討論群組

小惡魔市集悅遊日本活動報導

我要回覆

lccw

470分

樓主

lccw

個人積分：470分

文章編號：85490052

請問如何用hinet固定ip撥接上網架站，但不讓該主機連接其他家中的電腦?

之前買虛擬主機，但是因為mysql負載過大被停權了，所以想自己用XAMPP架主機，主機已經架好也測試ok了。
但是家中的電腦都接在同一個hub，所以網芳會看到其他電腦(有分享檔案)，我怕架站主機如果有漏洞會影響其他電腦。

所以想請問有沒有辦法撥接上網但不讓該主機連上其他家中的電腦?

另外請問filezilla server連線時，看不到sever的檔案但可以上傳，上傳之後也看不到是什麼問題?

2022-08-03 20:51 #1

文章關鍵字

Hinet IP 主機電腦網架站家中

wsctw

762分

2樓

wsctw

個人積分：762分

文章編號：85490411

將該主機直接接到光世代數據機的其中一個port（假設為Port 1），用『帳號@ip.hinet.net』來撥接取得「假的固定ip」

家中其他電腦自己連到原有的Hub，內部網路芳鄰也可以看到彼此…..這樣就可以切割不讓該對外主機連到家中其他電腦。

有關係就沒關係沒關係就有關係 Welcome to Taiwan

lccw
樓主

謝謝!

2022-08-04 8:27

swabber

5678分

3樓

swabber

個人積分：5678分

文章編號：85491867

lccw wrote:
之前買虛擬主機，但是...(恕刪)

server用固I撥接。
其他的連上令一個用分享器撥接的。
網路分開就不會了。

lccw

470分

樓主

lccw

個人積分：470分

文章編號：85492454

swabber wrote:
server用固I撥接。
其他的連上令一個用分享器撥接的。
網路分開就不會了。

謝謝!

我把這些服務關掉就看不到其他電腦:
Server
Homegroup Listener
Homegroup Provider
Computer Browser

這樣做保險嗎?
(架站時以標準使用者登入，如果啟動服務需要系統管理員密碼)

swabber

用固I撥接的跟動態ip 撥接的，分開撥接，取得的網段已經完全不同。中華電信已經幫你分開了。外面來的沒有那麼容易找到你家裏其他電腦。真的很不放心，所有家裏的電腦上網都自己撥接。

2022-08-04 20:41

天空一片雲

3691分

5樓

天空一片雲

個人積分：3691分

文章編號：85492930

前面幾位說得很明白了

就是

光世代機器 (無撥接)
P1---->架站用(軟撥PPPOE)--->連網路
P2---->分享器(硬撥)--->其他家用電腦

這樣就分很開了簡單又EASY

lccw

470分

樓主

lccw

個人積分：470分

文章編號：85493063

天空一片雲 wrote:
P2---->分享器(硬撥)--->其他家用電腦

可是我想要其他家用電腦用撥接的，而不是永遠連線。

matchbox_han

238分

7樓

matchbox_han

個人積分：238分

文章編號：85493086

其實不用這麼麻煩，有比較簡單又根本的辦法，因為你這部XMAPP的電腦，是使用撥接上網，所以你先到其他電腦查看，IP是自動取得，還是手動設定成固定的虛擬IP，若是自動設定，查一下他取得的IP是什麼，假設是192.168.1.X，你再將XMAPP的電腦中的網卡，將IP手動設定為192.168.2.X，子網路遮照給255.255.225.0，其他都不用給，總而言之，就是要讓XMAPP這部電腦，與其他電腦在不同網段，就可以達到你不要其他電腦找到XMAPP，反之XMAPP找不到其他電腦

pc8801

12964分

8樓

pc8801

個人積分：12964分

文章編號：85493162

我個人的想法是不用想太多

真碰到大神用你的電腦當跳板搞你區網上的其他電腦你也沒輒

除非你比大神還大神

要不連就一個方式,你這台電腦斷網就是

lccw

470分

樓主

lccw

個人積分：470分

文章編號：85493473

matchbox_han wrote:
假設是192.168.1.X，你再將XMAPP的電腦中的網卡，將IP手動設定為192.168.2.X，子網路遮照給255.255.225.0，其他都不用給，總而言之，就是要讓XMAPP這部電腦，與其他電腦在不同網段，就可以達到你不要其他電腦找到XMAPP，反之XMAPP找不到其他電腦

謝謝!
這看起來是最佳解，網段不同就連不上了。

nwcs

6414分

10樓

nwcs

個人積分：6414分

文章編號：85493777

我的方式:

將架站主機直接接到光世代數據機的其中一個port，AP再接另一個port

AP啟用DHCP，DHCP設跟光世代數據機不同網域，來達到切割網域的目的，家庭內網全接AP

架站主機搭配DDNS來外聯

也可以切VLAN，但這會對AP造成負擔，而且也可能被攻破，所以，我沒採用這個方式

如果有安全顧慮或數據很重要，建議把外聯的站都架在VM裡面，可以跟內網切得更開，也比較好維護或是移機，只是網路設定上要花點工夫。

網段不同就連不上了，這是誤解，只是跟上面的方法一樣，可以增加困難度，但不是無法破解，不然，一堆公司用不同網段來區隔層樓或部門的PC或PRINTER，不就GG了。