英特尔®游戏设计大赛100美元现金周周送	专题改版：Java Web 专题

大家帮帮忙100分！再线求助，共享一个公网ip怎么ping 另一个公网ip

楼主iceflylee（www.hxdb.net）2003-12-02 10:52:27 在 Windows专区 / 网络管理配置和工具使用提问

一个小型的局域网三台机器，通过一台代理商网。但是想通过代理那台机器连接互联网上的另一台机器。怎么连也不通啊！
大家帮帮忙啊！问题点数：100、回复次数：32Top

1 楼iceflylee（www.hxdb.net）回复于 2003-12-02 10:54:59 得分 0

up一下Top

2 楼iceflylee（www.hxdb.net）回复于 2003-12-02 11:05:04 得分 0

说白了就是说！
通过别的代理上网的机器。不能直接ping 公网上的机器！
怎么能让他pingTop

3 楼shixianyong（钱途无量）回复于 2003-12-02 11:09:38 得分 5

用VPN吧
http://expert.csdn.net/Expert/topic/2511/2511939.xml?temp=.9289667

转载！~~~~~~~~~~~~~~~~

配置VPN网络
VPN(Virtual Private Network，虚拟专用网络)是专用网络的延伸，它包含了类似 Internet 的共享或公共网络连接。通过VPN可以模拟点对点专用连接的方式通过共享或公共网络在两台计算机之间发送数据。它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此广泛地受到网络管理员们的关注。

　　一、如何配置VPN服务器

　　1. 开始配置：要想让Win2K计算机能接受客户机的VPN拨入，必须对VPN服务器进行配置。在左边窗口中选中“SERVER”(服务器名)，在其上单击右键，选“配置并启用路由和远程访问“。
　　2.如果以前已经配置过这台服务器，现在需要重新开始，则在 “SERVER”(服务器名)上单击右键，选“禁用路由和远程访问”，即可停止此服务，以便重新配置。
　　3. 当进入配置向导之后，在“公共设置”中，点选中“虚拟专用网络(VPN)服务器”，以便让用户能通过公共网络(比如Internet)来访问此服务器。
　　4. 一般来说，在“远程客户协议”的对话框中，至少应该已经有了TCP/IP协议，则只需直接点选“是，所有可用的协议都在列表上”，再按“下一步”即可。
　　5. 之后系统会要求你再选择一个此服务器所使用的Internet连接，在其下的列表中选择所用的连接方式(比如已建立好的拨号连接或通过指定的网卡进行连接等)，再按“下一步”。
　　6. 接着在回答“您想如何对远程客户机分配IP地址”的询问时，除非你已在服务器端安装好了DHCP服务器，否则请在此处选“来自一个指定的IP地址范围”(推荐)。
　　7. 然后再根据提示输入你要分配给客户端使用的起始IP地址，“添加”进列表中，比如此处为“192.168.0.80～192.168.0.90”(请注意，此IP地址范围要同服务器本身的IP地址处在同一个网段中，即前面的“192.168.0”部分一定要相同！)。

　　8. 最后再选“不，我现在不想设置此服务器使用RADIUS”即可完成最后的设置。此时屏幕上将自动出现一个正在开户“路由和远程访问服务”的小窗口。当它消失之后，打开“管理工具”中的“服务”，即可以看到“Routing and Remote Access”(路由和远程访问)项“自动”处于“已启动”状态了(图2)！
　　二、如何赋予用户拨入的权限
　　1. 想要给一个用户赋予拨入到此服务器的权限(默认是任何用户均被拒绝拨入到服务器上)，需打开管理工具中的用户管理器(在“计算机管理”项或“Active Directory用户和计算机”中)，选中所需要的用户，在其上单击右键，选“属性”。
　　2. 在该用户属性窗口中选“拨入”项，然后点击“允许访问”项，再按“确定”即可完成赋予此用户拨入权限的工作。

三、通过Internet进行VPN连接
　　1.首先得确保服务器已经连入了Internet，用ipconfg测出其在Internet上合法的IP地址。
　　2. 在Win98客户机端参照本节上文相关内容建立一个新的VPN连接，在相应处输入服务器在Internet上合法的IP地址，然后将客户机端也拨入Internet，再双击所建立的VPN连接，输入相应用户名和密码，再点“连接”按钮。
3. 连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是VPN的连接了
　　4.当双方建立好了通过Internet的VPN连接后，即相当于又在Internet上建立好了一个双方专用的虚拟通道，而通过此通道，双方可以在网上邻居中进行互访，也就是说相当于又组成了一个局域网络！这个网络是双方专用的，而且具有良好的保密性能。
　　VPN建立成功之后，双方便可以通过IP地址或“网上邻居”来达到互访的目的，当然也就可以使用对方所共享出来的软硬件资源了！

Top

4 楼shixianyong（钱途无量）回复于 2003-12-02 11:10:43 得分 0

Msn: shi_xianyong@hotmail.com到Msn问我吧..Top

5 楼shixianyong（钱途无量）回复于 2003-12-02 11:13:34 得分 0

说白了就是说！
通过别的代理上网的机器。不能直接ping 公网上的机器！
怎么能让他ping

................你的网关和Dns设正确了就可以Ping通公网了。Top

6 楼iceflylee（www.hxdb.net）回复于 2003-12-02 11:24:33 得分 0

谢谢石头，我试一下，你说的有道理。Top

7 楼iceflylee（www.hxdb.net）回复于 2003-12-02 11:27:32 得分 0

但是，我的是通过代理上的网啊！
还是不行啊~
Top

8 楼happyhunter（喜剧收场）回复于 2003-12-02 12:00:50 得分 0

没有路由，怎么能ping通？Top

9 楼areally（☆鹰—F15）回复于 2003-12-02 12:51:50 得分 5

添加静态路由Top

10 楼plake（）回复于 2003-12-02 13:17:05 得分 0

up,好象不行Top

11 楼iceflylee（www.hxdb.net）回复于 2003-12-02 13:53:31 得分 0

怎么添加静态路由？Top

12 楼shixianyong（钱途无量）回复于 2003-12-02 14:21:41 得分 0

Windows2000Server有自代路由功能啊

还有Wingate也有啊Top

13 楼lyp_kk（猫）回复于 2003-12-02 15:47:21 得分 0

使用网关型代理服务器，如Windows自带的Internet连接共享、Sygate等。代理型的代理服务器是不行的。Top

14 楼lyp_kk（猫）回复于 2003-12-02 15:56:38 得分 0

使用网关型代理服务器，如Windows自带的Internet连接共享、Sygate等。代理型的代理服务器是不行的。Top

15 楼iamholly（土豆）回复于 2003-12-02 16:28:50 得分 5

安装网关型代理服务软件，如winroute sygateTop

16 楼sunway999（toosmall）回复于 2003-12-02 17:04:31 得分 0

不行，还是不行。Top

17 楼lyp_kk（猫）回复于 2003-12-03 02:00:46 得分 0

使用网关型的代理软件如果设置正确肯定行。
使用共享型的代理软件上网没问题，不过没办法Ping Internet的主机IP。

另外更方便的是使用宽带路由器，设置非常方便。Top

18 楼icefishing（木修罗）回复于 2003-12-03 09:09:13 得分 2

用VPN吧
Top

19 楼iceflylee（www.hxdb.net）回复于 2003-12-03 11:17:02 得分 0

现在的问题是没办法Ping Internet的主机IP。
按照 lyp_kk(猫)的说法，局域网内的机器是不能ping Internet的主机IP.只能上网了。
我再找ping通的方案。理论上上网的服务器是一台静态路由。应该通过静态路由可以ping
通我不知道怎么设置。请弄过这方面的指点一下Top

20 楼bbs007（bs）回复于 2003-12-03 11:49:33 得分 2

通过代理上互联网的用户可以ping互联网的机器，只是反过来，互联网的机器要ping通内网的机器是不行的除非该内网机器有一条静态nat！所以，如果你是内部机器ping不通internet的机器的话，有可能是该服务器禁止ping操作或者你的出口出有防火墙为防止冲击波关掉了ping操作！！Top

21 楼luofengsky（§缘来☆是你§)の(锋）回复于 2003-12-03 12:04:37 得分 2

局域内的其它机子是不是静态IP呢，还是动态的？
动态IP是PING不通的。

你的代理服务器应该是两块网卡吧！~
使用windows自带的ICS：
请看： http://www.tongyi.net/article/20011219/200112192896.shtml

第一块网卡是外网的，IP，子网掩码，DNS应该都是ISP给你提供的。
第二块网卡是连内网的，它的IP，子网掩码，都可以自己分配任何的保留地址，
如：IP：192。168。0。1
MASK：255。255。255。0
注意，此网卡的网关不要填，要不然会形成环路。

其余两台机子的IP就可以设为：192。168。0。X
子网掩码：255。255。255。0
网关： 192。168。0。1 （代理服务器第二块网卡的IP）

建议你还是装个代理软件吧！~如：SYGATE 。WINROUTE之类的。
请看：http://www.csdn.net/subject/180/

三台机子共享上网，不如买个带路由功能的宽带猫吧！~~~~~~~更方便些。Top

22 楼luofengsky（§缘来☆是你§)の(锋）回复于 2003-12-03 12:08:02 得分 2

代理服务器能PING通外网吗！~

楼主，你说你要做个什么吧~是不是远程连接呢！！！~~~~~

Top

23 楼lyp_kk（猫）回复于 2003-12-03 12:37:21 得分 2

*********************************************************************************
bbs007(bs)
通过代理上互联网的用户可以ping互联网的机器，只是反过来，互联网的机器要ping通内网的机器是不行的除非该内网机器有一条静态nat！所以，如果你是内部机器ping不通internet的机器的话，有可能是该服务器禁止ping操作或者你的出口出有防火墙为防止冲击波关掉了ping操作！！
*********************************************************************************
注意我一直在强调使用网关型的代理服务器可以实现上述要求，但是代理型不行。

ICS，Sygate, Winroute均属于网关型，Wingate，CCProxy均属于代理型。
网关型的为什么可以？因为它支持NAT。但是有了NAT，互联网的机器仍然是无法Ping通内网的机器，它Ping的实际是网关的IP，内网机器可以Ping通互联网的机器。一般代理型的代理软件不具有NAT功能，所以通过这样软件的内网机器是无法Ping通Internet的机器的。因为它的所有对Internet的请求均是由代理服务器转发的。

VPN也好，远程路由也好，其目的之一就是起用了NAT。

其实楼主的问题很好解决，如果仅仅是为了上网，那么在一台机器上安装Windows2000或者WindowsXP，启用Internet连接共享（这个功能会启用NAT，DHCP，如果是XP，支持UPnP），另外两台机器正确配置网关，DNS即可。如果还想做虚拟服务器，申请一个动态域名，并安装动态域名解析软件客户端就可以了。Top

24 楼iceflylee（www.hxdb.net）回复于 2003-12-03 15:36:10 得分 0

lyp_kk(猫)
我到不是光为了上网。我是连接数据库odbc
只有直接连接adsl的那太机器能连接数据库，而其他机器能上网，但连不上数据库。
按照你的说发就是说。
主机启动
internet连接共享。
其他机器
只要配置正确地网关，dns就可以了。
是这样吗？Top

25 楼iceflylee（www.hxdb.net）回复于 2003-12-03 15:46:17 得分 0

luofengsky(缘来是你)
我就是要连接internet上的一台机器上的数据库，直接连adsl的那台机器可以联。而和他处在同一局域网内的其他机器不能访问！Top

26 楼iceflylee（www.hxdb.net）回复于 2003-12-03 16:11:36 得分 0

up!!Top

27 楼arieldong（乐乐）回复于 2003-12-03 16:20:59 得分 2

把网关设为代理服务器地址。Top

28 楼luofengsky（§缘来☆是你§)の(锋）回复于 2003-12-03 17:38:04 得分 2

是不是权限的问题呢！
有用户名密码吧！！！~~~~~~~~~~~~Top

29 楼lyp_kk（猫）回复于 2003-12-03 17:45:06 得分 0

应该可以。Top

30 楼iceflylee（www.hxdb.net）回复于 2003-12-04 09:27:16 得分 0

不是权限问题,ping都ping不通Top

31 楼iskyalone（木子.net）回复于 2003-12-04 13:49:41 得分 70

用adsl路由一切不都可以解决了吗！Top

32 楼lyp_kk（猫）回复于 2003-12-04 15:09:52 得分 1

使用Internet连接共享或者开启ADSL路由或者使用宽带路由器都可以。

如果你的ADSL支持路由，开启他是最好的。
如果你的ADSL不支持路由，使用Internet连接共享是最廉价的。
如果你追求高性能和稳定，那就买个宽带路由器。

不过你只有三台电脑，使用Internet连接共享就可以了。Top