Trả lời câu hỏi trên lớp buổi học lý thuyết chương 4

Chào Thầy và các bạn,

Hôm nay chúng ta đã bàn luận khá sôi nổi về vấn đề kết nối của hai hệ thống trong mạng WAN, mình có đôi điều xin phép được diễn giải kỹ hơn, mong rằng chúng ta sẽ thảo luận kỹ trên diễn đàn này, Thầy và mọi người góp ý nhé.

1. IP WAN là gì ? nôm na đây chính là địa chỉ mà nhà cung cấp dịch vụ ( ISP: VNPT, FPT, Vietel,... ) cung cấp cho chúng ta, nhờ địa chỉ IP này mà chúng ta kết nối ra internet. IP WAN sẽ được các ISP cấp theo 2 dạng, một là địa chỉ IP tỉnh tức là địa chỉ IP cố định, một số cố định, nếu bạn thuê đường cáp quang internet, hoặc internet leased line ( băng thông rộng), hai là IP động, tức là địa chỉ IP sẽ thay đổi nếu bạn reset/ restart hoặc tác động vào modem.

2. Chúng ta kết nối internet như thế nào ?
Mạng nội bộ của chúng ta có dãy địa chỉ gọi là Ip local ( IP private ), IP Local dùng cho các máy tính nối mạng theo tính chất nội bộ ( intranet network ), để kết nối internet thì chúng ta cần một địa chỉ IP public, IP Public chính là IP mà tất cả các mạng trên thế giới này kết nối với nhau, và nó là duy nhất trên hệ thống mạng internet. Các máy tính của chúng ta sẽ kết nối theo dạng di chuyển, từ mạng nội bộ ra mạng internet và data sẽ được truyền tải theo 2 chiều giữa 2 mạng này ( upload /download ). Để làm được điều này thì phải nhờ đến tính năng NAT ( network address translation ) của thiết bị router ADSL ( router/modem: mình sẽ nói rõ hơn trong một bài viết khác về 2 thiết bị này ). NAT có thề hiểu là những gói data sẽ được dịch chuyển từ địa chỉ mạng nội bộ sang địa chỉ mạng WAN để đi ra ngoài và ngược lại, chúng ta hình dung một căn nhà có 1 cửa lớn để đi ra ngoài và các cửa nhỏ của mỗi phòng -> IP WAN chính là cánh cổng để bước ra thế giới bên ngoài, còn IP Local là các của nhỏ thông các phòng. hic hic mệt quá

3. Làm sao để biết IP WAN của chúng ta ?
Ngoài cách của Thầy cho là các bạn truy cập vào những website ở nước ngoài thì mình có vài cách cho các bạn cụ thể như sau:

- Truy cập vào trang web: www.vietshield.com.vn
Đây là 1 website của một chuyên gia bảo mật của VN, các bạn khám phá nhé.
- Truy cập vào chính router ADSL của bạn, vào phần WAN -> xem IP hiện thời
- Dùng lệnh: bạn vào run->cmd-> tracert www.x.y.z.k.com ( tên 1 website bất kì )
Lệnh tracert này sẽ liệt kê đường đi từ máy tính của bạn đến địa chỉ của Server đang chạy website mà bạn đã nhập. Như vậy bạn sẽ thấy được 3 điều cần quan tâm ( 1. IP local trên router của bạn; 2. IP WAN của bạn ( dòng 2 ); 3. IP WAN của server chứa website ( dòng cuối ))

Về 2 nhà dịch vụ DYNDNS và NO-IP

Hai nhà cung cấp dịch vụ này khá nổi tiếng trên toàn thế giới, dịch vụ của họ là cho mình dùng free các tên miền mà không cần đăng ký với VDC ( trứơc đây cả hai đều free, nhưng nay chỉ còn DynDNS ).

Dùng họ khi nào ? Khi đường truyền ADSL ta đang dùng là dạng IP động, thay đổi liên tục. Ta cần publish một ứng dụng nào đó ra internet như: web, mail, FTP, VPN,..... hay cả ứng dụng chat của Thầy đang dạy.

Dịch vụ này sẽ giúp ta : có tên miền tương đương với IP WAN, tức là thay vì gõ IP WAN ( quá khó nhớ thì ta gõ tên miền ) và tên miền này là cố định dù cho IP WAN có thay đổi liên tục do tính chất đường truyền. Trước đây khi các router/modem còn đơn giản thì không hổ trợ tính năng DDNS ( Dynamic Domain Name service ) nhưng nay thì dường như ở bất kì router/modem nào cũng có hỗ trợ tính năng này nên chúng ta không cần phải download phần mềm hổ trợ cập nhật địa chỉ IP WAN và tên miền làm gì nữa.


Trả lời một bạn trong lớp hỏi về vấn đề CTy bạn dùng phần mềm chat riêng giữa 2 nước VN và Korea, mình có vài gợi ý sau cho bạn tự tìm hiểu:

1. Theo mình thì hiện nay ở 2 nơi đang có kết nối mạng nội bộ với nhau, có thể là qua VPN, dựa trên đường kết nối IP WAN hai đầu -> Nên 2 hệ thống này cũng y như là một. Các máy tính trong mạng VN ping thấy các máy tính ở mạng tại Korea.

2. Trường hợp giống như Yahoo thì không thể vì Yahoo hoạt động theo cơ chế Web và bạn phải đăng ký account lên server của yahoo.

3. Họ đã thuê bao một kênh riêng nối VN và Korea, kiểu đường truềyn này ngày xưa là công nghệ Frame relay, còn bây giờ là Leased line Local ( GSHDSL )

Vài gợi ý bạn tự tìm đáp án nhé

Mong rằng Chúng ta sẽ trao đổi kỹ càng hơn nữa.

Nguyễn Thượng Triều
HCTH-071

Cho mình tham gia xíu cho vui
- Lệnh Tracert không cho biết được ip WAN (ip mặt ngoài modem) mà là ip của Router gần nhất nhà cung cấp dịch vụ internet (ISP), mình đã test với 2 modem của 2 ISP khác nhau là Viettel và FPT rồi so sánh kết quả với 1 trang web cho biết ip WAN như: http://www.ip-adress.com kết quả là không khớp. Hiện mình chưa tìm được lệnh nào trong command cho phép làm chuyện này (netstat, route...) mà chỉ có cách dùng đường vòng: telnet vào modem (nếu modem cho telnet) .
- VD: telnet 192.168.1.1 (ip mặt trong modem)
Nhập user và password vào (user & password giống như bạn vào bằng đường web)
Tùy theo modem xuất hiện menu cho chọn, tìm phần WAN, vào đó sẽ có phần xem thông tin Ip.

- Việc phần mềm chat riêng của cty giữa 2 nước (theo mình nghĩ ) như vầy: chat với nhau được là dựa trên tên người chat (2 bên có list người đang đang chạy chương trình chat) nếu không thì làm sao biết ai với ai chat với nhau. Do đó mình thiên về giải pháp có Server đứng giữa, nó ghi nhận ai đang dùng chương trình chat: tên, bộ phận.... thông qua thông tin chương trình chat client gởi về và làm trung gian kết nối 2 client.
- Còn không thì bên Hàn Quốc có 1 bộ phận chuyên trả lời, bên VN hỏi thì chương trình đưa thẳng qua bộ phận trả lời đó, không cần tên gì cả.
- Cả 2 cách trên đều không cần thuê đường truyền riêng mà chỉ cần thuê ip tỉnh là được.

Trên đây là 1 chút ý kiến, mời mọi người thảo luận tiếp.

Theo minh biet thi moi modem co 1 dia chi ip rieng( ip trên router) nhu billion:192.168.1.254 nen khi ban dung lenh tracer den trang web la chinh xac. Con dia chi ip cua modem thi ban co the vao modem de thay doi . Con phan thay doi ntn thi ban co the tham khao them trang cac trang web, do chi la y kien cua minh co gi mong cac ban gop y them

Bạn nên kiểm tra lại lệnh tracert trước khi nói có thấy hay không ? mình chưa hiểu lám ý của bạn trình bày khi dùng lệnh tracert. Sau Khi bạn đã dùng lệnh này để tìm IP WAN của ISP cấp thì bạn có thể kiểm tra lại bằng cách vào IE gỏ http://IPWAN , nếu nó trả về modem ADSL của bạn thì chính là nó.

Các giải thích của bạn về đường truyền cho mình thấy bạn chưa hiểu về các kết nối WAN, việc dựng server hay không ở đây chả có ý nghĩa gì cả, vì còn phụ thuộc vào kiểu phần mềm chat của Cty đó, và bạn nên hiểu rõ thuật ngữ SERVER vì mình là dân CNTT, khi nào dựng server, dựng với mục đích gì,....Thứ hai nếu 2 đầu dùng IP tĩnh thì mình cũng đã có nói là họ sẽ kết nối VPN dưa trên 2 IP tĩnh này, không ai routing trực tiếp 2 lớp mạng để chạy các ứng dụng cả, vì điều này là cực kỳ nguy hiểm.

Mình xin lỗi vì nhầm tên website truy cập để xem IP WAN của các bạn, đó là www.vietshield.com

Mong được thảo luận nhiều hơn.

Nguyễn Thượng Triều
HCTH-071

thanhdanh7604 đã viết:Bạn nên kiểm tra lại lệnh tracert trước khi nói có thấy hay không ? mình chưa hiểu lám ý của bạn trình bày khi dùng lệnh tracert. Sau Khi bạn đã dùng lệnh này để tìm IP WAN của ISP cấp thì bạn có thể kiểm tra lại bằng cách vào IE gỏ http://IPWAN , nếu nó trả về modem ADSL của bạn thì chính là nó.

- Mình chỉ mô tả những gì đã thực nghiệm, kiểm tra lệnh tracert là sao ? mình đã test thử lệnh tracert trong command của Win, bạn đã thử chưa mà nói thế ?. Bạn cứ bình tỉnh, ngồi test lại nhé, các bạn khác cũng thử xem. Mình dùng tracert sau đó so sánh kết quả đó với trang web cho biết ip Wan của mình. Bạn xem hình sẽ hiểu ý mình:


--> kết quả là không khớp nhau.

thanhdanh7604 đã viết:Các giải thích của bạn về đường truyền cho mình thấy bạn chưa hiểu về các kết nối WAN, việc dựng server hay không ở đây chả có ý nghĩa gì cả, vì còn phụ thuộc vào kiểu phần mềm chat của Cty đó, và bạn nên hiểu rõ thuật ngữ SERVER vì mình là dân CNTT, khi nào dựng server, dựng với mục đích gì,....Thứ hai nếu 2 đầu dùng IP tĩnh thì mình cũng đã có nói là họ sẽ kết nối VPN dưa trên 2 IP tĩnh này, không ai routing trực tiếp 2 lớp mạng để chạy các ứng dụng cả, vì điều này là cực kỳ nguy hiểm.

- Mình chỉ đưa suy nghĩ của mình, có thể đúng, có thể sai, ở đây chúng ta thảo luận để tìm ra giải pháp mà, bạn quá lời ở đây rồi, chúng ta trao đổi chứ không tranh cãi nhé. Thuê Leased line (có ip tỉnh) và thuê ip tỉnh không khác nhau nhé, chỉ cần 2 ip tỉnh 2 đầu là đã kết nối được rồi, ở đây cũng không cần route gì cả mà chỉ là kết nối của ứng dụng chat client ở VN với Ip đầu Hàn Quốc và ngược lại, việc còn lại là việc của Server/Firewall 2 đầu. Bạn xem lại nhé.

Thank Nothing đã góp ý, bạn dùng thêm dấu ? sau lệnh Tracert để xem mã lệnh hướng dẫn nhé. Mình có sai sót chỗ này.

2 mạng Lan muốn thấy nhau cần phải có IP WAN 2 đầu nhìn thấy nhau, và nhờ chức năng routing của Router chúng ta mới thiết lập bảng routing table cho 2 mạng này thông nhau, nếu bạn nào đã từng làm thì bạn đó sẽ biết, mình chỉ góp ý, còn theo bạn không cần thì không sao, khi nào làm thì bạn sẽ rõ.

Nếu mình có hơi quá lời mong nothing bỏ qua.

Have Fun.

Thuê IP tỉnh và IP của Leased line có IP tỉnh là không khác nhau, câu này bạn sai hoàn toàn.

Khi nào được cấp IP tỉnh:

Trường hợp 1:

Trước đây nếu bạn thuê gói MegaWan cáp đồng thì có thể đã được cấp IP tĩnh, tuy nhiên hiện nay chỉ có thuê Internet cáp quang mới được cấp IP tỉnh mà thôi, và IP tỉnh này là 1 IP duy nhất. ( nói luôn 2MB là 3 triệu )

Trường hợp 2:

Bạn thuê Internet leased line ( cũng là cáp quang ) được cấp 1 dãy IP tĩnh, với thông số OutBound là 1 IP cố định, nhưng Inbound thường là 8 IP, hoặc 4 IP tĩnh, tại sao lại có trường hợp này là vì băng thông của Internet leased line là đúng so với hợp đồng ( 512kb đã có giá 20 triệu đồng ) cam kết tốc độ từ end-user đến đài. Với những kiểu đường truyền này thì ta mới phải sử dụng đến router Cisco, nguyên nhân là chỉ có router Cisco mới có thể điều khiển NAT cho nhiều IP trên 1 đường vật lý ( Router/ Modem ADSL thông thường các bạn dùng thì chỉ NAT với 1 IP duy nhất cho mọi ứng dụng, và nó là automatic ). Tức là ta thuê 1 đường internet Leased line có thể dùng cho nhiều ứng dụng chạy trên mỗi IP riêng biệt khi ta được cấp nhiều IP WAN trên 1 đừong vật lý, Ví dụ: Web: ta đi Ip WAN 1, MAIL; IP WAN 2,..... nhưng về vật lý thì vẫn là trên 1 đường truyền. Những bạn nào đã từng configure các hệ thống này thì sẽ hiểu những gì mình trình bày một cách cặn kẽ.

Trên kiểu đường truyền Leased line thì ta có 2 dạng thuê bao ( cáp đồng hoặc Quang ) , một là như trên mình trình bày, hai là dạng Point to point, point to multi point nhưng là nội bộ, nội bộ tức là các IP WAN sẽ do mình tự đặt và dĩ nhiên nó ko phải là đường internet, cũng như không phải là IP Public.

Các bạn tham khảo thêm những gì mình đã viết và tìm hiểu nhé.

Nguyễn Thượng Triều
HCTH-071

Uhm đang đi làm mà không nắm thông tin gì hết, như Viettel nếu dùng Office C hay Net C đăng ký thêm 1 ip tỉnh: thêm 700k nữa. Cái này giờ vẫn còn, kiểm tra lại nhé, không cần tới cáp quang đâu. Cũng không cần phải những kỹ thuật về leased line mà nhiều người biết rồi, không chỉ mình bạn chuyên về mạng. Bàn luận quá xa rồi, mình chỉ tranh luận cách tìm IP WAN qua command, chat giữa 2 quốc gia, không phải kết nối 2 LAN với nhau, quay lại chủ đề chính đi nhé.