1、先分析了IP设置的原理以及方法。然后结合具体案例nat123以及花生壳分析了IP设置的详情。如果路由儡泌掩羞器没有接收到目标主机的回应,它将会为接下来的4个数据包发送ARP请求,如果当第6个数据包到达时,还没有解析出目标主机的MAC地址,默认情况下,路由器将会在接下来的20秒钟内丢弃第6个以及后续的数据包,并且返回主机不可达的ICMP信息给源主机。路由器向该网段中发出一个ARP查询,结果没有电脑相应,路由器则认为该网段中没有目标主机,所以返回一个ICMP信息给源电脑说明目标主机不可到达,以通知源主机这里存在问题,同时丢弃原始数据包。至此问题已经明朗,原来路由器记录的ICMP都是路由器发送给源地址的信息,从采集的数据分析发现,这些外部主机主要是找内部的固定的三个电脑。
2、目标主机的端口固定在6881到瀵鸦铙邮6889之间,而这些端口正是现在比较流行的BT下载的常用端口,这些主机使用BT下磙沏损旷载时,在BT服务器上留下了记录,以便其他的主机到这些主机上下载资源,而当这些主机关机后,路由器就告诉它们找不到这些主机了。由于日志服务所记录的是第三层以上的信息,而路由器接收到的数据包在第二层上就被丢弃了,所以没有在日志中记录这些输入的异常数据包,为了减少路由器的日志量,在配置模式下使用ip disable icmp-messages destination-unreachables来禁止此类信息的转发。这两个故障均由ICMP引发,而且从某种角度上讲都不是系统配置上的问题,而是由于外部因素引起的。此类故障需要我们经过一定的分析才能查出原因,再作相应的配置才能排除故障。
3、首先用路由器的专用CONSOLE线缆把笔记本的COM端口和路由器的CONSOLE端口连接起来,在笔记本上启用超级终端与路由器建立连接。接通路由器的电源后,便可以在超级终端上看到加载信息。将笔记本电脑的路由器ip地址和路由器以太网管理端口的地址设置为同一个子网,比如:把你的笔记本电脑设置路由器ip地址为10.10.10.2,掩码为255.255.255.0,并且用交叉线把电脑的网卡和SSR的en0相连。
4、对域名设置端口映射时,应用名称处可随意填写,内网主机处填写网站服务器的内网IP地址,内网端口号处填写网站搭建时开放的端口号,信息填写完成后,点击开启外网http80端口,设置成功后点击确认,设置成功后,会自动生成外网访问地址,如图
5、nat123支持离线IP保持,意外离线时,自动记录最后一次解析IP。启用离线保持后,当ip不变时,意外离线不会影响域名的正常解析使用。意外离线场景有:电脑死机、重启。重启nat123客户端服务。服务器本地网络意外中断。其他因本地服务器或网络异常引起的意外离线。离线保持可以提升本地应用的稳定。