Question

如何让外网和内网用户同时访问同一台服务器（有外网地址）？

情况如下：
电信光纤进来后经协议转换器到路由器H3C，路由器到交换机，路由器广域网端口有一外网地址（220.180.208.100），默认路由是电信的路由器IP（220.180.208.1），局域网端口地址是192.168.1.1，局域网用户通过路由器上网，默认路由是192.168.1.1，上网一切正常。

现有一台服务器，要求内外网都可以访问，这个服务器有4个网卡（我们只要两个就够了），我们用其中一个网卡连外网，设置了外网地址（220.180.208.145），默认路由是电信的路由器IP（220.180.208.1），再用另一个网卡连内网，内部地址（假定是192.168.1.100），内网连接很简单，直接连到内网交换机就可以了。外网是这样连接的，在路由器前面加了个交换机，将外网的进线分成两路，一路到路由器H3C广域网端口，一路到服务器的外网卡。连好后内外网都可以访问，但是一段时间后（1-2个小时）整个内网和外网就不通了，但服务器还是通外网的，这时候只要把路由器的广域网端口网线拔一下再插上，则内网又可以上外网了（如果不拔，过个几十分钟（时间长短不一），内网也能通）。过几小时，内网又不通了。

如果服务器不接外网，则一切正常，所以应该是网络接法有问题，请问各位朋友，造成这种现象的原因是什么呢？如何解决我的服务器内外网同时访问的问题？

Answer 1

环境写的非常详细。提问如果按照这样，解答的准确性就高了很多。
这个问题比较奇特。不过有下列参考意见：
1，H3C这台路由器NAT上网的。为何不把这台服务器作为内部的一台机器使用。不设置外网线。
2，当不可以上外网时，是以192.168.1.1这个网关上网的上不了？还是通过服务器的那个网关也是上不了？
并且此时，上不了网时，首先步骤是检查H3C上的日志，并且在其上面Ping外网，及ISP网关是否正常，其次播打H3C工程师或者供应商的工程师协助分析日志，查出问题是否出在这里？
若都正常，此时打电话给电信工程师。寻问网络异常时是否在电信机房能监控到异常。这些服务都可以争取到的。

3，当然上面的某个特殊情况，仍然无法解决时，并且你描述的情况是规律的发生时，可以选择周末时间，企业没有使用网络时，将级联交换机，服务器，路由器。等分离测试。判断出是否是这个架构产生的影响。
不过整个判断的过程中的核心有：日志和抓包。

4，不能上网时，内部的网关都是否通讯。等都要测试出。

企业网络的环境和设备都不相同，因此出了问题，解决方法，就是尝试。有时还可以有PC机自装一些防火墙，比如ISA，Pfsense，等来替换现有的设备，最终来解决问题。同时利用好供应商的资源。

追问

1、H3C这台路由器是电信局配的用来连接外网的，已经配好了，我们一般不动。
2、内网上网只有一个192.168.1.1这个网关，当这个网关不通时，服务器是可以上网的，因为它不经过H3C路由器，直接上网的，同时也说明电信的网关是正常的。
3、不能上网时，内网通信没有问题，只是不能出去，似乎是路由器堵塞了。
4、其实只要服务器的那根外网线不连，一切正常，永远不会断。只要一连，问题就来了，一段时间（1-2个小时）之后就断了。

追答

那这台服务器使用什么方式连接的，NAT。变更其接入方式。或者更换不同网卡接入。尝试一下。
之前碰到过你这种环境，是没有问题的。

追问

在问题描述中已经说得很清楚了，服务器有公网IP，直接配好地址和默认网关（电信的路由器220.180.208.1）就可以上网了，不用NAT。内网机器只是上网，所以也不用NAT。服务器是新的，HP的DL380，网卡应该没问题吧，问题应该在接法上，只是不知道为什么会这样？求高手解答。

追答

这种接法是没有问题的。
咨询过ISP？
H3C有问题时，查看日志没有？

追问

ISP不管，安装的人号称不懂网络，只保证外网通了就行了，况且在服务器不接外网线的情况下网络是没问题的，我们也不好要求他们做什么，后来在我们的要求下换了个同样路由器，可问题依旧。

追答

可以将H3C路由器出现不通外时，其日志发上来？
我们内部网络问题解决的途径，基本就是日志+抓包。

追问

现在发现在服务器不接外网线的情况下网络也会断，只不过时间间隔长短不一，但比服务器接外线情况要好一点，还是拔一下WAN口的网线就好了。感觉就像管道用时间长了就堵住了，拔一下WAN口的网线相当于疏通一下，用一段时间后又堵上了，需要再次疏通才能用。

追答

这个就有可能是这个路由器默认并发量，达到用户访问的数影响的。
建议你这样。安装一个ISA防火墙，取代这个路由器，观察一段时间。
现在软路由器非常多。比如ISA，Pfsense，海蜘蛛。等等。
此外，IT问题解决中日志是非常关健的东西，和你说了很多次检查上面日志的提示，最好提交上来

追问

追问可发的内容很少，日志发不上来，我看了日志，没发现什么异常就不通了。
我们用户数也不多就单位那点人，20个左右。电信的人来看了，也说不出所以然来。

追答

你这样说，就得按照我说的来方式来检查。首先得靠自己尝试。
ISA，Pfsense，。。。。这些不会的话。另一种方式是：
如果20个人左右。直接上一个300多块的网关，就可以尝试。

追问

电信送的网关很好啊，中国电信商务领航2-2型定制网关，电信施工人员说这个网关很多地方用了，没什么问题，而且我们也换了一台，问题依旧。网络不通时，ping包还是通的，浏览网页、QQ不通，似乎是堵塞了，不管它也会自己好的。现在网络结构已经很简单了，只能是内部机器的问题了。

追答

现在你又不会抓包，又不能在网站上提出日志。
只能用实际的行动来证明哪里出了问题。
至少按照我说的方法可以进一步排除问题所在+