代理服務器的路由問題分析

路由器的問題分析：當配置服務器的RAS服務和撥號網(wǎng)絡后，進行撥號連接。此時的代理服務器中相當于存在兩塊接口卡，即一個網(wǎng)卡和一個調(diào)制解調(diào)器，可以把它看作是一個路由器，為客戶和外界提供路由轉(zhuǎn)發(fā)功能，因此必須查看并調(diào)整服務器的路由設置，以保證服務器與客戶的正常通訊。 　

在服務器上進行撥號，在DOS模式下通過ROUTE命令查看服務器的路由表。下面僅以缺省路由為例簡單分析NT服務器在撥號過程中的路由表，假設10.119.40.254為服務器所在網(wǎng)段的網(wǎng)關(guān)，10.119.40.49為NT服務器網(wǎng)卡的IP地址。 　　

撥號前服務器路由表（表1）： 　　

NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 　　

0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 1 　　

撥號后服務器路由表（表2）： 　　

NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 　　

0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 2 　　

0.0.0.0 0.0.0.0 10.18.168.168 10.18.168.168 1 　　

其中10.18.168.168為INTERNET服務器分配給本撥號網(wǎng)絡（調(diào)制解調(diào)器）的IP地址。經(jīng)對比表1和表2，在撥號前后的缺省路由有了變化。分析這一現(xiàn)象，主要是由于在服務器中“撥號網(wǎng)絡”，“TCP/IP設置”的選項中，選擇了“使用撥號網(wǎng)絡的默認網(wǎng)關(guān)”的緣故，這樣服務器每次向10.119.40.0網(wǎng)段的客戶發(fā)送信息都首先經(jīng)過10.18.168.168的地址。

當網(wǎng)絡上的客戶要求訪問INTERNET站點時，每次都要通過局域網(wǎng)到NT服務器，然后至MODEM。所以必須保障客戶機與服務器的正常連通，使路由過程通過10.119.40.49局域網(wǎng)網(wǎng)卡進行。應用PING命令進行檢測，服務器可以PING通客戶機，而客戶機PING服務器時出現(xiàn)超時（TIME OUT）。這一現(xiàn)象表明由于代理服務器的默認路由發(fā)生了變化，從而使客戶與服務器的連通首先要經(jīng)過10.18.168.168來轉(zhuǎn)發(fā)。解決這一問題須做以下設置，假設某客戶所在網(wǎng)段為122.103.1.0，SUBMASK:255.255.255.0，需向路由表中填加指定項目，即執(zhí)行命令ROUTE ADD 122.103.1.0 255.255.255.0 10.119.40.49。其中10.119.40.49為NT服務器的網(wǎng)卡IP地址，再查看服務器路由表如下： 　　

NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 　　

0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 2 　　

0.0.0.0 0.0.0.0 10.18.168.168 10.18.168.168 1 　　

122.103.1.0 255.255.255.0 10.199.40.254 10.119.40.49 1 　　

進一步分析，我們還可以通過修改默認路由的方法來達到我們的目的，即使用ROUTE ADD 0.0.0.0 0.0.0.0 10.119.40.49 1 IF METRIC=2 　　

使路由表設置為： 　　

NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 　　

0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 1 　　

作為特殊情況，我們分析一下局域網(wǎng)遠程用戶的路由問題。在局域網(wǎng)中存在遠程用戶，它們通常經(jīng)過專用的通訊線路與局域網(wǎng)連接，如果它們試圖通過代理服務器訪問INTERNET，必須在NT服務器上配置路由表。由于這類遠程用戶訪問INTERNET需要經(jīng)過2次撥號服務，在PROXY代理服務器上直接的路由設置尤其必要。如上所述，局域網(wǎng)的客戶還可以通過修改默認路由的方法使服務器和客戶連通。對于遠程客戶則不然，必須直接設置代理服務器的路由。

假設遠程用戶（撥號網(wǎng)絡服務器）所在的網(wǎng)段為122.100.1.0，SUBMASK:255.255.255.0，須加入路由：ROUTE ADD 122.100.1.0 255.255.255.0 10.119.40.49，才能保證遠程用戶的直通性。否則，在客戶撥通局域網(wǎng)時，遠程客戶機能PING通網(wǎng)上其它所有的設備，惟獨PING NT服務器時超時錯誤。這說明代理服務器的默認路由此時并沒有起作用。

本文由專業(yè)服務器托管——騰佑科技(http://mubashirfilms.com)提供。