#若要連線的系統電腦在行政網段下,可以直接填start & End ,請查閱學校PTC_NAT_IP資料(下列文件中查詢)
#這是一個區段概念...例如Start IP 163.24.8.1 , End IP 163.24.8.10 ,這意思是163.24.8.1~到163.24.8.10共10各IP非兩個
財稅局要學校提供校內使用該CBA出納支付系統的電腦在網際網路的IP為何,該系統要設限可存取的IP,當時詢問承辦,是可以提供IP範圍。
但承辦來電告知,因資安考量,P範圍不可過大 ~~
因此,與府內承辦討論,直接由我們擷取學校PTC_NAT_IP Pool的IP範圍(4所縣立高中提供全部NAT IP的設定)給縣府承辦,該PTC_NAT_IP Pool基本上是套用在學校行政網段使用,使用CBA出納支付系統應為行政網段電腦~~
屆時若學校同仁無法連CBA出納支付系統,再請與我們(屏東縣網中心)聯繫~~
#以車城國小為例,依據縣網中心給的網路IP為163.24.84.128/25(網段表示的 IP 數量是128 個 IP /25,256個IP/24,512個IP/23,這時可以用 /xx 來表示,以上可以省略),但給與這個IP有些機構會看不懂,故建議給予與IP範圍是比較好的方法。
因此,給IP範圍規則如下,若學校網路IP最後數字是163.24.XXX.0(屬於前段),因此網段為163.24.XXX.1-163.24.XXX.126(或163.24.XXX.0-163.24.XXX.127)。
車城國小為後半段網段是:163.24.84.128/25意即,網路IP最後數字是128(屬於後段)因此網段為163.24.84.129-163.24.84.254(或163.24.84.128-163.24.84.255)。
填報上,會有兩種方式皆能填報原因為,在 IP 的使用規則,以本例 163.24.84.128 是頭,此為 Network ID,或解釋成表示"網段"用的;163.24.84.255 是尾,來做"廣播位址"用的),故網段去掉頭尾後,可用 IP 範圍就如下了163.24.84.129~163.24.84.254。
================================================================
(原理:當子遮罩為 255.255.255.128(CIDR 表示法為 /25)時,給IP範圍規則如下,若學校網路IP最後數字是163.24.XXX.0(屬於前段),因此網段範圍為163.24.XXX.0-163.24.XXX.127,可用 IP 為163.24.XXX.1-163.24.XXX.126。
當子遮罩為 255.255.255.0(CIDR 表示法為 /24)時,給IP範圍規則如下,
163.24.XXX.0表示為該網段(全段 Class C),網段範圍為163.24.XXX.0-163.24.XXX.255,可用 IP 為163.24.XXX.1-163.24.XXX.254。)
================================================================
縣網Line回復為:學校真實IP是屬於前半 or 後半 or整段Class C ,填寫範圍 ,若為前半,填寫為 163.24.xxx.1-163.24.xxx.126 ; 後半 163.24.xxx.129-163.24.xxx.254 ;若為整段 163.24.xxx.1-163.24.xxx.254 , xxx的部分為學校所屬網段,可至屏東縣網下載專區的學校IP資料下載查看~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
#另外也能參考IP位址計算器分項這個計算機查詢(但實際測試上若非直接從邊際交換器,可能會受到其他IP分享器的虛擬IP影響)。
#網頁打whatsmyip搜尋各校真實IP也是一種方法(學校網域內操作,需扣除學校有可能接其他線路影響),whatismyip 是在查詢該資訊設備,當下是走哪個真實 IP 出學校防火牆的(這個 IP 可以透過防火牆指定),但如果防火牆指定的 IP 不只一個,意味著下次連出去的 IP 會換,所以不建議填 whatismyip 查得的結果。
#若要從學校IP資料查詢各校防火牆,請參閱屏東縣校園防火牆操作。