求助，交换机下面接路由器，远程访问不知道怎么弄

人比黄瓜瘦

如图，nas ip固定的，DMZ 只是开到192.168.8.1，如何设置能外网访问啊，已经申请了一个花生壳。。。
我之前没说清楚，地点是学校实验室，机房经过多少个交换机路由器我不知道。。我自己的路由器下面接了个电脑，一个 nas，电脑能正常上网，证明这样接法没法，按理说nas也能正常访问外网，在里面也试过，迅雷能下载，在线升级也能用。  

192.168.10.88 是我路由器 wan 的ip，192.168.8.1 是我路由器的网关， 192.168.8.22 是我 nas的ip，nas，电脑ip 都是固定，原谅之前说的不够清楚。。


这个没接错，上面是交换机，下面是路由器。。。学校实验室，从网络中心接的线出来，然后连到一个服务器上，双网卡，一个连外网，一个连内网，，，

smilepig

8.1的dmz指定到8.22？

人比黄瓜瘦

smilepig 发表于 2013-12-6 16:46
8.1的dmz指定到8.22？

，没有，dmz只是指定到 8.1

ajiva

8.1 是路由器IP?  NAS是8.22
DMZ是8.1这个路由器设置的,自己把DMZ设置给自己?
交换机上面应该还有有路由才对撒 要设置那一个才行

soatoz

外网访问的话 ，不用用管内网的IP地址，直接使用接入外网的IP访问就行

hj_charles

交换机和路由器是不是画反了

ila

ping192.168.10.1,通了，进web192.168.10.1，
能进去端口呀转发或dmz。
不能进去，找网管。

ping不通,电脑直接接交换机出来的网线，
找个网络扫描器扫描下路由器web控制ip地址。
进去修改，
没密码，还是找网管。

还有，你的网络结构图画少了，
局域网内，交换机上头还有路由器的。
如果没有，你就是光纤接入或普通家庭宽带，
这可以按普通方法解决。

人比黄瓜瘦

ila 发表于 2013-12-6 22:08
ping192.168.10.1,通了，进web192.168.10.1，
能进去端口呀转发或dmz。
不能进去，找网管。

这个没接错，上面是交换机，下面是路由器。。。学校实验室，从网络中心接的线出来，然后连到一个服务器上，双网卡，一个连外网，一个连内网，，，

会跳舞的驴

学习了·····

longsi

有人回答了

lograss

首先，你的图肯定是画错了，起码路由器上的192.168.8.1那个IP肯定是应该在连nas的那个口上，连交换机的口应该是192.168.10.X 段的。其次，你画的交换机是二层交换机还是三层，二层的话那个iP只是管理用的，完全不用管它，三层的话我假设你画的ip是网关IP，那么你还是要找到下一跳的IP地址。最重要是做nat转换的那个设备的IP地址。
外网内访问内网的关键，其实就是在做内外网转换的那台机上开启端口映射，也就是打个洞。你上网的路径上有几次nat转换就要打几个洞。

illustrate

路過學習

mu228

你是有钱人啊。

断刃

你的图完全看不懂。只好猜了。192.168.10.88这个IP是什么东西的？？是交换机本身的？还是路由器的WAN端的？？如果是路由器的，那你本身就处在一个大局域网里，只能找到上一级路由，打开DMZ或做端口转发，指向你自己的路由器。

如果你不用路由器，电脑直接接到交换机上的话，会自动获取到IP么？是什么？能直接上网么？

怪头晕的。先搞清楚你的网络结构再来问吧？？

searl

楼主的图 没画错 只是大家看不到 部门网络构架

我和楼主说一下 实验室机房光纤接入-到机房网关-3层交换机-交换机-墙体信息点-部门交换机-你自己的路由器-你的NAS 这里面有个问题 一般公司运维会封堵调花生壳 等解析服务 这是为了保证公司或实验室数据外泄 如果楼主的运维没有做封堵 那就很简单了 路由器wan口设定静态IP NAS也要设置静态IP IP具体多少 需要楼主去确认 要保证路由器下面设备能正常联外网 然后在你的路由器端口转发中设置 你的路由器IP地址 端口5000 转发你的NASIP地址 端口5000  然后配置好你的DDNS花生壳 一般就没有问题了

人比黄瓜瘦

断刃 发表于 2013-12-8 15:18
你的图完全看不懂。只好猜了。192.168.10.88这个IP是什么东西的？？是交换机本身的？还是路由器的WAN端的？ ...

我之前没说清楚，地点是学校实验室，机房经过多少个交换机路由器我不知道。。我自己的路由器下面接了个电脑，一个 nas，电脑能正常上网，证明这样接法没法，按理说nas也能正常访问外网，在里面也试过，迅雷能下载，在线升级也能用。  

192.168.10.88 是我路由器 wan 的ip，192.168.8.1 是我路由器的网关， 192.168.8.22 是我 nas的ip，nas电脑 ip都是固定，原谅之前说的不够清楚。。

断刃

看来你对网络缺乏基本的知识。
我尽量用通俗的语言讲吧。
如果你的路由的WAN端的地址是192.168.10.88的话，你的路由器并不是直接连接到了外网上，而是处于一个大的局域网中，也就是说在你图中的那台交换机前面还有一个路由或者是几个路由，光是你自己的路由做了DMZ是没有用的。你只能在192.168.10.X或是192.168.X.X的网段访问你的NAS，外网是访问不到你的NAS的。

                               
登录/注册后可看大图

在你自己的路由器与一级路由器之间，还可以存在若干级路由和交换机。每遇到一级路由你都必须做DMZ或端口转发之类，即使你现在的处境像我画的图这样，也必须想办法把那个一级路由器的DMZ指向你的路由器的WAN口地址才行。
说通俗一点，你能访问外网，那毫不奇怪。因为是你主动去找别人的。别人来找你，结果在岔路口看不到你的标记，不知道往哪里走了，你说能找到你吗？？？比喻不一定对，但大概就是这个道理，每个岔路口你都要做标记。少一个都不行，就走不通了。

EverGame

跟我现在用的联通一样，我的wan地址是10.开头的，也是一个大内网。
就算在自己的路由上做了DDNS也是没作用的！