[问题] (结案,详0316新文)为什么isp看得到设NAT的router后面的mac?

楼主: Shimizu89 (PS)   2018-03-13 00:37:20
(0316新增)结果是之前modem跟ip分享器lan port对接的原因,
ks031239大大0316的推文有讲解.isp还是看不到的!~XD
(0315新增)应该是这个了,pppoe relay!
今天想了想,PC软件跟router设定参数跟之前几乎都一样,变动比较大的就硬件网络架构.
目前: ┌ip分享器A-pc1(复数虚拟机)
modem -├ip分享器B-pc2(复数虚拟机)
(wireless off) └ip分享器C-pc3(复数虚拟机)
之前: ┌pc1(复数虚拟机)
modem -ip分享器A-├pc2(复数虚拟机)
(wireless off) └pc3(复数虚拟机)
└modem
(modem与ip分享器A间lan port再多接一条网络线做pppoe relay)
由于那游戏有锁最大每ip登入数,需要取得多ip来登入,因为ip分享器A不支援pppoe relay,
当时是用lan port互接来做,因为虚拟机网卡跟pc的bridge,
所以其中一个pc的网卡pppoe relay拨号上网后,
同lan的&bridge的mac就由对接lan port的那条线绕过ip分享器的NAT全都露了!对嘛?
(0314新增)今天报修,工程师说没有看到之前mac暴增的情形了...
不过倒是新发现了一个疑似路边箱switch的问题,他报修要几天的时间.
小弟一直以为是跟之前mac暴增的原因,改进措施也朝着降对外mac数做,
没想到竟然是新的有关switch的问题...Orz,这两个问题在client端这modem
表现出来的症状都是闪红灯然后重开,小弟无法区别...
(20:45)感谢帮忙看的各位大大,目前看来倾向实体线路问题,
小弟继续报修看看了.
小弟不是要抱怨isp给的mac数多寡的问题啦~
毕竟那数量都在合约上白纸黑字我也签字同意,
再说要降对外mac数很多方法也不难办,
主要是疑惑是不是哪里设错了还怎样怎么会对外暴露那么多mac...
现在用的isp很好,除了价格比较高以外~XD
(以下前文)
各位宽带版的大大好,报修时(前三字0314新增)小弟的isp说我的设备mac数超过他们默认数(20),
可是小弟连isp给的modem后面4个lan port都没用满,那个modem也没开无线网络,
纯粹只保留当初装机时isp的人设的bridge mode参数,上网都是透过1~3台ip
分享器走实体线路pppoe拨号上网,private lan也设跟isp的modem(192.168.1.1)不同
(192.168.XXX.XXX,XXX=\=1),小弟查的资料都说经过NAT这样不同网段是看不见
对方原本的mac的,只会看到那台分享器的.我ip分享器和后面的电脑也没设
port forwarding什么的,只有有时候要看锁日本ip的网站才会开softether vpn
这软件跳日本ip,都是选它表列的公开open vpngate去连,
也没动这软件的默认值,会是这软件的关系让ip分享器后面的mac被外面看见嘛?
作者: Windcws9Z (闻肉丝就饿)   2018-03-13 11:41:00
哪一间?!超过会怎样吗?!
作者: pennymarkfox (潘尼老狐狸)   2018-03-13 12:24:00
你是不是把router的mac从pc clone过去了???
作者: birdy590 (Birdy)   2018-03-13 13:44:00
再怎么弄也不会到 20 个啊 还是哪里的 L2 意外打通了?
作者: taotu (透抽)   2018-03-13 15:57:00
先跟他验证一下是不是你的MAC,找台分享器后面的设备跟他对看看对得到吗?
作者: Shauter ( )   2018-03-13 16:42:00
这篇整个莫名其妙 你是搞什么东西可以用超过20被警告?
作者: tomsawyer (安安)   2018-03-13 17:43:00
bridge是在电脑中转 不会出去我觉得其实是port数量开太多 被锁定
作者: ks031239 (月明月隐)   2018-03-13 18:51:00
你就直说有挂VM嘛,照你说法应该是VM的MAC都在分享器上对外应该只看到分享器的MAC。有用到SWITCH吗?是不是这问题阿
作者: taotu (透抽)   2018-03-13 19:29:00
不是说你被骇,是说有时候可能是机房端的vlan没设好,变成可以看到其它用户的MAC,所以要先验证真的可以看到分享器后面的MAC吗?再来你是用哪家电信?所以你要先验证PC 123的MAC他是否能确实看到再说
作者: seiya2000 (风见)   2018-03-13 20:29:00
哪家isp这么烂,超过20个设备上网就会有问题
作者: bailan (Bailan)   2018-03-13 22:42:00
不是多的连不上而已吗? ISP还会打来警告?
作者: Windcws9Z (闻肉丝就饿)   2018-03-14 11:20:00
当你觉得他在唬烂你的时候 那他就是在唬烂你所以到底是哪一间?!
作者: HiJimmy (å—¨ 吉米)   2018-03-14 12:24:00
我会回超过干你屁事,签约只有限制ip数量,最低保证数率,最高速度率,其他你管不著
作者: atrix (班班)   2018-03-14 12:49:00
人家会断你网的话,就不能这样回了阿
作者: Shauter ( )   2018-03-14 18:17:00
总感觉是你的电脑被误判成中毒跳板之类的才会断
作者: Windcws9Z (闻肉丝就饿)   2018-03-14 20:05:00
再怎么样都不可能让小乌龟亮红灯重开机线路问题居多
作者: ks031239 (月明月隐)   2018-03-14 21:05:00
GOOGLE查了一下MAC限制20个好像是中华。原PO文中有说吧他是红灯报修对方工程师才跟他说故障原因是MAC超过
作者: Jay915 (平静的心…看世界)   2018-03-14 21:40:00
中华的经济型用户的mac上限的确是20个没错,经济型嘛~
作者: bailan (Bailan)   2018-03-14 22:15:00
疑,记得光世代不是说电路只能8个?\一条
作者: HiJimmy (å—¨ 吉米)   2018-03-15 08:31:00
只有写8个能同时,不同时超过20个不行没有写
作者: Windcws9Z (闻肉丝就饿)   2018-03-16 01:52:00
你应该是哪里误会惹拔@@PPPoE Relay是你分享器有的功能功用是让分享器内区网电脑能够独立PPPoE Passthrough拨号出去而已MAC Address过个路由就不见惹应该是你曾经至少有过20个MAC Address去PPPoE拨号要过IP没拿到IP的根本就没办法上网我觉得中华看这个也没有意义不过详细的还是要等中华师傅出来说明喇 xD
作者: ks031239 (月明月隐)   2018-03-16 02:46:00
不是因为PPPOE RELAY 是因为你把分享器A当作SWITCH用所以你的分享器A上的所有虚拟机就跟小乌龟同网域了你把分享器A的LAN直接接通小乌龟了所以才会让分享器A上的虚拟机暴露,有无拨号都没差然后假如你用虚拟机透过PPPOE RELAY拨号就等于这台虚拟机也会暴露出去
作者: taotu (透抽)   2018-03-16 09:16:00
会限制MAC数量是因为中间传输的switch MAC table是有上限的如果不设限,MAC table有可能被用户不小心或故意挤爆
作者: Windcws9Z (闻肉丝就饿)   2018-03-16 11:38:00
是说我家也是这样子的接法但我家小乌龟没有因为这样亮红灯断线过@@
作者: taotu (透抽)   2018-03-16 12:47:00
我印象MAC达上限顶多后面上来的不能上网,应该不会亮红灯
作者: ks031239 (月明月隐)   2018-03-16 15:58:00
感觉是设定有冲突到所以才亮红灯
作者: Jay915 (平静的心…看世界)   2018-03-16 21:06:00
查修常遇用户在调制解调器lan端串HUB接超过40个pc+nb+wifi手机当mac数超过20个就无法上网,之后就建议用户串自备分享器用
作者: Windcws9Z (闻肉丝就饿)   2018-03-16 22:29:00
所以我这样接区网MAC Address中华那边会看得到喔@@?!http://i.imgur.com/yJvleVU.jpg
作者: Jay915 (平静的心…看世界)   2018-03-16 22:34:00
楼上这么串,大约可看到二分之一以上数目的MAC了
作者: ks031239 (月明月隐)   2018-03-16 23:26:00
9Z的图看起来电脑都让小乌龟看到了,除了无线的设备以外不对 你连2台N16都是接LAN,那无线的设备也是通的看得到
作者: Windcws9Z (闻肉丝就饿)   2018-03-17 12:25:00
哇呜 所以只要LAN端接上小乌龟中华那边就看得到惹喔好像有点猛啊@@

Links booklink

Contact Us: admin [ a t ] ucptt.com