با تشکر ولی باور کنید تمام تاپیک ها و آموزش ها رو دیدم
شما میگید که باید NAT فعال باشه پس بهتره من مرحله به مرحله کار هایی که انجام دادم رو بگم شما ببینید کجای کار اشتباهه؟
اول از همه تنظیمات RRAS رو انجام میدم
Configure and enable RRAS >> Next >> Custom configuration
در این مرحله من توی یکی از آموزش ها دیدم که تمام گزینه ها رو تیک میزنه ولی فکر میکنم VPN و NAT و LAN کافی باشه اما من همه رو تیک میزنم
Next >> Finish
حالا نویت به انجام تنظیمات میرسه روی سرویس نصب شده راست کلیک میکنم و properties و بعد در تب سکیوریتی
Authentication provider و Accounting provider رو روی رادیوس قرار میدم و دکمه کانفیگ کناریشون رو میزنم و یک سرور رادیوس با پورت درست رو وارد میکنم که من به ترتیب برای اولی و دومی این عبارات رو وارد میکنم
127.0.0.1:1812
127.0.0.1:1813
همچنین مقدار Secret رو هم وارد میکنم
بعد Authenication methods رو فقط و فقط PAP قرار میدم
در تب آی پی من دو کار رو انجام دادم یکبار به حالت دینامیک بود و یکبار هم استاتیک در حالت استاتیک هم رنج آی پی رو طوری دادم که آی پی اختصاصی رو شامل بشه
و تنظیمات رو OK کردم و سرویس رو ری استارت کردم
حالا میدونم باید در قسمت Nat /Basic firewall هم تغییراتی داد
من در این قسمت یک new interface ایجاد میکنم و کارت شبکه اصلی رو انتخاب میکنم بعد در تنظیمات این قسمت
Public interface connected to the internet
AND
enable NAT on this interface
رو انتخاب میکنم
تا این جای قضیه مربوط میشه به کاربر اشتراکی
اما من توی این تاپیک ها موارد مختلفی شندیم و امتحان کردم که متاسفانه هیچ کدوم کارآمد نبود
1- نباید سرویس NAT داد این کار رو انجام دادم
2- بعد از اینکه NAT دادیم باید Nat /Basic firewall رو دست نزنیم
3- در Nat /Basic firewall باید در قسمت آدرس پول آی پی رو وارد کرد
مشکل من فقط در این قسمت هست
-------------------------------------------------------------------------------------
در خود برنامه nttac+ هم برای تعریف کاربر با آی پی اختصاصی در تب radius reply list
آی پی رو برای Framed-IP-Address وارد کردم
یک بار Framed-IP-Netmask رو خالی گذاشتم یکبار هم مقدار درست دادم
مشکل من اینه که کاربر اختصاصی کانکت میشه و سند و ریسو نداره اما کاربر اشتراکی هیچ مشکلی نداره