استفاده از دو gateway روی یک سیستم

[mahdi2008]

با سلام و خسته نباشید خدمت دوستان
من تو فروم چند موضوع مشابه دیدم ولی نتونستم مشکل را بر طرف کنم!
اخیرا وارد مجموعه ای شدم که اینترنت را از طریق یک مودم adsl دریافت می کنند و به سیستمی که دارای دو کارت شبکه است منتقل و سپس از طریق ccproxy به کاربران ارائه می کند.
ضمنا در این مجموعه یک domain server هم وجود دارد که client ها به آن join شده اند.(کارت شبکه این سیستم ها به صورت dhcp تنظیم می شوند)
حال مشکل این جا پیش آمده است؛زمانی که این سیستم(ccproxy بر روی آن نصب است) به اینترنت وصل می شود تا کاربران از اینترنت استفاده کنند خود نمی توانند از شبکه داخلی که دارای یک gateway دیگر است استفاده کنند!(سیستم نمی داند از کدام gateway استفاده کند(اینترنت یا شبکه داخلی)).
در ضمن این سیستم نیاز به مدیریت بر اتصالات اینترنت دارد.
حال پیشنهاد دوستان برای این مشکل چیست؟
ممنون

---

موضوعات مشابه:

• چطوری به طور مستقیم از کارت گرافیک Host برای سیستم عامل Guest روی vmware استفاده کنم؟
• در هنگام نصب Forefront Threat Management Gateway 2010 Standard Editionروی vmwareدچار مشکل هستم
• تماس مستقیم از روی IVR با سیستم ترانک روبرو
• استفاده از nero به شکل share بر روی همه سیستمها
• مودم ADSL رو مستقیم بزنم به سوئیچ یا یک سیستم رو Gateway بذارم و مودم رو بزنم به اون؟

---

[gamazuf]

با سلام
ابتدای امر نظر بنده این است که شمابه جای این نرم افزار از یک فایروال استفاده کنید (ISA-TMG-Kerio-...)
در اون حالت شما امکان استفاده از پراکسی را نیز دارید و بر روی هر کدام از فایروال های نام برده می توانید
هر تعداد که خواستید Route اضافه کنید.
اما راه حل میان مدت و غیر منطقی اضافه کردن یک خط Route بر روی کلاینتهایی که می خواهند هم اینترنت داشته باشند و شبکه داخلی

[mahdi2008]

با سلام
ابتدای امر نظر بنده این است که شمابه جای این نرم افزار از یک فایروال استفاده کنید (ISA-TMG-Kerio-...)
در اون حالت شما امکان استفاده از پراکسی را نیز دارید و بر روی هر کدام از فایروال های نام برده می توانید
هر تعداد که خواستید Route اضافه کنید.
اما راه حل میان مدت و غیر منطقی اضافه کردن یک خط Route بر روی کلاینتهایی که می خواهند هم اینترنت داشته باشند و شبکه داخلی

من با isa کار کردم ولی با tmg ,... و به نظرم در این مورد با میکروتیک راحت تر میتونم کار کنم ولی در مورد راه حل دوم که ارائه دادید اگر بشه بیشتر توضیح بدهید وعلت غیر منطقی بودن رو بفرمایید ممنون میشم.
گفتم شکل شبکه را بذارم شاید بیشتر کمک کنه.
ممنون

[aliafzalan]

سلام
روی اون سرور اینترنت یه static route بنویسید به سمت شبکه WAN و Gateway سمت شبکه WAN را بدید.
دستور هم توی ویندوز:
route add هست، یه ?/ route بنویسید خودتون help را میبینید.

[mahdi2008]

سلام
روی اون سرور اینترنت یه static route بنویسید به سمت شبکه WAN و Gateway سمت شبکه WAN را بدید.
دستور هم توی ویندوز:
route add هست، یه ?/ route بنویسید خودتون help را میبینید.

روی کدوم کارت شبکه این دستور رو بنویسم؟
منظورتون اینه که روی کارت شبکه به اینترنت وصل هست بنویسم

[aliafzalan]

شما این دستور را توی command prompt سرور بنویسید، نیازی به تعیین کارت شبکه نیست.

[shie]

یعنی میخوید این دو gatwy رو با هم یکی کنید ؟ یا هر کدوم رو بفرستید به یک سمت ؟

[mahdi2008]

متریک رو چی قرار بدم؟
به عنوان مثال:
route ADD 127.0.0.1 MASK 255.0.0.0 157.0.0.2 METRIC 3 IF 2

[aliafzalan]

نیازی به metric و if نیست.
مثلا اگه شبکه WAN شما 10.10.10.X هست و gateway سمت wan شما 192.168.1.1 هست:
route add 10.10.10.X mask 255.255.255.0 192.168.1.1 -p

[kouhestan]

با سلام و خسته نباشید خدمت دوستان
من تو فروم چند موضوع مشابه دیدم ولی نتونستم مشکل را بر طرف کنم!
اخیرا وارد مجموعه ای شدم که اینترنت را از طریق یک مودم adsl دریافت می کنند و به سیستمی که دارای دو کارت شبکه است منتقل و سپس از طریق ccproxy به کاربران ارائه می کند.
ضمنا در این مجموعه یک domain server هم وجود دارد که client ها به آن join شده اند.(کارت شبکه این سیستم ها به صورت dhcp تنظیم می شوند)
حال مشکل این جا پیش آمده است؛زمانی که این سیستم(ccproxy بر روی آن نصب است) به اینترنت وصل می شود تا کاربران از اینترنت استفاده کنند خود نمی توانند از شبکه داخلی که دارای یک gateway دیگر است استفاده کنند!(سیستم نمی داند از کدام gateway استفاده کند(اینترنت یا شبکه داخلی)).
در ضمن این سیستم نیاز به مدیریت بر اتصالات اینترنت دارد.
حال پیشنهاد دوستان برای این مشکل چیست؟
ممنون

سلام
با این توضیحاتی که شما دادید ، برای شبکه داخلی اصلا نیازی به gateway ندارید و باید آنرا خالی می گذاشتید و برای سیستم هایی که باید به اینترنت هم دسترسی داشته باشند gateway را تنظیم می کردید.

[persiannet]

کافیه تو تنظیمات مرورگرتون سایتهایی رو که نمی خواید از بستر proxy بهش دسترسی داشته باشید رو add کنید

[mahdi2008]

سلام
با این توضیحاتی که شما دادید ، برای شبکه داخلی اصلا نیازی به gateway ندارید و باید آنرا خالی می گذاشتید و برای سیستم هایی که باید به اینترنت هم دسترسی داشته باشند gateway را تنظیم می کردید.

نه دوست عزیز لازمه
اگه به شکل دقت کرده باشید با یک lease با جای دیگه در ارتباط هستیم و اون gateway دیگه ماله lease هست!

کافیه تو تنظیمات مرورگرتون سایتهایی رو که نمی خواید از بستر proxy بهش دسترسی داشته باشید رو add کنید

از مسیر پروکسی استفاده نمیکنه ولی به اینترنت فرستاده می شه!و این موضوع مربوط به کلاینت ها است که با یک مرورگر دیگه هم می شد رفعش کنم.
ولی اینجا مشکل تو سروری است که اینترنت رو ارائه می کنه و هم زمان باید هم اینترننت داشته باشه و هم شبکه داخلی WAN!

[paolo]

سلام
دوست عزیز بهترین راه یعنی از نظر اینکه بخوای رو شبکت کنترل بیشتری داشته باشی همون استفاده از یک firewall هست یا همون میکروتیک (اگر میکروتیک بزاری البته بهتره کمتر اذیت میشی و هزینه پایینتری داری نسبت به اینکه سرور بزاری با یه isa)ولی اگه کنترل کردن شبکت مهم نیست با همون یه خط route کارت راه میوفته.

[mahdi2008]

سلام
دوست عزیز بهترین راه یعنی از نظر اینکه بخوای رو شبکت کنترل بیشتری داشته باشی همون استفاده از یک firewall هست یا همون میکروتیک (اگر میکروتیک بزاری البته بهتره کمتر اذیت میشی و هزینه پایینتری داری نسبت به اینکه سرور بزاری با یه isa)ولی اگه کنترل کردن شبکت مهم نیست با همون یه خط route کارت راه میوفته.

راستش رو بخوایین با اون خط روت به نتیجه نرسیدم!(قبول نمیکنه! نمیدونم مشکل از دومینه؟ یا این که دو تا کارت شبکه داره! یا....)
فعلا که همون میکروتیک تو برنامه هست ولی بازم اگه بتونید در مورد همون روت کمکم کنید کارم راه میوفته!
ممنون

[nkm]

اگر ویندوز شما 7 هست میتونید با دستور route -p روت را برای همیشه سازگار کنید، اگر هم ویندوز سرور دارید بهترین راه حل استفاده از RASS استو فعال کردن گزینه Lan Routing و اونجا روتینگ استاتیک بزنید