Czy serwery wirtualne i port przekierowują to samo?

13

Czy serwery wirtualne i port przekierowują to samo?

Zawsze tak myślałem, ale mój Dlink DIR-655 ma oba.

Jedyne, co widzę w przekierowywaniu portów, to możliwość wykonywania zakresów, podczas gdy serwery wirtualne umożliwiają przekierowanie pojedynczego portu zewnętrznego na inny numer portu na maszynie wewnętrznej.

Czy to jedyne różnice?

Matt
źródło

Odpowiedzi:

5

Niektóre routery umożliwiają wyznaczenie jednego komputera w sieci LAN do odbierania wszystkich połączeń przychodzących inicjowanych z zewnątrz. Jest to określane za pomocą szeregu terminów i zwrotów, takich jak „ True DMZ †” lub po prostu „ DMZ - chociaż nie pamiętam, aby„ serwer wirtualny ”był jednym z nich.

Termin „serwer wirtualny” zwykle oznacza coś zupełnie niezwiązanego - sposób hostowania jednego lub większej liczby systemów operacyjnych gościa jednocześnie na tym samym pojedynczym komputerze - zwykle z systemem operacyjnym hosta, ale czasami z gołą platformą hypervisor.

Przekierowywanie portów umożliwia kierowanie ruchu przychodzącego do wielu różnych serwerów w sieci LAN, w zależności od docelowego numeru portu połączenia. Na przykład port 30122 może zostać przekierowany do portu 22 na serwerze A, port 30222 może zostać przekierowany do portu 22 na serwerze B.

Wydaje mi się, że instrukcja D-Link DIR-655 używa terminu „serwer wirtualny” do przekierowania portów, gdzie numery portów wewnętrznych i zewnętrznych są takie same. Używa „przekierowania portów” do przekierowania portów, w których numery portów zewnętrznych i wewnętrznych różnią się. O ile wiem, to użycie terminu „serwer wirtualny” do przekierowania portów nie jest ogólnie stosowane i może powodować zamieszanie z serwerami wirtualnymi w kontekście wirtualizacji.


† Osobiście uważam, że aby zakwalifikować się jako strefa DMZ, należy uniemożliwić serwerom w strefie DMZ nawiązywanie połączeń z komputerami w sieci LAN poza strefą DMZ. Większość routerów z niższej półki nie zapewnia takiego poziomu ochrony.

RedGrittyBrick
źródło
Jest to zwykle nazywane „DMZ”.
CarlF
@CarlF: Złapałeś mnie w połowie, edytując moją odpowiedź, aby rozwiązać ten punkt :-)
RedGrittyBrick
Nie sądzę, aby DMZ i „serwer wirtualny” były zagmatwane - D-Link DO używa terminu „serwer wirtualny” do przekierowania portów.
Linker3000,
@ Linker3000: Dzięki, odpowiedź zaktualizowana.
RedGrittyBrick
1
Miliardy używają również terminu „Serwer wirtualny” do przekierowania portów.
Szybko_niedz.
7

Niektóre routery - np .: D-Link - używają terminu „serwer wirtualny” do przekierowania portów, gdzie można przekierowywać określone porty WAN na lokalne komputery z tłumaczeniem numerów portów.

Przykład: WAN (publiczny adres IP) Port 9422 -> Komputer lokalny 192.168.0.1 port 22

W tym kontekście termin nie ma nic wspólnego z wirtualizacją maszyn, a „serwer wirtualny” i „przekierowanie portów” często oznaczają to samo.

Jeśli istnieje rozróżnienie między tymi dwoma terminami, zazwyczaj „przekierowanie portów” oznacza, że ​​port publiczny i port komputera lokalnego, do którego jest kierowany, muszą używać tego samego numeru portu.

Przykład: WAN (publiczny adres IP) Port 22 -> Komputer lokalny 192.168.0.1 port 22

Linker3000
źródło
To zabawne, ponieważ dla mnie TD-W8901N TP-Linkjest dokładnie odwrotnie, ma tylko Virtual Serverzdolność i port publiczny i lokalny ports are the same, nie ma opcji, aby były różne, a na moim starym 2640U D-Link, to miało Port Forwarding, i miało zdolność do different portspublicznego i lokalnego.
Shayan
To niesamowite, gdy kupujesz router. Zmarnowałem pieniądze na TP-Link i Zyxel tylko po to, aby dowiedzieć się, że oba nie mają opcji, o której mówimy, więc oszczędzam na zakup routera modemowego Asus.
Shayan