some w3c QAs

Q, 公网ip如何确认?

A, 查看路由器wlan口ip地址,  再利用https://ip138.com/

等网站判断,  一致即为公网ip.
我这里联通运营商直接给的就是公网ip.

 

Q, 公网ip为什么会变?

每次重启路由器, 或做些路由器操作, 运营商都会从ip池中随机分配一个ip。

故wlan口公网ip会发生变化。

如果需要固定ip, 需向运营商阐明需求,  或者类似公司 付费 申请。

从之前新闻中可知 (https://www.sohu.com/a/12184875_123405)

ipv4 地址总共40多亿个, 北美地区用了30多亿个, 整个亚洲地区也就4亿多个, 故中国地区

很多网名不得不使用地址转换(NAT)功能...

 

Q, NAT

A, Network Address Translation

网络地址转换, 上文提到, 中国家庭很多都无法申请到公网ip, 故网络销售的路由器基本都带有NAT,  地址转换功能。

https://www.cnblogs.com/mefj/p/10578639.html

可参考安装虚拟机时可配置的几种网络方式

https://www.cnblogs.com/qianjinyan/p/8661668.html

https://www.cnblogs.com/zhaoyanhaoBlog/p/11119556.html

https://blog.csdn.net/dkfajsldfsdfsd/article/details/79444582

 

Q, 如何映射服务器到外网?

A, 前面提到大部分家用路由器都会提供NAT功能,  这样所有路由器下接的设备 对外 都是用同一个公网ip。

实现原理都是当包要发给外网时,  路由器会做NAT地址转换动作, 将发送源地址伪装成wlan ip, 并发给网络, 接受后再反还给

发送端。

但此处就有一个问题, 当外部首先发起请求 (比如http, ssh, ftp等请求), 肯定是以路由器公网ip为目标地址发起的。(内部ip都是类似192.168.1.100...满世界都是...) 所以外部主机发起请求时,  是无法具体发送到路由器下面对应的主机的。

故此时有两种方法:

1. 端口转发 - 这个好理解, 虚拟机上也有该项设置。 设置以后, 外网就能通过公网ip + 特定的端口访问到内部映射的 地址和端口了。

https://service.tp-link.com.cn/detail_article_2834.html

2. DMZ 参考下面的qa

https://service.tp-link.com.cn/detail_article_2442.html

https://www.tenda.com.cn/faq/4054.html

 

Q: DMZ主机

A：DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，设置为DMZ的电脑将完全暴露在广域网中。
具体设置步骤：
登陆路由器管理界面，点击“虚拟服务器―DMZ主机”，填写需要设置为DMZ主机的电脑IP地址，开启DMZ功能并保存

 

Q: 端口转发(虚拟服务器) 配置完成后, 为啥外网还是无法正确访问??

A: 请先局域网同网段其他主机试验把,  排除是否UFW/防火墙问题。

其余为运营商屏蔽了常用端口。 故请使用9000以上端口即可。

https://service.tp-link.com.cn/detail_article_2578.html

 

Q: 域名怎么办?

A: DNS - Domain Name Server (域名服务器)

1. 域名一般需要向供应商购买 (腾讯, 阿里都有的卖...), 他们卖的域名都有添加到自己的dns服务器中,

然后也会汇聚到公共/非商业性质的dns服务器中 (比如google的 8.8.8.8, 电信, 联通移动用的114.114.114.114,

阿里的255.5.5.5，255.6.6.6, 百度的180.76.76.76, 腾讯的119.29.29.29等等。

2. 如果自己内部搭建dns服务器, 对方把你的dns 服https://service.tp-link.com.cn/detail_article_3209.html务器地址加入自己的配置,  或者hosts文件中写死, 这样就不需要花钱购买域名了... 还有如果能将自己的dns服务器加入公共dns服务器中, 也是可以的...

 

Q: 公网ip经常变怎么办?

A: DDNS - Dynamic Domain Name Server (动态域名服务器)

比如花生壳... 试试... 比如花生壳给了个我了个免费域名(303x1r6561.wicp.vip) ....-||.

https://service.tp-link.com.cn/detail_article_3209.html