[問題] 通訊埠轉發可以設定外部IP嗎？

[stonys (蝶戀影)]

大家好

目前在內網架了一台Nas想移到外網

假設原本的設定是

xxxx.asuscomm.com:8888

對應到內網192.168.1.xx:5000

現在想讓使用者無痛轉移

希望能將原本的網址對應到

xxx.xxx.xxx.xxx:1234

在Port forwarding設定後

如果是處於內網中，則可以正確連到新機器

可是如果人在外面，則無法連到新機器

非得打xxx.xxx.xxx.xxx:1234 才行

使用的路由是Asus N18 及Asus提供的ddns

不知道能否設定將xxxx.asuscomm.com:8888

正確轉址到xxx.xxx.xxx.xxx:1234 呢？

謝謝大家！

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.212.120
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1529027670.A.1E6.html
→ seiya2000: 在NAS裡設定 Port forwarding ？
推 tomsawyer: 看不懂 你說你內網打什麼可以進去
→ stonys: 簡單來說，就是想請教能否透過Ap來做轉址
→ stonys: 稍微查了一下，感覺好像要再架一台DNS來轉址
→ seiya2000: DNS沒有轉port的功能
→ wbc319: 正常啊...你是8888又不是80port，有指定port一定要打port
→ wbc319: 除非你用80 port 就不用打
→ Jkyzer: 這問題在於xxxx.asuscomm.com在外時沒辦法解析成實體IP吧?
→ fonzae: 443 →5000....
→ fonzae: nad勾選強制使用https開啟網頁
→ fonzae: asus的ddns服務，當然有辦法撈到路由的實體ip
→ fonzae: 使用NAT指定實體ip 443 to Nas 5000即可
→ seiya2000: NAS 移到外網了，要怎麼用NAT轉？
→ fonzae: 移到外網就屬於真實ip，不過就我看他的內文，他只是單獨
→ fonzae: 想讓外部連進內部NAS
不知道是不是我語意表達不清楚

簡單來說現在我有辦法從外部連到內部

在外面用xxxx.asuscomm.com:8888 連到我內部的 192.168.1.xx:5000

不過想將192.168.1.xx:5000 NAT這台移到xxx.xxx.xxx.xxx:1234 (真實IP)

希望能在外面用xxxx.asuscomm.com:8888直接連到xxx.xxx.xxx.xxx:1234

研究的結果，感覺就是要用個DNS來轉址吧(?)
※ 編輯: stonys (114.32.39.89), 06/15/2018 17:18:43
→ seiya2000: DNS能幫你轉址，但是不能幫你轉PORT啊
→ fonzae: 你這樣用不到port fowarding
推 phoenixcx: DNS只會幫你轉domain to ip
→ fonzae: 因為你NAS已經裸露在外面，你只要改成1234 port即可
→ fonzae: 至於域名支援，直接使用NAS的DDNS取得asus的服務
推 pennymarkfox: 你再設一個yyyy.asuscomm.com 連去你真的ip就好
→ pennymarkfox: 如果一定要用xxxx.asuscomm.com的話，變成你前面要
→ pennymarkfox: 多一台來再來做轉址
感謝樓上幾位大大的回覆

我後來試了一下DNS Server

的確只能轉址，無法轉Port

又因為我內網本來就有另一台 (即本來有兩台)

所以勢必要用到同一個網域不同Port來識別

後來我轉了個方法，讓外網的NAS加入VPN

再用原本xxxx.asuscomm.com 轉到VPN的對應IP 即可

目前測試，一切順利 XD
※ 編輯: stonys (114.32.39.89), 06/15/2018 18:56:26
→ virgil246: 好複雜
→ seiya2000: NAS不建議直接對外
→ wbc319: nas直接對外喔...有得被攻擊了
→ stonys: 也沒有對外啦，另外一台是架在社區網路底下的AP後面，所以
→ stonys: 才要這麼麻煩！
→ Windcws9Z: 兩個不同實體IP也只能這樣子做惹
→ swich45314: 用vpn不就好了 安全又方便 不過vpn給的ip要跟nas同網
→ Windcws9Z: 原Po推文有補充用VPN