کمک برای تنظیمات

[wlan_access]

عزيزان سلام
من 1 عدد اي پي وليد رو مي خوام از تو روتر طوري ببندم كه وقتي اين اي پي رو توي يك سيستم مي زاريم با گتوي روتر اينترنت نگيره فقط بتونه با گتوي اسكوييدم اينترنت بگيره.
شنيدم با Access-List اين كارو مي كنن اگه ميشه بهم توضيح بديد.
با تشكر

[wlan_access]

سلام
كسي نبود جوابه ما رو بده اگه كسي مي تونه كمكم كنه ممنون ميشم

[sinaeslami]

عزيزان سلام
من 1 عدد اي پي وليد رو مي خوام از تو روتر طوري ببندم كه وقتي اين اي پي رو توي يك سيستم مي زاريم با گتوي روتر اينترنت نگيره فقط بتونه با گتوي اسكوييدم اينترنت بگيره.
شنيدم با Access-List اين كارو مي كنن اگه ميشه بهم توضيح بديد.
با تشكر

اول باید اون آی پی رو توی روتر با Access-List بلاک کنی

بعد روی لینوکس هم اون آی پی رو به روش زیر نت کن روی آی پی لینوکست

iptables -t nat -A POSTROUTING -s <ip block shode> -j SNAT --to <ip server linux>

[sinaeslami]

از یک روش دیگه هم میتونی استفاده کنی که از اون آی پی هر REQUEST که به سمت روترت اومد اون رو ROUTE کنه به سمت کش سرورت.

فرض کنیم که 0.0.0.0 آی پی هست که میخوای فقط از کش سرورت استفاده کنه و 1.1.1.1 آی پی کش سرورت هست.

با این تفاسیر میتونی توی mode confige روتر دستور زیر رو قرار بدی . . .

ip route 0.0.0.0 255.255.255.255 1.1.1.1