VPN ,Nat

[miskoolak]

سلام
من روی سرور 2003 VPN & Nat رو راه انداختم! سرور دارای یک ولید آیپی توی رنج 210روی یک کارت و یک آیپی 172 روی کارت دیگر هست . ملت به 172 وی پی ان میزنن و یک ip توی رنج همون 172 میگیرن دوباره و به 210 ، nat میشن و اینترنت دارن . همه چیز روبه راهه فقط مشکل اینجاس که ملت اگر ip 172 سرور رو به عنوان gateway ست بکنن بازهم nat میشن و اینترنت دارن !!!!!!! که من نمیخوام این اتفاق بیفته .
چطوری میتونم بگم که فقط vpn connection هام رو nat بکنه !!؟؟
ممنون میشم اگه کسی کمکم کنه

[SaeedAlkhamiss]

سلام دوست عزيز

من دقيقا همين مشکل رو داشتم که با کمک يکی از عزيزان رفع شد

شما بايد ترافيک

interface ها تو محدود کنی يعنی توRoutingRemoteAccees تو قسمت interface هاInBound&OutBound را محدود کنی

بنظرم بهتره که IP یوزرهای Lan با یوزرهای Vpn یکی نباشه

[m_golpayegani]

اول شما به این موضوع توجه کردی که وقتی یک آی پی ولید روی یکی از اینترفیس هات داری بدون وجود فایروال این می تونه از نظر امنیتی یک فاجعه باشه
پس توصیه اول من بهت اینه که حتما آی پی ولید خودت رو به یک فایرئال اختصاص بدی و از اون برای تقسیم اینترنت استفاده کنی و یا بهش وی پی ان بزنی

اگر هم می خوای حتما از همین NAT ویندوز استفاده کنی علاوه بر راه دوستمون من بهت پیشنهاد می کنم از یک Static Route استفاده کنی که کل آی پی ها با رنج مثلا 172 رو با Gateway سرور 172 که دادن ، به ناکجا آباد Route بکنه. که البته این راه هم مثل راه اون دوستمون خیلی مطمئن نیست

[miskoolak]

من firewall دارم روش !
در مورد static route چون هم vpn clientهام هم interfceم توی یک subnet هستن فکر میکنین مشکلی نباشه ؟

[mostafaa]

دوست عزیز چرا اینهمه دردسر؟؟؟؟!!!!!
شما اگه روی سیستمت آیزا سرور نصب کنی راحت میتونی اینترنتتت رو فقط برای یوزرهای وی پی انت نت nat کنی و خود vpn رو هم میتونی با آیزا راه بندازی .
در کل استفاده ازین قبیل نرم افزارا خیلی بهتر از سرو کله زدن با خود ویندوزه.
یاعلی

[m_golpayegani]

خوب من هم از اول همینو گفتم دوست عزیزم

ولی اگر دوستمون نخواد آیزا نصب کنه باید همینطوری دور بزنه.....

[miskoolak]

من هم با شما 100% موافقم که با ISA به راحتی این مشکل حل میشه ولی مشکل دید بد مدیر عامل شرکت نسبت به ISA هستش که هیچ رقمه زیر بار ISA نمیره اونم زیر سر admin قبلی شرکت که راه به راه isa ش میخوابید .

[milad22]

یه پیشنهاد:
اگه میخوای یه VPN مطمئن و پایدار داشته باشی بزن تو خط Mikrotik.
نصب و راه اندازیش هم خیلی راحته. این کاری رو هم که میگی میتونی باهاش انجام بدی. یعنی میای و فقط آی پی های VPN رو نت میکنی. نه اینکه اینترفیس اینترنالت و به اکسترنال.
ضمن اینکه تو همون ویندوز هم میتونی یه Winroute نصب کنی و نت رو از طریق اون انجام بدی.