2010年12月22日 星期三

IP 分享器

一F:ASUS RX3041     192.168.1.2   admin  admin
WAN ->連線->
靜態IP位址,
ISP提供的IP 10.244.37.20
子遮罩 255.255.255.240
ISP閘道器位址 10.244.37.30

LAN ->設定
IP位址 192.168.1.2
DHCP伺服器 不啟動
IP位址從 192.168.1.2 到 192.168.1.254
DNS 代理伺服器啟動

NAT->虛擬伺服器
私有IP位址  私有服務埠 類型   公用服務埠 附註 啟用
192.168.1.214 5906    TCP   5906       v
192.168.1.33 5631    兩者   5631       v
192.168.1.33 5632    兩者   5632       v
192.168.1.18 5600    TCP   5600       v
192.168.1.77 5902    TCP   5902       v
192.168.1.17 5901    TCP   5901       v
192.168.1.20 5903    TCP   5903       v
192.168.1.207 5904    TCP   5904       v
192.168.1.37 5905    TCP   5905   bose1  v 
192.168.1.130 5907    TCP   5907   xhost2 v    
192.168.1.203 5900    TCP   5900   xhost1 v

NAT ->應用層閘道器
啟用 FTP

NAT->DMZ
公用IP位址 10.244.37.20

防火牆->選項 (啟用項目)
啟用駭客攻擊防護
丟棄掃描連接埠(Port)的封包
允許掃描安全埠 (113)
刪除NetBios資料封包
接受被切割 (fragment)的封包
當錯誤發生,傳送ICMP封包
IP Spoofing
Smurf Attack
Ping of Death
Land Attack
Snork Attack
UDP Port Loop
TCP Null Scan
Syc Flood    v 150
Short Packet

路由->動態路由
執行模式,路由器


二F:寬頻分享器 ZOT AF 400 寬頻路由器    192.168.1.1  admin 0000
連線設定->adsl設定
adsl 連線模式 撥接制

連線設定->cable設定
主機名稱 host
自動取得ip位址
10.244.37.20
255.255.255.240
10.244.37.30

自動取得dns     Enable
168.95.192.1
168.95.1.1

管理設定->區域網路設定
192.168.1.1
255.255.255.0
192.168.1.1
NAT功能 Enable
連接埠 80

進階設定->DHCP伺服器
啟動DHCP伺服器
168.95.192.1
168.95.1.1
0.0.0.0

進階設定->實體IP對應
啟動DMZ

進階設定->靜態路由
啟動 動態RIP I&II 功能

進階設定->虛擬伺服器
TCP  5907  192.168.1.130  5907

防火牆->基本設定
啟動防火牆
LAN- TO-WAN 正常
一分鐘TCP次數  20
DOS 攻擊自保 5
TCP/UDP 139連接   N
廣播   N
ROUTING    N
遠端管理     N
PING    Y

進階設定->WAN-LAN存取規則
UDP  68  0.0.0.0  0.0.0.0.  FORWARD     OFF
TCP  113  0.0.0.0  0.0.0.0  FORWARD OFF

沒有留言: