Не могу получить доступ к серверам в сети, но я могу получить к ним доступ из-за пределов сети

Question

Так что это очень странная проблема, с которой я никогда не сталкивался. Позвольте мне начать со схемы сети.

Проблема в том, что у меня есть несколько серверов на моем модеме. Каждому серверу назначены статические ips. (1.1.1.34, 1.1.1.35)

Эти серверы настроены правильно, так как я могу связаться с ними из внешнего мира, и я могу пинговать туда и обратно. Так что я знаю, что у них есть интернет.

Проблема возникает, когда я пытаюсь получить к ним доступ с моего компьютера, который находится на том же модеме. Этому компьютеру назначаются динамические IP-адреса на основе самого модема (10.1.10.15). Вы знаете свой типичный локальный IP-адрес.

Когда я запускаю CMD, я могу пинговать те серверы, которые, как я предполагаю, потому что мы все за одним модемом. Но когда я на самом деле захожу в веб-браузер для доступа к программной платформе на ip 1.1.1.34 или к веб-сайту на сервере 1.1.1.35, мне не повезло. Я даже не могу ssh на серверы с этого компьютера. Но я могу, однако, SSH с другого компьютера из внешнего мира.

Заранее благодарны за Вашу помощь.

* ОБНОВИТЬ *

Поскольку я устраняю проблемы самостоятельно, я буду продолжать держать в курсе здесь.

Я также теперь исключил проблему настольного компьютера. Как я только что подключил свой ноутбук через Wi-Fi, и та же проблема сохраняется. Я не могу просматривать эти сайты.

Я собираюсь заглянуть в модем в сети.

Answer 1

Поскольку мы выяснили, что поле WiFi на картинке - это шлюз Comcast, и вы смогли настроить выданные вам статические IP-адреса comcast, это означает, что шлюз работает в режиме моста (или, если быть точным - псевдомоста).

Затем я советую вам получить брандмауэр / маршрутизатор / Wi-Fi и назначить на стороне WAN статический IP-адрес, который ушел (из выданных вам 5 из них), затем подключить его к коробке Camcast и использовать настольный ПК за этим новым маршрутизатором, чтобы избежать воздействия на рабочие станции. на стороне локальной сети непосредственно в интернет.

Вы по-прежнему сможете получить доступ к comcast box по адресу 10.1.10.1 для управления его странными настройками, даже если вы установите дополнительный межсетевой экран за comcast box, как я и предлагал. (Вы также можете получить доступ к comcast box через IP-адрес шлюза, но только в том случае, если вы находитесь в той же общедоступной подсети, например, с серверов.)

Кроме того, измените 'highspeed' пароль по умолчанию на Comcast поле, если один из вашего сервера может быть нарушено, злоумышленник не сможет облажалась настройка Comcast коробки.

Еще один совет, - не используйте функцию WiFi на comcast box или используйте его только как гостевой WiFi