【求助】請問...如何設定port...來使msn可以傳輸檔案?

[klpp]

這種MSN的問題,基本上都是NAT在作怪(先把XP排除在外,因為有XP內建FW的因素)
而使用NAT,大概就是防火牆或IP分享器的因素了吧!
常見的問題有幾種:1.不能傳檔2.不能使用影音
我目前用的ZYXEL 310 在NAT內原本也是不能使用,但在更新最新的分位後,把所有的PORT轉向一個內部IP,
終於可以使用!但是聲音的品質非常的差,而且不能同步,更誇張的是,每20秒斷線一次
我想,這除了基本設定的問題之外,(如傳檔的TCP PORT及影音的UDP PORT )也受
到IP分享器本身設計的影響!在合勤的網頁中,他提到P340 (內建SWITCH)的在不需設定的情況下,直接支援MSN的語音!

在不願更換IP分享器的情況下,可以用2個方法來達成MSN的全功能!
這都是在使用真實IP的前提下!
各ISP都預設2個撥號以上,所以這幾乎在大部分使用撥接的ADSL來說,都能完美的解決!

(方法1)只要RUN PPPOE的撥號程式,就立即得到真實IP(MSN要重登),可使用MSN的全功能(含NETMEETING的視訊)

ATU-R
　|
　|
　|
(-------HUB-------)
　|　　　　　|
　|　　　　　|
　|　　　　　|
WAN　 　　　|
IP分享器 使用MSN的PC(2張網卡)未啟動PPPOE撥號時是假IP,啟動後,是真IP(MSN要重登入)
LAN　 　　　|
　|　　　　　|
　|　　　　　|
　|　　　　　|
(-------HUB-------)
　|　　　　　|
　|　　　　　|
　|　　　　　|
　|　　　　　|
其他的PC 其他的PC
其他的PC一律是假IP



PS.需在使用MSN的機器上裝2張網卡且需有2個HUB(如果IP分享器本身有,那可少掉一個HUB)


(方法2)需要有交換器(我不知道所謂交換式集線器行不行,我是用HP 24埠的交換器)
如,我用SO-NET,可撥接8個USER,那扣掉IP分享器用掉一個,我還可以得到7個真實IP,
也就是說,還可以讓7個人使用全功能的MSN


ATU-R(插在交換器上)
　|
　|
　|
(-------交換器-------)
　|　　　　　|　　　　　|　
　|　　　　　|　　　　　|
　|　　　　　|　　　　　|
　|　　　　　|　　　　　|
　|　　　　　|　　　　　|
　|　　　　　|　　　　　|
　|　　　　　|　　　　　|
( IP分享器 ) 其他的PC(都插在交換器上)
WAN ,LAN 不管撥不撥號,都能上網,撥了,有真IP,才能使用全功能的MSN
都插在交換器上


我也為這個問題搞了很久,其實就是單純的MAP功能,把所需的TCP及UDP PORT 轉到指定的假IP
所以,基本上,使用IP分享器,順利的話,只能有一個人能使用全功能的MSN
據說也有些IP分享器有特殊設計,能把封包轉給不同的內部USER,但我沒見過!

官方網站有關MSN對NAT的說明

http://help.microsoft.com/!data/zh_tw/data/messengerv47_xp.its51/$content$/xpnetguideIM.htm
http://help.microsoft.com/!data/zh_tw/data/messengerv47_xp.its51/$content$/xpnetguide.htm

對於一般訊息傳送,如傳文字訊息,屬於主動式的建立連線,所以,只要能從內部PORT 1863出去(打開),就能有基本的文字傳送功能.

而檔案傳輸則是

傳送進來與傳出的 TCP 連線皆須使用 6891 至 6900 之間連接埠的範圍。即對內對外皆需打開!
而大部分的IP分享器及防火牆對TCP都作的很好,所以,就算是位在NAT之後,只要設定正確,雙向傳檔是很容易的事情!

而重點的視訊及語音傳輸則是

1)管理部分:需建立ISA SERVER (以他來當作NAT即IP分享器),但為了這個功能似乎沒必要裝一部SERVER(但據說有的IP分享器有支援)
參考資料:
http://www.microsoft.com/WindowsXP/p...#audiovideoisa
2)設定部分:
依照下列原文的說明,如果要使用影音,除非你使用的防火牆是BASE ON UPnP的,否則就得打開UDP PORT 5004-65535
使用UDP 而不使用TCP的原因應該是:UPD與TCP相同，都是在IP上層使用，但UDP協定比起TCP協定來說簡單的多了
，也由於UDP協定簡單所以在網路上的負載輕很多，適用於大量的資料傳送如影像流,聲音流,較容許錯誤或掉封包。

不過,很可惜的,大多數的IP分享器對UDP的設定管理幾乎是零!

To support AV in both directions through the firewall,
all UDP ports between 5004 and 65535 must be opened to
allow signaling (SIP) and media streams (RTP) to traverse
the firewall. This is required because dynamic ports are
used. AS and WB also use dynamic ports for signaling.

以上資料原始網頁:
http://www.microsoft.com/WindowsXP/p...s.asp#fwwinmes

其中,就一個網管人員來說,打開雙向的UDP PORT從5004-65535幾乎是不可能的事,不可能為了使用語音這些功能而去危及資通安全!
現在一張網卡200餘元,一個HUB 幾百元,有了真IP,也可以少掉架SERVER許多的問題,當然,你更可以需要的時侯才使用真IP,平常躲在NAT後面,

但無論這東西怎設,我想,跟所謂的DMZ (D&Z) 實在是一點關係也沒有!

DMZ 的用途及真正定位不必由我細說,但,提到網路就扯上他一筆,也實在沒必要!

[gadam]

結果是?
剛才想到這問題是否被解決沒啊?

我只是想來了解....
遠距醫療的效果如何罷了

好幾天沒人叫它起來,快被淹死了

[systec]

那請問一下，icq檔案傳輸的port也是一樣的嗎？？謝謝囉∼：）

[cwl5858]

最初由 systec 發表
那請問一下，icq檔案傳輸的port也是一樣的嗎？？謝謝囉∼：）

當然不一樣摟..不同軟體啊