استفاده از اينترنت و اينترانت ملي با هم در يك شبكه

[remix128]

سلام
ما در سازمانمان يك خط ADSL يك مگابيت داريم و من از طريق راه اندازي پروكسي سرور با Kerio control 7 آنرا در داخل شبكه share و مديريت مي كنم ، حالا جديدا يك خط اينترانت يك مگابيت (اينترنت ملي) كه فقط سايتهاي IR را باز مي كند هم گرفته ايم .
سوالم اينه كه به چه طريقي ميشه هر دو خط رو در شبكه به اشتراك گذاشت كه اگر كسي در شبكه سايتهاي IR باز مي كند ادر طرف سرور به صورت خودكار از اينترنت ملي استفاده شود و وقتي سايت غير ايراني باز مي كند از ADSL استفاده شود .

---

موضوعات مشابه:

• استفاده از 2اكانت از يك شركت بطور همزمان روي يك PC
• يك سوال در مورد استفاده از يك مودم براي لب تاپ و آي پد
• ايا مي توان از يك انتن 2.4 براي يك اكسس ژوينت 5 استفاده كرد؟؟

---

[greatcyrus]

با توجه به اینکه مقصد در هردو مسیر نامشخص است، به نظرم عملی نمیاد ...

[remix128]

با توجه به اینکه مقصد در هردو مسیر نامشخص است، به نظرم عملی نمیاد ...

يعني هيچ راهي نيست كه بشه طوري طرف سرور رو تنظيم كرد كه درخواستهاي دامنه IR رو با Local area connection 2(كانكشن LAN اينترانت)جواب بده و بقيه رو با Local area connection 1(مربوط به ADSLمخابرات ) ؟
سخت افزار يا نرم افزاري نيست كه بشه درخواستهاي اينترنت كاربران رو به IP خاصي مسيردهي كرد؟

[greatcyrus]

شما تو فایروال یا روتر بر اساس ip مسیردهی میکنی، حالا اگه با اسم و دامنه هم ممکنه بشه(ناممکن نداریم..!) من نمیدونم صبر کن دوستان دیگه بیان نظر بدند.

[mamod]

سلام دوست عزیز
من هم همچین کاری انجتم دادم، اینترنت ADSL و اینترانت رو هم همینطور، به دو پورت یک دستگاه میکروتیک 750GL وصل کردم و Default Route رو به سمت اینترنت و IP های 10.0.0.0/8 رو هم به سمت ip اینترنت فرستادم.

به این سادگی و راحتی، کل فکری که انجام دادم 5 دقیقه بود.
اگر کمک خواستی بگو تا کمکت کنم دوست عزیز

[greatcyrus]

سلام دوست عزیز Default Route رو به سمت اینترنت و IP های 10.0.0.0/8 رو هم به سمت ip اینترنت فرستادم.

اگر مقصد 10.0.0.0/8 باشه حرف دوستمون درسته ...

[mojtaba461]

سلام دوست عزیز
من هم همچین کاری انجتم دادم، اینترنت ADSL و اینترانت رو هم همینطور، به دو پورت یک دستگاه میکروتیک 750GL وصل کردم و Default Route رو به سمت اینترنت و IP های 10.0.0.0/8 رو هم به سمت ip اینترنت فرستادم.

به این سادگی و راحتی، کل فکری که انجام دادم 5 دقیقه بود.
اگر کمک خواستی بگو تا کمکت کنم دوست عزیز

همه سرورهای داخلی که ip اینترانتی 10.0.0.0/8 ندارن. اتفاقا خیلی کم پیش میاد سرور داخلی رو روی ip اینترانتی از رنج 10 بذارن.

[mojtaba461]

رو میکروتیک با استفاده از mangle اینکار شدنیه اما رو کریو نمیدونم.

[remix128]

ممنون

- - - ادامه - - -

رو میکروتیک با استفاده از mangle اینکار شدنیه اما رو کریو نمیدونم.

مجتبي جان ميشه بيشتر توضيح بدي ، من با ميكروتيك كار نكردم اگر لينكي داري بذار لطفا

[hellion_m]

شما میتونی در میکروتیک، ip های رنج ایران رو از سایتها بگیری و آنها رو در address list به یک نام اضافه کنی و در قسمت mangle اون ادری لیست رو با chain: prerouting و
dst address: address list و action: mark rout قرار میدی و یک nat برای این mangle مینویسی با ip اینترانتت

[remix128]

شما میتونی در میکروتیک، ip های رنج ایران رو از سایتها بگیری و آنها رو در address list به یک نام اضافه کنی و در قسمت mangle اون ادری لیست رو با chain: prerouting و
dst address: address list و action: mark rout قرار میدی و یک nat برای این mangle مینویسی با ip اینترانتت

آقايون ممنون فعلا با كريو يه جورايي حلش كردم .
آقا مجتبي كاملا درست گفت و تمام سايتهاي ايراني الزاما IP اينترانتي تو رنج معين ندارن .
ولي تو كريو تونستم با Source NAT اينكارو تاحدودي انجام بدم و درخواستهاي كاربرا رو فيلتر كنم و هر كدومو به سمت يه اينترفيس خاص مسيردهي كنم فقط اگه تمام IP سايتهاي ايراني تو يه رنج بودن ديگه عالي ميشد.

اگه دوستان راه بهتري دارن بگن

[mojtaba461]

آقايون ممنون فعلا با كريو يه جورايي حلش كردم .
آقا مجتبي كاملا درست گفت و تمام سايتهاي ايراني الزاما IP اينترانتي تو رنج معين ندارن .
ولي تو كريو تونستم با Source NAT اينكارو تاحدودي انجام بدم و درخواستهاي كاربرا رو فيلتر كنم و هر كدومو به سمت يه اينترفيس خاص مسيردهي كنم فقط اگه تمام IP سايتهاي ايراني تو يه رنج بودن ديگه عالي ميشد.

اگه دوستان راه بهتري دارن بگن

چطور فیلتر کردید؟ براساس url کاربرا که اگه ir. بود بره رو اینترفیس مربوطه؟ اگه اینکارو کردید راه بهتری وجود نداره

[remix128]

چطور فیلتر کردید؟ براساس url کاربرا که اگه ir. بود بره رو اینترفیس مربوطه؟ اگه اینکارو کردید راه بهتری وجود نداره

مجتبي جان اگه يه همچين امكاني تو كريو وجود داشت كه مي شد URL رو به اينترفيس خاص Route كرد كه عالي بود
من تو كريو امكان مسيردهي IP سايت خاص به اينترفيس خاص رو پيدا كردم كه تا حدودي مشكلم حل شد. ولي مشكلش اينه كه چون IPهاي سايتهاي ايران رنج خاصي ندارن بايد دستي به Rule اضافش كنم .
حالا راه بهترت چيه؟

[mojtaba461]

مجتبي جان اگه يه همچين امكاني تو كريو وجود داشت كه مي شد URL رو به اينترفيس خاص Route كرد كه عالي بود
من تو كريو امكان مسيردهي IP سايت خاص به اينترفيس خاص رو پيدا كردم كه تا حدودي مشكلم حل شد. ولي مشكلش اينه كه چون IPهاي سايتهاي ايران رنج خاصي ندارن بايد دستي به Rule اضافش كنم .
حالا راه بهترت چيه؟

کلا دو راه دارید:
1- تمام رنج ip های داخلی رو داشته باشید مربوط به تمام سرویس دهنده ها ٰ. که یکم نا معقول و امکان تغییر وجود داره.
2- براساس url درخواست ها رو جدا کنید توسط mangle و پکتها رو مارک کنید و روت مربوطه رو براشون بنویسید که در کریو نمیدونم امکانش باشه یا نه!

در کل پیشنهاد من اینه که بیخیال این موضوع شید چون واقعا نمیشه بدون مشکل کار کنه براتون و دردسر داره هرکی هم خواسته انجام بده کامل نتونسه!

[remix128]

کلا دو راه دارید:
1- تمام رنج ip های داخلی رو داشته باشید مربوط به تمام سرویس دهنده ها ٰ. که یکم نا معقول و امکان تغییر وجود داره.
2- براساس url درخواست ها رو جدا کنید توسط mangle و پکتها رو مارک کنید و روت مربوطه رو براشون بنویسید که در کریو نمیدونم امکانش باشه یا نه!

در کل پیشنهاد من اینه که بیخیال این موضوع شید چون واقعا نمیشه بدون مشکل کار کنه براتون و دردسر داره هرکی هم خواسته انجام بده کامل نتونسه!

ممنون
من تو كريو ميتونم تو Ruleها درخواستهاي رسيده از كاربران رو براساس نام دامين مسيردهي كنم مثلا به جاي وارد كردن IP سايت URL سايت رو اضافه ميكنم تو Destinatin و كار ميكنه . فقط بديش اينه كه ستاره قبول نميكنه و نميتونم تمام IRها رو باهم باز كنم . */ir.* كار نميكنه متاسفانه .

اگه در اين مورد نظري داريد بگيد