MailVSR MailVSR 三分鐘搞定你的企業網站

WAN界面設定

WAN 界面設定決定這台 MailVSR-GW 的對外網路怎麼連線：它自己的 IP、預設閘道、DNS，以及主機名稱。GW 是站在真實郵件伺服器前面的閘道器，對外要能收下別人的信、也要能把信轉給後端的郵件主機，所以這一頁填錯，最直接的症狀就是「外面寄進來的信全部進不來、使用者寄出去的信也出不去」。

什麼時候會用到這一頁：

  • 剛安裝完成，要讓機器連上網路（這是安裝後第一個要設定的頁面）
  • ISP 換了線路、從固定 IP 改成撥接（或反過來）
  • 公司換了 DNS 伺服器，或原本的 DNS 常常查不到
  • 主機名稱要改（信件進出時的問候語與 DNS 反查會用到）
  • 臨時要加幾筆固定的 hosts 對應（例如後端郵件主機在內網、DNS 查不到）

畫面的三個頁籤

這一頁上方有三個頁籤，切換不同用途：

頁籤 內容
IPV4 對外網路的 IPv4 設定（平常只會用到這一個）
IPV6 IPv6 相關設定（目前不會被儲存，見下方陷阱）
hosts 直接編輯 /etc/hosts 內容

IPV4 頁籤的欄位

主機名稱
  • 對應欄位：主機名稱（畫面說明：完整網域名稱，如 mail.yourdomain.com）
  • 選填（可留空），最長 253 字元
  • 格式限制：只能包含英文字母、數字、. 與 -，且開頭與結尾必須是英文字母或數字
    • ✅ 可以填：gw.yourcompany.com、mail-gw.example.com、gw1
    • ❌ 不可以填：-gw.example.com（開頭是 -）、gw-.example.com（- 結尾）、gw_yourcompany.com（底線不允許）、gw.yourcompany.com.（結尾多一個點）、閘道器（中文）
  • 留空的後果：系統會沿用目前主機名稱；但信件往來時對外宣告的名字會是系統預設值，建議一定要填完整網域名稱

⚠️ 這個名字會影響對外 DNS 反查。若您之後要讓別人用 gw.yourcompany.com 連進來，記得在 DNS 那邊把這個名字指向本機的對外 IP。

硬體位址（唯讀）

顯示對外網卡（eth0）的 MAC 位址，用來核對「我設定的到底是哪一張網卡」。系統會自動讀取；如果目標機的網卡命名不是 eth0（例如 enp1s0），系統會依序掃描實際存在的網卡並顯示第一個找到的，找不到就顯示 —。

真實 IP（唯讀）

系統自動偵測到的對外真實 IP，不是您填的，而是程式主動向外查詢得到的結果（快取 30 秒）；查不到時顯示 — 並附上診斷訊息。

用途是讓您一眼確認「我填的 IP 跟外面看到的是不是同一個」。如果這裡顯示的 IP 與您填的 IP 不一樣，通常代表您位於 NAT 後面，或 ISP 給的是動態 IP。

網路連結方式

三選一（必填），決定下面要填哪些欄位：

選項（畫面文字） 內部值 適用情境 要填的欄位
固定IP連結 static ISP 配發固定 IP（專線、固定制） IP、MASK、GATEWAY、主要DNS、次要DNS
DHCP配發IP dhcp 上層有 DHCP 伺服器自動配發 不必自己填 IP（只需主機名稱）
PPPoE撥號網路 pppoe ADSL／光世代等需要帳號密碼撥接的線路 PPPoE帳號、PPPoE密碼、主要DNS、次要DNS
固定IP連結 區塊

選擇「固定IP連結」時出現，欄位標籤照畫面為英文：

  • IP：本機對外 IP，最長 45 字元，例如 203.0.113.8
  • MASK：網路遮罩，例如 255.255.255.0
  • GATEWAY：預設閘道，例如 203.0.113.1
  • 主要DNS／次要DNS：例如 8.8.8.8／1.1.1.1，也可以填內部的 DNS 伺服器
PPPoE撥號網路 區塊

選擇「PPPoE撥號網路」時出現：

  • PPPoE帳號：ISP 給的連線帳號（最長 255 字元）
  • PPPoE密碼：ISP 給的連線密碼（最長 255 字元）
  • 主要DNS／次要DNS（撥接後使用）：可留空由 ISP 配發

IPV6 頁籤的欄位

  • 啟用IPV6（開關）
  • IPV6自動設定（勾選）
  • IPV6 IP、IPV6 GATEWAY（文字輸入）

⚠️ 這四個欄位目前在儲存時不會被寫入——這一頁的後端驗證清單只涵蓋 IPv4 的欄位（hostname、bootproto、ipaddr、netmask、gateway、dns1、dns2、pppoe_user、pppoe_passwd、pdns1、pdns2、hwaddr、hosts），IPv6 欄位不在其中。畫面上填了、按儲存也不會生效，已在產品端回報。若您需要 IPv6，請先向原廠確認目前版本的支援狀態。

hosts 頁籤

  • 欄位標籤就是 hosts（多行文字），最長 4000 字元
  • 畫面說明原文：「此內容寫入 /etc/hosts。系統會自動保留 localhost 與主機名稱基礎行。格式：IP 主機名稱（如 10.1.1.1 www.mydomain.com）」
  • 每一行一筆，格式為「IP ＋ 空白 ＋ 主機名稱」
  • 系統會自動保留 localhost 與主機名稱的基礎行，您不需要自己寫這兩行

什麼時候要填：後端郵件主機在內網、而內網沒有 DNS 可以查時。例如後端郵件伺服器是 10.1.1.20、名字叫 mail.backend.local，就在這裡加一行：

10.1.1.20 mail.backend.local

這樣 GW 要轉信給它時就不必等 DNS 逾時。

儲存後會發生什麼

按下儲存後的流程（照實說明，因為這一段會嚇到人）：

  1. 系統寫入網路設定檔
  2. 觸發網路重啟——畫面會出現「網路重啟中」的倒數視窗（「倒數 N 秒後自動導向新 IP」），並提供「立即前往」按鈕
  3. 若您改了 IP，成功訊息會是「WAN 設定已儲存，將於數秒後自動重啟網路。新 IP：:ip，請使用新 IP 重新連線。」
  4. 儲存失敗時顯示「WAN 設定儲存失敗：:msg」（:msg 是系統回報的原因）
  5. GW 專屬：同步 OpenDKIM 的 DNS 查詢對象——系統會拿您在表單上填的「主要DNS／次要DNS」，同步給 OpenDKIM 作為查詢寄件人公鑰的 Nameserver。這是 GW 特有的步驟（OpenDKIM 的 Nameservers 是產生設定檔當下讀 /etc/resolv.conf 的快照，它自己不會重讀；改了 DNS 卻沒同步，OpenDKIM 會一直查舊 DNS，導致公鑰解析失敗、正常信件被判為驗章失敗）。留空不填＝不做同步

⚠️ 改了 IP 之後，您目前的管理介面連線就會斷（因為連線入口換了）。請先確認新 IP 可達，再用新 IP 重新登入。

常見誤解與陷阱

  • 「真實 IP」與您填的 IP 不同≠設定錯誤：如果您在 NAT 後面（例如辦公室對外是 203.0.113.8、本機是 192.168.1.10），兩者本來就會不同。判斷標準是「外面連不連得進來」，不是兩個數字相等
  • 改了 WAN 卻沒改 DNS → 信件驗章失敗：如上所述，GW 會自動同步 OpenDKIM，但這是從這一頁儲存時才會做；若您是在系統其他角落改 DNS，就不會同步
  • 切換連線方式會讓另一組設定失效：從固定 IP 改成 DHCP 之後，原本填的 IP／MASK／GATEWAY 就沒用了；改回來要重新填
  • GATEWAY 填錯會整個斷網：填成不存在的 IP 時對外完全不通，必須回到機器主控台救援（見（安裝需求與安裝 / 控制台設定）的 WAN 設定）
  • IPv6 欄位填了不會生效：見上方 IPV6 頁籤的說明

相關頁面

  • 對內網卡（eth1）的 IP 與啟用狀態 →（網路設定 / LAN界面設定）
  • 需要指定特定網段走哪個閘道 →（網路設定 / 靜態路由設定）
  • 改完之後打不通、要用工具確認 →（網路設定 / 網路測試工具）
  • 管理介面連不回來時的救援 →（安裝需求與安裝 / 控制台設定）的 WAN／LAN 設定