مشکل تداخل آدرس های داخلی و خارجی

[M-r-r]

سلام دوستان وقت همگی بخیر،
مشکلی که بتازگی برام بوجود اومده اینه که شبکه داخلیم با بیرون تداخل داره و مسئله ای که هست تغییر داخلی ها به یه رنج دیگه یه مقدار درسر داره و حتی الامکان نمیخوام از اولین انتخاب ها باشه .
اما شرح کامل ماجرا،
تو شبکه یه تعداد سیستم داریم که بصورت مستقیم به اینترنت متصل میشن . آدرس این سیستم ها از رنج 192.168.1.1 و 192.168.10.1 هست . مشکلی که دارم اینه که گاهی اوقات خطای کانفلیکت روی سیستم های داخلی بوجود میاد . روی همون سیستم یا سیستم های همرنج، زمانی که آدرس کانفلیکت شده رو Trace میکنم، حدود 5 تا مسیر طی میشه و بعد از اون به آدرس مورد نظر میرسیم که مشکل ساز شده .
متاسفانه همین مشکل داره بخشی از شبکه رو که شامل حدود 50 تا 250 سیستم هست رو فلج میکنه .
دلیل اینکه میگم نمیخوام آدرس رو عوض کنم هم اینه که کل سیستم و اتوماسیون روی این رنج تعریف شده و تغییر اون به رنج جدید یه مقدار وقت گیر هست...

اما وضعیت خود شبکه :
کلاینت ها میان روی یک سیستم اونجا NAT میبشن، از اونجا میرن روی کش، و از کش میرن روی روتر که میشه Gateway کل شبکه . اما نمیدونم چرا با اینکه پشت NAT هم هستند، مشکل Conflict بوجود میاد .
به اینکه شاید این IP جای دیگه ای وجود داشته باشه هم فکر کردم، اما با قطع شدن GateWay مشکل کانفلیکت رفع میشه...

راه حل دوستان چی هست ؟

[almas455]

مشکل رو ما در بعضی از استانها داریم که روی روتر ها ip اینولید ست کردند!!!
ما که رنج مون رو عوض کردیم

[aryagohar]

شما وقتی از روتر استفاده می کنید segment شبکه رو از هم جدا کردید. تنها راه اختلال با هم اینه شما هر تو تا پورت سرور یا روتر خودتون رو به یک سوییچ وصل کرده باشید.

برای Route کردن IP ها شما از هر نوع IP می تونی استفاده کنی چون اتصال بین روتر های به صورت مستقیم هست پس هیچ تداخلی رو روی آدرس هایی که دراه مسیر دهی می کنه بوجود نمیاره.

در مرود تداخل بی مورد. بعضی مواقع به علت غیر استاندارد بودن سوییچهای موجود در بازار مشکل ARP پیدا می کنه و سبب می شه بعضی مواقع خود کارت شبکه با خودش conflict کنه اینو توی event viewer می تونی ببنی که MAC گزارش شده با خود کارت شبکه یکیه.. بیشتر روی سوییچ های D-Link این مشکل دیده میشه.

[M-r-r]

ممنون از توجه دوستان عزیز، خصوصا جناب آریاگوهر،
در مورد اتصال هر دو پورت، خیر اینچنین نیست،
اما در مورد استاندارد ها و عدم استاندارد سوییچ و کارت های شبکه،
آیا در این صورت، مسیر یابی آدرس تداخل داشته، نباید خارج از شبکه را نشان دهد ؟
به این نتایج نگاه کنید :

C:\>ping 192.168.10.10

Pinging 192.168.10.10 with 32 bytes of data:

Reply from 192.168.10.10: bytes=32 time=609ms TTL=250
Reply from 192.168.10.10: bytes=32 time=574ms TTL=250
Reply from 192.168.10.10: bytes=32 time=419ms TTL=250
Reply from 192.168.10.10: bytes=32 time=537ms TTL=250

Ping statistics for 192.168.10.10:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 419ms, Maximum = 609ms, Average = 534ms

C:\>tracert 192.168.10.10

Tracing route to 192.168.10.10 over a maximum of 30 hops

1 1 ms 1 ms 1 ms Router IP Address (ValidIP)
2 514 ms 345 ms 293 ms 217.219.96.246
3 1674 ms 1590 ms 2454 ms 217.219.96.249
4 492 ms 855 ms 451 ms 217.219.0.249
5 491 ms 667 ms 569 ms 217.218.158.42
6 492 ms 456 ms 570 ms 192.168.10.10

Trace complete.

C:\>

اما در مورد اینولید شدن روتر، آیا ولیدهایی که داخل شبکه دارم مشکلی بهم نمیزنن ؟ چندتایی ولید دارم که خیلی خیلی هم لازمشون دارم...

[aryagohar]

نه آقای راستی اگه توجه کنی می بینی که این IP چند تا HOP با شما فاصله داره و تنها دلیلی که شما می تونی او رو ببینی اینه که اون روتر در Upstream ISP قرار گرفته که IP های شما رو Route می کنه. و تنها دلیلی که Trace route شما بهش می رشه اینه که شما Static Route رو به صورت ANY ANY به روتر بالا دستی تعریف کردی.
حالا چرا با وجود بودن Private IP روی روتر بالا دستی خللی در اینترنت شما وارد نمیشه.

چون روتر با خوندن Distination آدرس داخل Packet اون رو به سمت مسیر اصلی راهنمایی می کنه و خودش هیچ تغییری در PACKET ایجاد نمیکنه.
اون روتر هم چون IP RANGE شما رو به صورت یک Valid Route داره پس مشکلی برای رسوندن پاکتهای داده به شما نداره. خلاصه از بابت تداخل نگران نباش.