مشکل در vpn

[usernet]

سلام
من یه مشکلی برام پیش اومده.....
کاربرهای من وقتی که از vpn برای وصل شدن به اینترنت استفاده می کنند وقتی میل هایشان را می خواهند باز کنند و یا از یاهو مسنجر استفاده کنند این کار نمی شه و بهشون پیغام error می ده ولی وقتی از dial up استفاده می کنند چنین مشکلی ندارند .
لطفا من و راهنمایی کنید .
ممکنه که مشکل از cofig router باشه و اگه اینطوره چه کار کنم؟

[drsbco]

ممکنه ار Router باشه و ولی منم قبلاً یه مشکل شبیه به مشکل شما داشتم . دست آخر فهمیدم مشکل تو تنظیم DNS سروره

[usernet]

خوب بعد چه کار کردید ؟یعنی توی dns چه تغییری دادید؟

[M-r-r]

همچنین میتونه اشکال از نت هم باشه .
آی پی هایی که به کاربران دایال آپ میدین با وی پی ان تفاوتی دارند ؟

در مورد دی ان اس :‌ امکان داره آدرس دی ان اسوارد شده درست نباشه . و به همین دلیل اشکال بروز میکنه . اون رو یه بار چک کنید .

[usernet]

آی پی های وی پی ان invalid هستند ولی برای دایال اپ نه
قسمت مربوط به وی پی ان در روتر به صورت زیر است interface Serial0/0
ip unnumbered FastEthernet0/0
ip access-group firewall in
ip access-group sql out
ip accounting output-packets
ip nat outside
no ip mroute-cache
no keepalive
no fair-queue
!
interface FastEthernet0/1
ip address 192.168.250.1 255.255.255.0
ip access-group lanout in
ip nat inside
ip policy route-map sh
duplex auto
speed auto
!

fastethernet0/1 مربوط به وی پی ان می شه

[M-r-r]

اینطور که از نوشته های شما بر میاد . . . مشکل شما بدلیل نت نشدن آی پی های اختصاص یافته به کلاینت ها میباشد .
در صورت امکان یک برنامه بر روی سرور نصب کنید (Winroute . . . ) تا فرآیند نت را برای شما انجام دهد .
همچنین میتوانید در روتر خود با تعریف یک رنج (Invalid / Valid) برای کاربران VPN عمل نت را برای آنها نیز انجام دهید .

[usernet]

ممنونم از اینکه به سوالاتم جواب میدید .
من این کار را هم توی روتر انجام دادم ولی نمی دونم چه چیزی رو کم نوشتم که فقط برای میل ها و یاهو مسنجر این اتفاق می افته وگرنه توی بقیه سایت ها می شه رفت

حالا کدش رو براتون کامل می فرستم

[drsbco]

خوب بعد چه کار کردید ؟یعنی توی dns چه تغییری دادید؟

Active Directory را مجدداً Configure کردم .
البته مدل VPN من ممکنه با مال شما فرق کنه . من فقط یه کارت شبکه رو سرور دارم . فقط IP ولید به Client ها میدم .
اگه میخواهید مطمئن شید مشکل شما از DNS سروره یا نه . میتونین بجای آدرس ، از IP استفاده کنید . اگه صفحه با IP باز شد . معلوم میشه مشکل از DNS سروره .

[usernet]

من فکر کنم مشکل از port باشه چون فقط صفحه هایی که با port باز می شن مشکل داره .مثلا download هم نمی شه کرد .


ip access-list extended lanout
permit tcp 192.168.250.0 0.0.0.255 host (ip dns server) eq domain
permit tcp 192.168.250.0 0.0.0.255 host (ip dns server) eq www
permit udp 192.168.250.0 0.0.0.255 host (ip dns server) eq domain
permit tcp 192.168.250.0 0.0.0.255 host (ip web && mail server) eq www
permit tcp 192.168.250.0 0.0.0.255 host (ip web && mail server) eq pop3
permit tcp 192.168.250.0 0.0.0.255 host (ip web && mail server) eq smtp
permit tcp 192.168.250.0 0.0.0.255 host (ip web && mail server) eq 3000
permit udp host 192.168.250.2 host (ip web && mail server) eq 1645
permit udp host 192.168.250.2 host (ip web && mail server) eq 1646
permit tcp any host (ip web && mail server) eq ftp
permit tcp any host (ip web && mail server) eq ftp-data
permit ip any any
permit icmp any any
deny ip any host (ip dns server)
deny ip any host (ip cache server)





ip access-list extended sh
deny tcp host (ip cache server) any
permit tcp 192.168.250.0 0.0.0.255 any eq www

!
route-map sh permit 14
match ip address sh
set ip next-hop (ip cache server)
!


حالا فکر می کنید کجا مشکل داره؟