VOLANS「通訊埠轉發」沒有正確運作時的檢查步驟

http://www.tamio.com.tw
「通訊埠轉發」
沒有正確運作時的檢查步驟

說明
• 飛魚星路由器支援通訊埠轉發，可幫您將內部伺
服器與網際網路進行對應，如果設定完成後，從
外網仍無法連線至您所架設的伺服器，我們整理
了幾個可能的原因，請參考以下幾個項目依序進
行檢查。

檢查項目
1) 嘗試從內部網路與伺服器進行連線
2) 路由器設定
 通訊埠轉發
 通訊埠原位址轉換(NAT Loopback)
 攻擊防禦
 通訊埠衝突
 NAT一對一(DMZ)
3) 伺服器設定
 未將所需通訊埠全部對應
 防毒軟體、防火牆

項目1 – 從內網與伺服器進行連線
• 嘗試區域網路內部測試，與伺服器IP進行連線，
若無法連線表示您架設的伺服器網路連線可能有
異常，請檢查該伺服器的網路設定是否正確，或
者可以透過其他電腦Ping該伺服器的IP位址確認
是否有回應。

項目2 – 1 路由器設定(通訊埠轉發)
• 開啟[其他應用][通訊埠轉發][新增規則]

項目2 – 1 路由器設定(通訊埠轉發)
❶ 設定伺服器的[對外、內部通訊
埠]及伺服器的[內部IP位址]。
❷ WEB伺服器使用[TCP]協定，
若您不確定請選擇[TCP/UDP]
❸ 選擇要與伺服器對應的WAN
我們希望用戶能透過WAN1連線
所以選擇[WAN1]。

• 確認[拒絕外部網路請求]及[外部網路通訊埠保護]
為停用，此2個選項為預防外網針對內部伺服器進
行攻擊而導致內部網路癱瘓的設計。
項目2 – 2 路由器設定(攻擊防禦)
皆為停用

項目2 – 3 路由器設定(通訊埠衝突)
• 確認路由器預設的[網頁管理通訊埠]與伺服器所使
用的通訊埠沒有衝突。
若伺服器也用80就會衝突

項目2 – 4 路由器設定(NAT一對一)
• 若路由器只連接一條外部ISP線路，請確認[NAT
一對一(DMZ)]中是否已將WAN IP與其他設備對
應。
此處不應該有屬於其他IP位址的規則

項目3 – 1 伺服器設定
• 為了確認伺服器可能有其他通訊埠沒有與網際網
路對應(開Port)，您可設定NAT一對一(DMZ)，將
WAN IP的所有通訊埠指定給伺服器後，再嘗試從
外網連線伺服器，詳細說明可參考以下文件：
 要如何透過DMZ將內部主機與WAN IP進行對應

項目3 – 2 伺服器設定
• 若您所架設的伺服器本身有安裝防毒軟體、防火
牆等相關軟體，也請暫時關閉，避免某些網路防
護導致連線異常。

檢查完成
• 若以上項目檢查後，外網仍無法連線至您所架設
的伺服器，歡迎您聯繫經銷商或臺灣塔米歐技術
諮詢。

Recommended