Printable View
سلام
من دوتا رنج ip تو هر کارت شبکه دارم یکی برای شبکه داخلی یکی هم برای ارتباط vpn که با کارخونه برقرار هست دو تا getway هم دارم یکی برای مودم پارس انلاین یکی هم فکر کنم برای روتر هست چیکار کنم که رو هر کارت شبکه یه رنج ip تعریف بشه هم بتونه با کارخونه ارتباط برقرار کنه وهم شبکه داخلی داشته باشه و اینترنت
میای یه کامپیوتر میزاری هر 2 تا اینترنتتو بهش وصل میکنی لن داخلی رو هم بهش وصل میکنی. روی میکروتیک load balance راه میندازی و ترافیک رو nat میکنی.
به کلاینت هات هم یه دونه ip با یه gateway که همون میکروتیک هست رو میدی.
و میشینی از تکنولوژی بهره میبری.
سلام
از راهنمایی شما خیلی متشکرم من تا به حال میتروتیک نصب نکردم و کار نکردم در مورد این نرم افزار و load balance مرجعی رو میشناسید که بتونم از اون استفاده کنم
یه آموزش کامل نوشتم توی فروم هست.
سوالی بود بفرمائید در خدمتم.
با تشکر
ببینید من رنج شبکه ام 192.168.0.0 و مودم پارس الاین هم که از طریق او به ایترنت وصل میشم ppoe تنظیم شده ip اون هم هست 192.168.0.200 که توی dg سیستم ها زدم حالا یه ارتباط هم با کارخونه ایجاد شده که vpn هست اون کسی که این ارتباط رو ایجاد کرده اومده تو بعضی از سیستم ها دو تا رنج ip گذاشته که یکی برای شبکه داخلی ویکی هم برای ارتباط vpn من اگه بخوام از میکروتیک استفاده کنم باید باید یه این ترتیب عمل کنم؟
ip هایی که واسه هر کارت شبکه گذاشته مثلا 10.10.10.x هست
[LEFT][COLOR=#916c6a][FONT='Courier New'][admin@MikroTik] ip address> add address=192.168.0.2/25 interface=ether0[/FONT][/COLOR]
[COLOR=#916c6a][FONT='Courier New'][/FONT][/COLOR]
[COLOR=#916c6a][FONT='Courier New'][/FONT][/COLOR] [/LEFT]
[COLOR=#916c6a][FONT='Courier New'][LEFT][COLOR=#916c6a][FONT='Courier New'][EMAIL="admin@MikroTik"]admin@MikroTik[/EMAIL]] ip address> add address=10.10.0.1/24 [interface=ether1[/FONT][/COLOR][/LEFT]
[/FONT][/COLOR][LEFT][COLOR=#916c6a][FONT='Courier New'][/FONT][/COLOR]
[COLOR=#916c6a][FONT='Courier New'][admin@MikroTik] ip address> print[/FONT][/COLOR][/LEFT]
سومین کارت شبکه رو ip شو چی بذارم
فرض میکنیم این 2 تا اکسترنالت هستن.
یه اینترنال هم میخوای مثل همینا اضافه میکنی
برای gateway میای 2 تا Ip مینویسی.
مثلا 192.168.1.1 , 172.16.1.1
حالا مثلا میخوای از 172.16.1.1 چون پهنای بیشتری داره پکت بیشتری رد شه.
اینجوری مینویسی :
172.16.1.1,172.16.1.1,172.16.1.1,192.168.1.1
اینجوری سه چهارم پکت ها به 172.16.1.1 میره و یک سوم به 192.168.1.1 .
شاهین جان از کمک خیلی ممنونم
من رنج 192.168.0.X هم مال شبکه داخلیم یعنی شما میگین که من تو یه کارت شبکه مثلا بدم 192.168.0.1
تو یکی دیگه بدم 192.168.0.2 تو سومیم هم بدم مثلا 10.10.10.5 اونوقت توی deult getway بنویسم هم ip مودم adsl رو بنویسم هم ip روتر رو که داره vpn میکنه
ip روتر هم هست 10.10.10.1
[LEFT][COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip address> add address=192.168.0.1/25 interface=ether0[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New][COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip address> add address=192.168.0.2/24 interface=ether1[/FONT][/COLOR]
[/FONT][/COLOR][COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip address> add address=10.10.10.5/23 interface=ether1[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip address> print[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]Flags: X - disabled, I - invalid, D - dynamic[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]# ADDRESS NETWORK BROADCAST INTERFACE[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]0 217.219.100.2/25 217.219.100.0 217.219.100.127 ether0[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]1 172.16.0.1 172.16.0.0 172.16.0.255 ether1[/FONT][/COLOR][/LEFT]
[LEFT][COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip route> add gateway=192.168.0.200,10.10.10.1[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip route> print[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]Flags: X - disabled, A - active, D - dynamic,[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]C - connect, S - static, r - rip, b - bgp, o - ospf[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]# DST-ADDRESS G GATEWAY DISTANCE INTERFACE[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]1 ADC 217.219.100.0/25 ether0[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]2 ADC 172.16.0.0/24 ether1[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New]3 A S 0.0.0.0/0 r 217.219.100.1 ether0[/FONT][/COLOR]
[COLOR=#916c6a][FONT=Courier New][admin@MikroTik] ip route>[/FONT][/COLOR][/LEFT]
بعدش باید nat کنم یا برم سراغ load balance
شاهین جان من برای انجام این کار فقط تا پنج شنبه وقت دارم اگه ممکنه زود تر جوابم رو بده
دوست عزیز این سابنت کردنت اشتباهه. باید یکی رو بزاری 192.168.0.1/25 یکی هم 192.168.0.129/25 البته 2 تا رنج بزاری بهتره قاطی نمیکنی. 2 تا هم باید اکسترنال داشته باشی نه اینترنال. بعدش که اینا ردیف شد nat میکنی یا route.
فهمیدم
یعنی ip مودم adsl رو بزارم مثلا 192.168.1.1 که با رنج شبکه داخلیم فرق کنه منظورت از subneting همون 25 , 24 و 23 که آخر ip ها نوشتم
اخه من نمیدونم مثلا تو ویندوز میگن ip کلاس c سابنتش ldai فلان اینجا چجوری باید بگیم مثلا ip:192.168.0.10 سابنتش میشه 255.255.255.0
مرسی که دارین کمکم میکنید البته میدونم نمیشه چون ما ها در برابر شما هیچیم اما ایشالله یه روز جبران میکنم
حالا وارد بحث سابنتینگ نمیشیم.
شما یکی از اکسترنالاتو میزاری 192.168.1.0/24 یکیشو میزاری 192.168.2.0/24 یه اینترنالم میزاری 192.168.0.0/24 بعدش هم 2 تا gateway اضافه میکنی و بعدش نت.
سلام دوست من
ببین
ipشبکه داخلی:192.168.0.x
ip که رو هر سیستم برای ارتباط vpn تعریف شده:10.0.190.x
router ip:10.0.190.1 که اولین getaway
dns که مال وی پی ان:85.255.116.27 و 85.255.112.114
ip مودم ای دی اس ال:192.168.0.200 که دو دوین getaway
حالا اگه ممکنه به من میگی سابنت رو چی بذارم
موقع nat کردن باید کدوم کارت رو با کدوم کارت nat کنم
\action=src-nat ip firewall nat add chain=srcnat src-adress=192.168.0.0/24 to-addresses=10.190.10.0,192.168.1.1
