跨网段网页访问的问题

rabbitwy 2005-05-23 03:54:13

单位里的一台win2003server的机器上发布了一个网页，在单位内部访问很正常，但兄弟单位（网段不同，比如，该服务器ip：10.0.22.22，兄弟单位的ip：10.0.25.25）能ping通该地址，但用浏览器就是无法打开网页，对了，没有防火墙，iis也没对ip做限制，问题出在哪儿呢？是路由器设置？还是别的原因？
先谢过大家啦

...全文

255 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

owc 2005-05-31

打赏
举报

回复

问题肯定在路由上，用tracert查查中间有哪些路由器，应该有一台的acl对80端口的包做了屏蔽。

icuc88 2005-05-24

打赏
举报

回复

他们如何访问www服务的？这个你需要了解一下。

另外，在IE-〉tools->internet options->Connections->Lan Settings->proxy server->Advance

把你们的本地ip排除掉。

rabbitwy 2005-05-24

打赏
举报

回复

请问如何开通web服务啊？？是不是要去掉配置里的一句“no ip http server”？另外，下面是访问控制列表的一段，现在的问题是10.0.**.**不能访问，而180.8.**.**的可以访问，跟这个有关么？？或者大家帮满看看这段acl写的有问题吗？

access-list 100 deny ip host 127.0.0.1 any
access-list 100 deny tcp any any eq 445
access-list 100 deny ip any 10.0.250.0 0.0.0.255
access-list 100 permit ip any any
access-list 101 deny tcp any any eq 135
access-list 101 deny udp any any eq tftp
access-list 101 permit ip any any
access-list 101 deny tcp 10.0.0.0 0.252.255.255 any eq 135
access-list 101 deny udp 10.0.0.0 0.252.255.255 any eq tftp
access-list 101 deny icmp any any
dialer-list 1 protocol ip list 100

Terry_05 2005-05-24

打赏
举报

回复

你把兄弟单位的网关都设成发布网页的那台机器的IP就可以了！

oyljerry 2005-05-23

打赏
举报

回复

网段不同，需要路由器上开通一下web服务等

OPC远程通讯无需配置DCOM，整个方案无需固定IP和动态域名。解决OPC跨网段的访问难题，任何电脑能上网通过组态软件都能远程访问监控中心组态软件的数据。原有监控系统做OPCSERVER，无需任何更改。原有监控系统工控机不接入外网，从根本上杜绝病毒和网络入侵。 GRMOPC可选择关闭或者断开联网。远端OPC访问需密码认证。采用网线和4G(全网通)上网，双线备份，双电源供电。全部数据可选读写权限，确保系统安全。电脑端自带Guard监视,自动复位，防止OPC驱动出错或无意退出，开放接口，客户可以开发APP和网页后台

将各种内网的Windows远程桌面、远程控制部署到公网访问。将各种基于TCP/IP协议的行业软件端口部署到公网访问，如《旺铺理财宝》的后台、网页版等。将内网的各种数据库服务器，如MSSQL、MySQL、Postgres、Oracle等部署到公网访问。将各种内网的FTP、TELNET、HTTP等部署到公网访问。将各种内网的视频监控、网络打印机、NAS硬盘、物联网设备等部署到公网访问。通过多台电脑以同一用户名登录运行《TCP Mapping》，实现随机分布式转发。通过端口映射实现跨网段访问，通过网络隔离提高企业内网的安全性。通过端口映射快速部署服务器。通过IPV4和IPV6的映射和转发，实现不同网络协议版本的网络互通。

Re：DHCP 动态主机配置服务（在Linux环境下，配置单网段或跨网段提供服务）==================================== DHCP服务是企业中最常用的服务之一，例如在网段中的主机需要与其它主机正常沟通，在网段内必须有一个独一无二的ip地址，如果网段内有DHCP服务器，则自动获取ip地址和源码，如果没有主机则自行产生一个B类地址，也可以维持通信（但仅限微软操作系统）其实DHCP服务不仅提供ip地址和掩码，同时还提供网关、DNS和后缀名等等功能，故它是我们企业生产环境中重要服务，本课程将详细阐述DHCP服务主要应用场景，其中DHCP服务的运行机制需要重点理解，在今后即便是使用硬件设备，例如启用路由器DHCP功能，它的工作原理都是不变的。另外，本视频使用不仅在单网段中演示分派资源功能，同时也利用微软Server产品和思科GNS3产品启用路由功能，搭建跨网段环境来动态获取资源注释：其中Linux启用路由功能，在后续专题中展开。

可用于TCP端口的映射和转发，端口映射可以便于服务器的管理和维护。端口转发可解决服务器没有公网IP的情况下又需要被公网访问的情况。在内网电脑安装一个端口转发客户端软件，内网应用即可上云，端口转发客户软件关闭，即可下云，让企业既快速上云又保证企业敏感数据的安全性。应用场景: 将内网的Windows远程桌面、远程控制部署到公网访问。将基于TCP/IP协议的行业软件端口部署到公网访问，如《旺铺理财宝》的后台、网页版等。将内网的各种数据库服务器，如MSSQL、MySQL、Postgres、Oracle等部署到公网访问。将各种内网的FTP、TELNET、HTTP等部署到公网访问。将各种内网的视频监控、网络打印机、NAS硬盘、物联网设备等部署到公网访问。通过多台电脑以同一用户名登录运行《TCP Mapping》，实现随机分布式转发。通过端口映射实现跨网段访问，通过网络隔离提高企业内网的安全性。通过端口映射快速部署服务器。通过IPV4和IPV6的映射和转发，实现不同网络协议版本的网络互通。

聚生网管-Netsense2.10功能介绍 Netsense主要提供了以下网络监控功能：一、下载控制 1、P2P下载完全控制功能：完全控制如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载。 2、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。 3、HTTP下载控制功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载。 4、FTP下载功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名。二、带宽（流速）、流量管理 1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。 2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。 3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。 4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。三、聊天管理 1、QQ聊天控制：系统可以完全控制这个一般监控软件无法控制的聊天工具。 2、MSN聊天控制；网易泡泡聊天控制；新浪UC聊天控制；其他任意聊天工具。 3、系统可以记录MSN等聊天内容。 4、系统可以对各种股票软件、游戏软件进行有效监控。四、监控通过网页发送的WEB邮件、发帖、留言系统可以详细记录并限制通过网站所发的WEB邮件（包括内容和附件）、发帖、留言等通过HTTP外发的内容。五、监控Outlook、Foxmail等邮件收发的邮件内容可以详细记录并限制通过Outlook、Foxmail等各种邮件收发工具接收和发送的邮件（包括内容和附件）。Netsense可以根据需要对电子邮件进行监控，不仅可以知道邮件的去向、大小、何人所发，还可以截获电子邮件的内容，这可以有效地阻止通过电子邮件盗取企业机密的行为。六、可以详细记录并限制通过FTP工具上传和下载的文件文件传输方式（FTP）也是盗取内部网络机密常用的手段之一，现在上网速度越来越快，小到几兆，大到几十兆、上百兆的信息都可以在短时间内上传出去，这对企业的信息安全有着巨大的威胁，必须进行实时监控。Netsense可以自动对FTP的各种行为进行监控与记录，非常实用。七、WWW访问管理 1、WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网。 2、黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。 3、色情网址过滤：系统可以自动过滤符合色情网址库的访问。 4、局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展。 5、局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。八、门户邮箱控制 1、控制局域网主机只能访问yahoo邮箱，但不能点击其他任意的yahoo链接。 2、控制局域网主机只能访问sina各种邮箱，但不能点击其他任意的sina连接。 3、控制局域网主机只能访问网易163的各种邮箱，但不能点击其他任意的网易连接。 4、控制局域网主机只能访问sohu各种邮箱，但不能点击其他任意的sohu连接。　　 5、控制任意网站的邮箱，但不能点击网站的任意其他连接。九、组策略（上网权限）管理功能 1、可以为局域网所有主机建立统一的控制策略。 2、可以按照局域网主机的不同IP来分配不同的策略。 3、各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。十、时间管理管理员可以设定对主机的控制时间（如工作时间与非工作时间、自定义时间），便于灵活管理。十一、跨网段管理在实际网络应用中，经常会遇到这样的情况：某局域网中同时存在着两个或两个以上的网段（即VLAN），各个网段间物理上联通，但相互之间不能访问，网络管理员要针对每一个网段单独进行的管理工作，重复工作量大，而且还增加了开销。针对这种的情况，聚生网管特别提供了的"透明跨网段管理"这项功能，来帮助网络管理员进行跨网段的管理工作。十二、自定义ACL规则系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，你可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文，通过使用ACL规则，你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问；控制任意的聊天工具、控制任意的网络游戏…… 十三、局域网安全管理 1、IP-MAC绑定：系统支持对局域网主机进行IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络。 2、嗅探主机扫描：通过使用系统附带的"反侦听技术"以及windows的底层分析技术，可以检测出当前对局域网危害最为严重的三大攻击工具：如局域网终结者、网络执法官、网络剪刀手等。 3、断开主机公网连接：系统可以断开指定主机的公网连接。十四、网络流量统计系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括： 1、日流量统计功能：系统提供了指定主机或所有主机的日流量汇总统计功能。 2、月流量统计功能：系统提供了指定主机或所有主机的月流量汇总统计功能。 3、日流速统计功能：系统提供了指定主机、指定时间内的流速趋势图。十五、详细日志记录 1、系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。 2、系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。十六、其他功能除上述功能外，系统提供了许多非常实用的功能，如给局域网任意主机发送消息；实时查看局域网主机的流速大小，并提供柱状图直观显示；记录局域网其他运行聚生网管的主机，并且正式版可以强制测试版退出等等。

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章