locked
Windows XP Professional 和 兩張網路卡的問題 RRS feed

  • 問題

  • 各位好:

     

    小弟在 Windows XP Professional 環境下,安裝兩張網路卡。

    A: 真實 IP

    B: 虛擬 IP

    請問是否有辦法將系統中的某個 Service (或程式) 所開出來的 Port 都使用 A 網路卡,而其他的通通走 B 網路卡?

     

    是否需要特別的軟體才做得到 (on XP)?

     

    那如果換成 Windows Server 2003 或 2008 呢?

     

    謝謝。

    2008年3月1日 上午 02:14

解答

  • 這樣的需求不像是 NAT,如果是要做到 NAT 功能,從 Windows 2000 開始就有提供這樣的功能,只需在「網路連線」進行 Internet 連線共用即可

     

    參考資料:

    2008年3月1日 上午 03:52
  • 不如把家裡的電腦虛擬IP連出去的分享器開PORT MAPPING吧,把80PORT對應到你的XP(還可以鎖你公司的IP才能用80PORT連進來你家)。然後你就都用這條路連回家(進來走實體IP),也用這條路連出去(出去走虛擬IP),至於實體IP那張網卡就給他停用掉。這樣比較簡單

     

    如果兩張網卡要搞一進一出,一來要把XP啟用ROUTING功能;再來實體IP網卡那邊除非有防火牆不然每個人都可以用80 PORT連過來,還有你要加路由資訊告訴電腦往公司的IP的流量要走實體IP網卡,剩下的流量才走虛擬網卡。牽涉到路由資訊的修改會讓事情變的複雜

    2008年3月6日 上午 07:48
  • 找看看 3rd Party 出的 VPN Server for Windows XP,好讓 A 可以連進 B 並且透過 B 再連出去。

    不過 B 電腦雖然使用的是虛擬 IP,但不見得表示是絕對安全的,反之亦然,A 電腦只要做好安全防護就算使用的是實體 IP 也不用太過操心安全性問題。

    2008年3月6日 下午 01:28

所有回覆

  • 這樣的需求不像是 NAT,如果是要做到 NAT 功能,從 Windows 2000 開始就有提供這樣的功能,只需在「網路連線」進行 Internet 連線共用即可

     

    參考資料:

    2008年3月1日 上午 03:52
  • 謝謝。的確不是NAT。

    實際需求是這樣的:

     

    A電腦:位於公司,連線多有限制

    B電腦:為於家裡,擁有實體IP及虛擬IP資源

     

    A電腦想要透過SSH加密走80port連回B電腦擁有的實體IP,透過B電腦自己的虛擬IP再出去。

    因為B電腦連外的虛擬IP保護措施比較好,同時B電腦平常也是使用虛擬IP即可,所以才想實體IP只接受A電腦的要求及回應。

    這樣子的話,B電腦以 Windows XP不知能否做到? (有點像Router?)

    2008年3月1日 上午 05:10
  • 不如把家裡的電腦虛擬IP連出去的分享器開PORT MAPPING吧,把80PORT對應到你的XP(還可以鎖你公司的IP才能用80PORT連進來你家)。然後你就都用這條路連回家(進來走實體IP),也用這條路連出去(出去走虛擬IP),至於實體IP那張網卡就給他停用掉。這樣比較簡單

     

    如果兩張網卡要搞一進一出,一來要把XP啟用ROUTING功能;再來實體IP網卡那邊除非有防火牆不然每個人都可以用80 PORT連過來,還有你要加路由資訊告訴電腦往公司的IP的流量要走實體IP網卡,剩下的流量才走虛擬網卡。牽涉到路由資訊的修改會讓事情變的複雜

    2008年3月6日 上午 07:48
  • 找看看 3rd Party 出的 VPN Server for Windows XP,好讓 A 可以連進 B 並且透過 B 再連出去。

    不過 B 電腦雖然使用的是虛擬 IP,但不見得表示是絕對安全的,反之亦然,A 電腦只要做好安全防護就算使用的是實體 IP 也不用太過操心安全性問題。

    2008年3月6日 下午 01:28