چندین اینترنت و یک سرور اکانتینگ

[hamedelnin]

سلام
فرض کنید شبکه ای وجود داره که شامل چندین چندین قسمت هست که با سایت مرکزی ، ارتباط از طریق وایرلس دارن . کل مجموعه یک اینترنت و یک سرور اکانتینگ (ibsng) داره .
شرایط برای موقعی که بخواد یک لینک اینترنت دیگه اضافه بشه با شرط اینکه با همین سرور کار اکانتینگ انجام بشه چیه ؟ در واقع ibsng کار nat رو هم انجام میده

---

موضوعات مشابه:

• اتصال اتوماتیک یوزر در اکانتینگ سیب
• درخواست نرم افزار کشیدن نقشه شماتیک شبکه به صورت اتوماتیک
• به دنبال نرم افزاری برای تیکتینگ میگردم کسی ایده ای داره ؟
• شناسایی بهترین و کامل ترین نرم افزار تیکتینگ

---

[mojtaba461]

بهتره روتر یا فایروال کار nat رو انجام بده.

[hamedelnin]

یعنی میفرمایید ، اگر قراره چندین لینک اینترنت داشته باشیم ، لینک ها رو بیاریم روی روتر ( فایروال ) ، و nat همونجا انجام بشه ، اما برای aaa ، روی سرور ibsng به فرض انجام بگیره !؟
فرضا از مخابرات یه اینترنت داشته باشیم ( و یه آی پی ولید )
یه اینترنت از یه شرکت دیگه و یه آی پی ولید دیگه
اینکه بخوایم یک سری از یوزرها از یک لینک استفاده کنن و یک شری دیگه از لینک دوم ، تفکیکش رو خود سرور ibsng انجام بده .
مثلا اگر یوزری با نام کاربری خاصی وصل شد و authenticate شد ، از لینک ۱ ، و یوزر دیگه با لینک ۲ . این تفکیک رو روی سرور ibsng داشته باشیم

[mojtaba461]

کار درست اینه که روی اکانتینگ وقتی اعتبارسنجی انجام شد به کاربر رنج ip مورد نظر رو بدید مثلا اینترنت 1 رنج اول و اینترنت 2 رنج دوم. سپس براساس رنج ip تخصیص یافته به کاربر، روی روتر مراحل دیگر کار رو انجام بدید. وظیفه اکانتینگ هم همین هست، نه nat کردن و routing و load balancing

[hamedelnin]

ممنون مهندس
من وضعیت فعلی رو توضیح بدم
کاربران وی پی ان میزنن به میکروتیک و بعد از اتصال ، به سرور اکانتینگ میرن و aaa رو طی میکنن ، بعد از اتمام این مراحل ، رنج آی پی مجزایی میگیرن از سرور .
روی میکروتیک ، این رنج آی پی ، مارک روتینگ میشه به سمت سرور اکانتینگ . همچنین nat masq روی سرور اکانتینگ ( centos ) انجام میشه
حالا بر فرض اگر لینک دوم اینترنت برقرار بشه ، باید بیایم رنج آی پی مجزای دیگه ای تعریف کنیم روی سرور اکانتینگ ، این رنج آی پی رو روی میکروتیک مارک روتینگ کنیم و رو خود روتر ، این رنج آی پی رو nat کنیم به سمت لینک اینترنت دوم . درسته مهندس ؟

- - - ادامه - - -

البته اون روتینگ مارک رو هم باید روت کرد به سمت لینک اینترنت دوم

[mojtaba461]

بله درسته