آيا امكان داره بدون زدن وي پي ان تو شبكه ايي كه از اكانتينگ ibs استفاده ميكنه اينترنت داشت؟

[mailiran]

سلام دوستان
وقتي كاربرام براي استفاده از اينترنت وي پي ان ميزنن ارتباطشون با بقيه كه Gateway متفاوتي دارن قطع ميشه:

حالا از يكي از 2 طريق كمك كنيد مشكل رو حل كنم :
1- روشي كه بدون زدن vpn بشه به اينترنت وصل شد ( در شبكه ايي كه ibsng داره)
2- و يا روشي كه وقتي vpn زده شد ارتباط 2 كامپيوتر زير قطع نشه :

كامپيوتر شماره 1: subnet 255.255.255.0 Gateway 192.168.4.1
كامپيوتر شماره 2: subnet 255.255.255.0 Gateway 192.168.2.1


در ضمن نمي تونم به تنظيمات سويچ دست بزنم يعني بايد يكماه روش كار كنم
ممنون ميشم

---

موضوعات مشابه:

• شبكه خصوصي كه در ويندوز xp ميشه درست كرد چقدر امنيت داره و چه پروتكلهايي استفاده ميكنه؟
• روي سوييچ 3750 چه جوري ميتونم بفهمم كي داره از پهناي باد اينترنت استفاده ميكنه؟
• پورت شبكه ILO چه كاربردهايي دارد روي سرورهاي اچ پي
• رهنمايي در مورد اتصال يك اداره به شبكه و اتصال وي پي ان
• چطوري ميشه جلوي طرفي كه از كليدهاي ctrl+ shift + r استفاده ميكنه گرفت در ياهو مسنجر

---

[al1p0ur]

اگه از شبکت بیشتر میگفتی بهتر بود !
- یا روی تک تک کلاینت ها یک Route به سمت سرور های مورد نظر اضافه کن (دستی یا از طریق GPO)
-یا فقط روی سرور اینترنت این Route رو بنویس (البته با توجه به ساختارت ممکنه عملی نباشه)
-یا کانکشن های آماده بساز که موقع کانکت شدن Route های مورد نظر رو در جدول Routing کلاینت اضافه کنه :
Using the Connection Manager Administrator Kit (CMAK) to Streaming VPN Client Configuration
فعلا همینا رو چک کن

[mailiran]

ممنونم از لطف شما علي آقاي گل
A-mikrotik B-accunting ibsng C-switch cisco 3560
4 طبقه كه هر طبقه gateway جداگانه داره و سويچ كانفيگ شده
در حالت عادي همه همديگرو پينگ ميكنن
ولي وقتي وي پي ان زده ميشه طبقات همديگرو نمي بينن
NETCONFIG.JPG

[mailiran]

واقعا كسي نمي تونه اين مشكل رو حل كنه
لا اقل روشي هست كه توي ميكروتيك بشه تغييراتي داد و اين مشكل حل بشه
كمك؟؟؟

[mailiran]

آيا كسي نيست كه از اكانتينگ ibsng استفاده كنه واقعا نيست؟؟؟؟؟؟؟؟؟

[al1p0ur]

دوست من، اصلا بحث ibsng نیست
اگه کانفیگ 3560 (sh ip rout) و ip میکروتیک ، و ip هایی که کلاینت های vpn میگرند رو هم میذاشتید بهتر بود

ببینید با توجه یه ساختارتون , به طور پیش فرض و حتی بعد از زدن vpn ، کلاینت های 4 قسمت باید بتونند همدیگرو ببینند !
مگر اینکه روی سوئیچ 3560 اصلا gateway تعریف نکرده باشید . چون این سوئیچ باید بتونه درخواستهای vpn client ها (که بعد از زدن vpn یک Ip جدید گرفته اند ) رو به میکروتیک بفرسته .
اگه اینطوره , برید روی سوئیچ 3560 و میکروتیک رو به عنوان gateway معرفی کنید . یا برای رنج vpn client ها یک روت به سمت میکروتیک بنویسید .
اینطوری باید حل بشه

[mailiran]

با تشكر از علي عزيز
مشكل رو حل كردم
در ميكروتيك و در برنامه winbox در قسمت nat ---advanced يه des address درست مي كني و يه نام بهش ميدي مثلا internal server
بعد در قسمت action وارد ميشي و action رو برابر src-nat و to address رو برابر آي پي ايي كه سيستم هات از ibs ميگيرن مي كني مثلا 172.55.55.0

بعد وارد address list ميشي و + و ساخت يه رول به اسم internal server و رنج شبكت مثلا 192.168.0.0

اينم عكساش براي درك بهتر چون حوصله نداشتم خيلي دقيق بنويسم

1.JPG
2.JPG
3.JPG