[問答] 關於內網IP使用128.X.X.X的問題

看板Network作者 (SD夯特)時間4年前 (2020/03/06 15:34), 編輯推噓6(6022)
留言28則, 8人參與, 4年前最新討論串1/1
小弟最近在幫客戶改架構 發現他們其中一個網段規劃是用128.1.X.X~128.5.X.X 然後這個網段是可以出外網的 以下是我的疑問: 1.如果內部網段有人想要對外連線,如果剛好使用到外部公有IP為128.1.X.X的server ,且內部網段剛好有IP和外部那個128.1.X.X相同,是否路由會出不去 2.如果還是出的去原因是什麼? 是DNS的關係嗎?(因為我的理解是去訪問DNS SERVER 會回應真實IP給Client ,然後再做連線,如果衝突的話我不知道DNS會怎麼處理) 以上為小弟的疑惑,不知道各位大大有沒有遇過類似問題 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.220.74.62 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1583480057.A.E4D.html

03/06 16:28, 4年前 , 1F
1.正常來講是不行
03/06 16:28, 1F

03/06 16:30, 4年前 , 2F
2.透過proxy或DNS等方式改變封包走向,配合NAT可能可以
03/06 16:30, 2F

03/06 16:31, 4年前 , 3F
但是這種非正規作法會讓架構變複雜,所以別把公有IP拿來
03/06 16:31, 3F

03/06 16:31, 4年前 , 4F
當私有IP用
03/06 16:31, 4F

03/06 19:23, 4年前 , 5F
私有ip請用RFC1918規範內的ip 至於會怎樣,搭個lab就知
03/06 19:23, 5F

03/06 19:23, 4年前 , 6F
道了吧.
03/06 19:23, 6F

03/07 01:09, 4年前 , 7F
路由就比遮罩小,一般到網際網路就是預設路由0.0.0.0/0
03/07 01:09, 7F

03/07 01:09, 4年前 , 8F
內網不管遮罩怎麼切都不可能比這大,如果你要存取的網際
03/07 01:09, 8F

03/07 01:09, 4年前 , 9F
網路有重疊到內網誤用的IP那就是會被往內網導
03/07 01:09, 9F

03/07 01:10, 4年前 , 10F
最好趁這次調整架構換IP,看到這種低能亂用IP的就頭痛
03/07 01:10, 10F

03/07 07:37, 4年前 , 11F
看哪家公司呀 不少大公司 是拿 public is address 來
03/07 07:37, 11F

03/07 07:37, 4年前 , 12F
用 路由規劃的好即可
03/07 07:37, 12F

03/07 11:25, 4年前 , 13F
DNS只查一次,你內部設備都知道128在你家,出不去...
03/07 11:25, 13F

03/07 11:25, 4年前 , 14F
除非用超怪架構或許可解,但... XD
03/07 11:25, 14F

03/07 21:13, 4年前 , 15F
其實已經遇到不少家銀行是這樣了,不過基本上都有proxy
03/07 21:13, 15F

03/07 21:15, 4年前 , 16F
然後這次比較好奇是這次這家沒有PROXY,且好幾個同事
03/07 21:15, 16F

03/07 21:16, 4年前 , 17F
很多客戶都這樣規劃不會遇到問題,但都講不出原因
03/07 21:16, 17F

03/07 21:23, 4年前 , 18F
不是很能理解有好好的private能用為什麼一定要
03/07 21:23, 18F

03/07 21:23, 4年前 , 19F
拿public當private來用,如果說是本來就有一整段public你
03/07 21:23, 19F

03/07 21:23, 4年前 , 20F
愛怎麼用那是你家的事
03/07 21:23, 20F

03/08 00:23, 4年前 , 21F
說不定這家就真的早期就申請整段公有IP來用啊,用爽的
03/08 00:23, 21F

03/08 00:23, 4年前 , 22F
如果是這樣自然不會有任何問題,因為這段IP就他們自己的
03/08 00:23, 22F

03/08 00:23, 4年前 , 23F
不會有別的網站用這個IP
03/08 00:23, 23F

03/08 00:26, 4年前 , 24F
想到還有一種可能,透通防火牆做NAT,不過我是沒看過這
03/08 00:26, 24F

03/08 00:26, 4年前 , 25F
種奇葩架構真的有人用就是了....
03/08 00:26, 25F

03/08 15:29, 4年前 , 26F
DNS只負責解IP,該IP怎麼走是路由器再處理的
03/08 15:29, 26F

03/08 15:30, 4年前 , 27F
所以問題1是預設路由看到這組IP往外送還是往內網送而已
03/08 15:30, 27F

03/22 05:39, 4年前 , 28F
網頁的話 可以在瀏覽器的PAC設定規則
03/22 05:39, 28F
文章代碼(AID): #1UOVpvvD (Network)
文章代碼(AID): #1UOVpvvD (Network)