Router:ASUS ZenWiFi AC3000 (CT8)
ISP:中華電信光世代 300M,modem: Dasan H660WM
網路架構:
[ISP]
Dasan H660WM 硬撥,Lan 1接 ZenWiFi AC3000(ip:192.168.1.101),Lan 2接MOD。
啟用 WAN 1 的 DMZ,主機IP地址: 192.168.1.101。
啟用 WAN 1 轉發端口Port forwarding,協定:all, Start Port Number:8443, End Port Number:8443, 本地IP地址:192.168.1.101, Start Port Number(Local):8443,End Port Number(Local):8443。
[Router]
AC3000 (LAN ip:192.168.50.1)啟用DHCP, WAN 自動取得ip, 啟用DDNS, 啟用VPN (IPSecVPN & OpenVPN)
DDNS設定:
DDNS的Method to retrieve WAN IP選 External,此時會顯示
"目前無線路由器使用一個私人的 WAN IP 位址。此路由器可能處於多層 NAT 網路中,而 DDNS 服務不能在此環境下工作。請連絡您的網路管理人員處理此問題。
主機名稱已登記成功。您可以使用 "[hostname].asuscomm.com" 從 WAN 中獲取主機網路服務。使用"[hostname].asuscomm.com" 遠端存取您的網路。
前往 進階設定 > 外部網路 虛擬伺服器或 DMZ,可做 WAN 用戶端遠端存取區域網路的相關設定。若您想要遠端設定無線路由器,選擇 這裡。"
主機名稱abc.asuscomm.com可設定成功,在iplookup.asus.com可查詢到實體ip是目前的WAN ip。VPN client端在VPN伺服器位址填 abc.asuscomm.com 時可連接。
目前遇到的問題是,中華電信每隔3天自動更換ip後,DDNS (abc.asuscomm.com)不會跟著變ip,用iplookup.asus.com查詢時仍顯示舊ip,導致VPN連不上。如client端的VPN伺服器不填abc.asuscomm.com直接填新ip即可正常連線。中華電信自動更換ip後需將 H660WM 或 AC3000重開機,abc.asuscomm.com才會更新為新ip。
請教需如何設定才能讓abc.asuscomm.com自動更新ip?
已解決! 轉到解決方案。
@TomLu 您好,
經過與後端團隊的討論和分析,我們認為目前的模式下,沒有機制讓modem更新IP時主動通知路由器(CT8)更新外部WAN IP 地址。因此,CT8 也無法主動通知DDNS伺服器更新WAN IP 地址。
目前,我們建議您將路由器設定為自動重新啟動(這樣在重新啟動時就會通知DDNS伺服器)。
您可以參考以下連結來設定路由器的自動重新啟動功能:
https://www.asus.com/tw/support/FAQ/1049258/
https://www.asus.com/tw/support/FAQ/1011725/
此外,我們要提醒您,原本的DDNS設定是在路由器本身可以取得實際IP地址但IP地址可能會浮動,因此在公共IP地址不是由路由器本身獲得時,原本就會有某些限制。因此,如果路由器的前端設定影響了DDNS,系統將在發現WAN IP地址不是實際IP地址時發出警告提示 (如下圖)。
後端團隊將繼續努力,以優化這一流程。目前在此種網絡結構下,路由器作為客戶端的可配置選項有限。此外,不同的網絡機制也可能會對更新WAN IP 地址造成一些限制。
非常感謝您反映這個問題,這使我們有機會改善產品,以提供更好的使用體驗。如果您有任何其他疑問或需要進一步的協助,請隨時告訴我們。
謝謝。
@TomLu 您好,
根據您的問題,小編建議您使用後台的還原功能,選擇「還原預設值,同時清除本地資料庫中的 AiProtection 資料、流量分析、網頁瀏覽歷史記錄等信息」來重新設定一次路由器。如果DDNS服務無法自動更新IP,您也可以考慮設定定期重新啟動ASUS ZenWiFi AC3000路由器。這樣,每隔幾天路由器會重新啟動,使DDNS記錄更新為新的IP位址。還請您觀察是否仍然出現相同的問題。謝謝。
AC3000已選擇「還原預設值,同時清除本地資料庫中的 AiProtection 資料、流量分析、網頁瀏覽歷史記錄等信息」重設路由器,中華電信Dasan H660WM亦重新開機。重開機當下abc.asuscomm.com的ip是正確的,但三日後中華電信更換ip後,asuscomm還是不會跟著變成新ip。
每天定期重啟ASUS ZenWiFi AC3000路由器會導致每天固定時間斷網,如有其他解決方式暫不考慮此作法。請教AC3000 與 Dasan H660WM 還有哪些設定需調整或確認?
@TomLu 您好,
抱歉未能及時回覆,目前小編已將您的問題反饋給後端團隊,若是後續有任何消息,將會與您告知。
同時,請您透過feedback 回報,操作方式請參考以下步驟透過Web管理介面回報問題:
1. 將您的裝置(PC, NB…等等)連上路由器後,開啟Web管理介面(http://router.asus.com/) 並登入您的路由器
2. 點選 「系統管理」中的「問題回報」
3. 填寫您所在地區、電子郵件地址(必填)、華碩服務/案例編號、問題類型、問題描述
4. 請閱讀並同意隱私權政策與相關服務條款
5. 點選 「發送」 以提交您的表單
同時請您私訊提供產品序號、問題回報發送時間、問題回報填寫的email以及問題發生時間。
謝謝。