LAN界面設定

LAN 介面（eth1）是 MailVSR-MS 對內部網路提供服務的介面。若這台伺服器同時要服務區域網路內的電腦，或您需要為內部網路指定一組私有網段，就在這裡設定 LAN 的 IP 與遮罩；單純以 WAN 對外提供服務、內部沒有其他電腦要連它的環境，也可以把 LAN 介面停用。

什麼情況會用到這一頁：

• 伺服器要兼作內部網路的郵件主機，內網電腦直接連 192.168.1.x 收發信
• 原本 LAN 用 DHCP 或沒設定，想改成固定的內網位址
• 內網網段與公司其他設備衝突，需要換一組私有網段
• 這台機器只走 WAN，不需要 LAN，想把介面關掉

頁面結構

LAN界面設定分成兩個頁籤，兩個頁籤的變更都在按下儲存後一起送出：

• IPV4：啟用網卡、介面資訊與 IP／遮罩
• IPV6：IPv6 位址與閘道設定

有未儲存的變更時，離開頁面會先跳出「有未儲存的變更，確定要關閉嗎？」確認視窗。

IPV4 頁籤

啟用網卡

• 啟用網卡：控制開機時是否啟動 LAN 介面，出廠預設為啟用。畫面上的說明是「開機時啟動 LAN 介面」
• 關閉後 LAN 介面不會啟動，下方的 IP 與 MASK 也不再生效（但值會留在欄位裡，之後再打開就恢復）
• 若您確定不需要內網介面，關閉它可以少一個被掃描的入口；反之若您把 LAN 關掉後發現內網使用者連不上郵件主機，就是這裡設錯了

介面資訊與 IP／MASK

• 硬體位址：唯讀，顯示 LAN 網卡的 MAC 位址，用來確認您設定的是 LAN 這張卡（不是 WAN 那張）
• IP：LAN 介面的 IPv4 位址，例如 192.168.1.1
  • 建議使用私有網段：192.168.x.x、10.x.x.x、172.16.x.x～172.31.x.x
  • 不要填入 WAN 的對外 IP，也不要與公司現有其他設備（閘道、其他伺服器）撞號
• MASK：子網路遮罩，例如 255.255.255.0
  • 要填點分十進位格式（255.255.255.0），不是 /24
  • 一般辦公室用 /24（255.255.255.0）就很夠用；要容納更多設備才需要 255.255.0.0 之類的設定

實例：公司內網網段是 192.168.1.0/24、閘道（路由器）是 192.168.1.254，希望郵件主機的內網位址是 192.168.1.10：

• 啟用網卡：開啟
• IP：192.168.1.10
• MASK：255.255.255.0

設定完成後，內網電腦就可以用 192.168.1.10 連到這台主機的 Web 介面與郵件服務。

IPV6 頁籤

• 啟用IPV6：開啟後才會顯示下方的 IPv6 欄位
• IPV6自動設定：啟用 IPv6 自動設定
• IPV6 IP、IPV6 GATEWAY：手動指定 LAN 的 IPv6 位址與閘道

與 WAN 頁籤相同：沒有使用 IPv6 就保持關閉，不影響 IPv4。

儲存

按下儲存後會提示「LAN 設定已儲存，將於數秒後自動重啟網路。」，網路介面重新啟動後生效。儲存失敗時顯示「LAN 設定儲存失敗：（原因）」。有未儲存的變更時，離開前會先跳出「有未儲存的變更，確定要關閉嗎？」確認視窗。

常見誤解與陷阱

• 以為 LAN 的 IP 一定要跟 WAN 不同網段：其實只要不與 WAN 同網段即可；若真的填成與 WAN 同網段，會造成路由衝突、對外連線異常
• 改了 LAN IP 卻忘了改內網電腦的設定：內網電腦若用固定 IP 指定郵件伺服器，改完 LAN IP 後要一併更新
• 誤以為關閉 LAN 就等於關閉內網存取：內網電腦仍可透過 WAN 的 IP 連進來（只要路由與防火牆允許），「啟用網卡」只是關閉這個介面本身

注意事項

• 變更 LAN 設定同樣會重新啟動網路，請先確認管理電腦連得到新位址再儲存；若您是從內網連進後台，改 LAN IP 會直接斷線
• LAN 與 WAN 的設定也可以在主機主控台的選單 L（Configure LAN IPv4）調整，兩者是同一份設定（安裝需求與安裝 / 控制台設定）
• LAN 側的 ping（ICMP）固定允許，不受防火牆的「隱藏回應 Ping」影響，區域網路內的電腦仍可 ping 到本機（防火牆設定 / 基礎設定）
• 要讓伺服器經由特定閘道到達其他內部網段，請使用（網路設定 / 靜態路由設定）
• 服務連接埠的放行由防火牆統一產生，不區分 WAN 或 LAN 介面，服務埠清單請參考（防火牆設定 / 基礎設定）
• 若內部網路連線異常，可先從（網路設定 / 網路測試工具）測試閘道與 DNS 是否可達；要確認對外線路本身是否正常，請看（網路設定 / WAN界面設定）的真實 IP