。