BBIagent.Net

首頁

安裝 BBIagent 路由器後，網內與網外電腦的連接被路由器的防火牆隔離。網外電腦只能連接到路由器的對外 IP 位址，不能啟動連接到網內任何電腦。但是，如果你在網內安裝伺服器並且允許網外電腦使用，就需要在"虛擬服務"中加入規則，將來自網外到達路由器的連接轉向網內指定的電腦。另外，有些網絡應用軟體執行時，要求遠端電腦啟動連接到本機的某些埠。當這類軟體在防火牆後面的網絡執行時，就需要在這裏加入規則進行埠轉接。

設定"虛擬服務"規則的次序非常重要，它會影響規則在路由器中是否有效。表中規則會從上向下被檢驗，如果前面（表中上面）的規則所定義的條件符合，後面（表中下面）的規則就不起作用。

"虛擬服務"只對來自網外的連接才起作用，網內電腦如果要使用網內的伺服器，在加入規則時必須勾選“回流”一項，或直接使用內部 IP 位址訪問伺服器。

虛擬服務能夠使網外的電腦直接網內的伺服器。

設定"虛擬服務"的規則時，只需要輸入相關的資料，點擊「插入」，如果規則正確，就會即時應用至路由器中起作用。如果要修改，先點擊列表中規則，對有關字段作修改，再點擊「修改」。點擊「刪除」就會刪掉當前選擇的規則。如果想保留規則但不想它在路由器中起作用，不要勾選"啟動以下虛擬服務規則"，然後點擊「修改」。

如果要移動規則，選擇規則後點擊「上移」或「下移」。如果規則移動位置比較遠，可先讓它不起作用，移動後再啟動它。點擊「重置」，輸入字段會清除並重置預設值。

如果要將規則加到最後（表中最底），可以先點擊"虛擬服務"，讓規則重新整理，這時候沒有規則被選擇，輸入規則後點擊「插入」，就會將規則加在後面。

下面是虛擬服務規則各字段的說明：

字　段	說　明
路由器埠	網外電腦使用網內電腦提供的服務時使用的埠。如果要同時轉接多個埠到相同的網內主機，用逗號（,）隔開。如果多個埠是連續的，用減號（-）隔開第一和最後的埠。例如：3000-4000 表示轉接 3000 至 4000 的埠。如果虛擬服務轉接的協定是 GRE，不需要輸入埠值
協定	提供服務的網內電腦所使用的協定，可以是 TCP、UDP 或 GRE。
網內服務主機	提供服務的網內電腦 IP 位址。也就是網內伺服器的主機 IP 位址。
服務埠	網內電腦提供服務所使用的埠。如果空白，表示使用的埠和路由器接受連接的埠相同。
回流	勾選則允許內網電腦使用路由器的外網 IP 位址連接網內服務主機。
網外連接主機	被封閉或允許使用網內服務的網外主機 IP 位址或網段。網段輸入格式為 xxx.xxx.xxx.xxx/yy。例如：1.2.3.0/24 表示 IP 位址為 1.2.3.xxx 的所有主機。如果空白，表示允許所有網外主機連接。也可以用 0.0.0.0/0 表示任何電腦。
每天時間	受管制的時間段，格式為HH:MM-HH:MM。HH為小時，MM為分鐘。例如：08:10-17:30為上午8點10分至下午5點30分。開始時間必須小於終止時間。
每周日期	連接的每周日期。1-6 表示星期一至星期六，0 或 7 表示星期日。可以用逗號（,）和減號（-）隔開表示。例如：1-4,7 代表每周的星期一至星期四和星期日。
有效期限	服務的有效期限，格式為 YY/MM/DD HH:mm:SS-YY/MM/DD HH:mm:SS 。 YY為年，MM為月，DD為日，HH為小時，mm為分鐘，SS為秒。例如：05/03/01 08:00:00-05/03/31 05:00:00

不同的軟體使用的埠和協定不同，參考該軟體有關怎樣設定通過防火牆的說明，在"虛擬服務"中加入相應的規則。有些軟體在執行時，使用"連接跟蹤"也可以看到所使用的埠和協定。

"虛擬服務"規則的範例說明：

規則	說　明
１	WEB 伺服器跑在網內電腦 IP 位址 192.168.2.2，使用標準埠 80，允許網外任何電腦使用。如果路由器對外 IP 位址為 1.2.3.4，網外電腦用網址 http://1.2.3.4:8000 就能進入 192.168.2.2 上的 WEB 伺服器。
２	TELNET 伺服器在網內 IP 位址 192.168.2.3 的電腦上，使用標準埠 23，只允許網外 IP 位址為 5.6.7.8 的電腦使用。例如：如果路由器對外 IP 位址為 1.2.3.4，用指令 telnet 1.2.3.4 就能夠進入 192.168.2.3 電腦上的 TELNET 伺服器，只能在星期一至五的每天上午九時至下午六時之前連接。
３	FTP 伺服器在IP 位址為 192.168.2.4 的網內電腦上，使用標準埠 21，來自網段的電腦連接最多只能 3 個，如果超過，將會被拒絕。只能在星期五、六和日的午夜零時至上午八時三十分使用 FTP 伺服器。
４	允許網外子網段為 4.5.6.0/255.255.255.0 的電腦從網內的伺服器發送（smtp）和接收（pop3）電子郵件。
５	允許網內執行 ICQ 的電腦（IP 位址為 192.168.2.6）與網外的 ICQ 進行直接傳輸文件。網內 ICQ 必須設定直接連接和內向事件的埠範圍為 3000-3014。如果不使用直接傳輸文件，最好不要啟動。否則，路由器會長期打開這一範圍的段口並轉接到 192.168.2.6 的埠。
６	允許網內執行 MSN 的電腦（IP 位址為 192.168.2.6）與網外的 MSN 直接傳輸檔案。
７	允許網外電腦(IP 位址為 1.2.3.4)的 GRE 協定連接轉至內網 IP 位址為 192.168.2.7 的電腦。
８	允許網外電腦（IP 位址為 1.2.3.4）使用 1732 服務埠的 TCP 連接轉至內網 IP 位址為 192.168.2.7 的電腦的 1732 服務埠。規則 7 和 8 可以使網外電腦（IP 位址為 1.2.3.4）通過路由器連接在內網的電腦（IP 位址為 192.168.2.7）上的 PPTP VPN 伺服器。

HKSP.COM 推動專案