請教高手 : 一個有關正確DNS設定的困難問題 (20點數)

Question

本人公司使用台灣電訊的 ADSL上網, 有兩個固定IP, 使用情形如下:

1. IP1(202.aaa.bbb.1)給無線AP, LAN網內 IP 設(192.168.1.253), 公司員工電腦是透過此無線AP上網.

2. IP2(202.aaa.bbb.2)給 web server, LAN網內 IP 設(192.168.1.111). 此 web server 也是 DNS server及 mail server. 我公司的 DNS是自管. 網域假設是 xyz.com.tw

3. 網路連接情形: ADSL小烏龜 -> Hub -> 兩條網路線從Hub分別接 無線 AP的 WAN port及 web server的 WAN port. Web server的LAN port 則接 無線AP的 LAN port

4. 本人電腦設定為: IP: 192.168.1.102, / 遮罩: 255.255.255.0 / 閘道: 192.168.1.253(無線AP) / DNS 設為: 192.168.1.111 及 202.145.138.1(此是台灣電訊的DNS)

問題來了:
1. 現在員工的電腦, 可以 ping 外面公司的網域或是IP 沒問題, 但如果要 ping web server的話, 如果 ping web server網內IP 192.168.1.111 沒問題, 但是 ping 實際IP 202.aaa.bbb.2時, 就會出現 requests time out. 同樣MicroSoft IE瀏覽器打 192.168.1.111, 可以出現公司網頁, 但打 202.aaa.bbb.2 實際IP時, 就會找不到網頁.

2. 我請不同公司的朋友, 在IE 打上網域 www.xyz.com.tw 或是實際IP, 都沒有問題, 會出現公司網頁. 我懷疑是否是web server DNS 設錯了, 才造成公司內可以用網內 IP連web server, 但用實際IP連時卻不行.

請大家幫忙, 提供意見, 看要如何解決, 才能讓員工電腦可以ping到實際IP, 或打實際的IP聯到公司網頁 謝謝了.

看來不DNS問題, 我把DNS委由ISP代管OK, 但是無線AP, web server, 如果互ping 對方實體IP,失敗;互ping網內IP則OK.ping其他網外的IP都OK.

問題已經解決. 感謝各位的幫忙.
使用tracert去追蹤 202.aaa.bbb.2, 發現訊號根本沒有出去.
回去再仔細檢查無線AP的設定, 發現設定中有路由表 的設定,裡面我自己多加了一個 202.aaa.bbb.0 的靜態路由設定, 把它刪去後, 就可以了ping到實體IP了.

Answer 1

感覺上像是無線AP內部關於DMZ的問題請檢查這一部份的設定從文字敘述來看無線AP收到要送到web server的封包以後並沒有適當的丟往正確的位置從功能來看可能導致出錯的便是DMZ設定了因為現在web server並不屬於由無線AP控管的所以不能放在無線AP的DMZ範圍裡面

2006-02-21 23:34:22 補充：
正常來說因為你們的ADSL是屬於BRIDGE MODE所以要作TRACERT時候應該是從你TRACE的主機IP->送到無線AP的內網IP->然後直接送到web server的外部IP試試看是不是這樣的跑法....

2006-02-21 23:40:29 補充：
以上的跑法讓路徑很明確跑錯的地方就只剩下無線AP->WEB SERVER外部IP除了DMZ搶去封包，讓封包送到錯誤的地方以外想不出其他原因了

Answer 2

不知道您AP及Web Server的實體IP其Subnet mask是設多少呢？由於是IP問題，所以應該跟DNS的設定沒關係才是

2006-02-21 19:17:32 補充：
您從192.168.1.102 tracert 202.aaa.bbb.2試看看,看其封包送的路徑是不是直接傳給小烏龜到外面去搜尋此實體IP?

Answer 3

把(無線AP) / DNS : 192.168.1.111　刪除就好了