ارتباط دو شبکه از طریق NAT

[focus]

سلام
2 تا روتر هست که هر کدوم یه اینترفیس سریال و اترنت داره . رویه سریال یکی 80.191.230.1 و رویه سریال دیگری 80.191.230.2 و رویه اترنت یکی 10.0.0.1 و دیگری 10.0.0.2 ست شده است.میخوام از روی هر کدوم بتونم آی پی 10.0.0.1 یا 10.0.0.2 رو Ping کنم . و شبکه ایی که به این 2 روتر وصل هست رو با هم ارتباط بدم.
آیا با NAT باید این کار رو انجام بدم؟ و اگر با nat میشه به چه صورت باید این کار رو بکنم.
ممنون.

[ahuray_mazdaa]

نت برای این کار نیست....شما باید tunneling راه بیاندازی روی روتر

[SaeedAlkhamiss]

سلام دوست عزيز
اگه شما ميخواهيد کلا ينتی که از رنج 10 داره بتونه کلا ينتی که از رنج 80 داره رو

ping کنه بنظر من شما بايد تو روتر Route بنويسيد

ForExample: ip route 80.191.230.0 255.255.255.0 serialX

سلام
2 تا روتر هست که هر کدوم یه اینترفیس سریال و اترنت داره . رویه سریال یکی 80.191.230.1 و رویه سریال دیگری 80.191.230.2 و رویه اترنت یکی 10.0.0.1 و دیگری 10.0.0.2 ست شده است.میخوام از روی هر کدوم بتونم آی پی 10.0.0.1 یا 10.0.0.2 رو Ping کنم . و شبکه ایی که به این 2 روتر وصل هست رو با هم ارتباط بدم.
آیا با NAT باید این کار رو انجام بدم؟ و اگر با nat میشه به چه صورت باید این کار رو بکنم.
ممنون.

[ahuray_mazdaa]

وقتی default route برای اینترنت مینویسم این رنج هم شامل میشه...در ضمن Ip غیر معتبر در اینترنت قابل روت نیست پس تنها راه تونل زدن هست...زیادم سخت نیست

[SaeedAlkhamiss]

سلام دوست عزيز
آقایahuray_mazdaa عزيز دوستمون حرفی از اينترنت نزدن فقط گفتن که ميخوان که اين 2 رنج شبکه باهم ارتباط داشته باشن

وقتی default route برای اینترنت مینویسم این رنج هم شامل میشه...در ضمن Ip غیر معتبر در اینترنت قابل روت نیست پس تنها راه تونل زدن هست...زیادم سخت نیست

[ahuray_mazdaa]

درست میگید.....من حدس زدم و طبق حدسم راه حل دادم...بخاطر ip که نوشتن
در کل فکر کنم برای ایترنت بخوان و راه حلش هم نمونه

[focus]

سلام
در این بین اینترنت وجود نداره.
فقط من میخوام 10.0.0.1 بتونه 10.0.0.2 رو پینگ کنه که فکر کنم با Static Nat باید این کار رو کنم.
( البته فقط حدس میزنم که با Static Nat میشه.)

[ahuray_mazdaa]

اگر اینترنت نداری نت چکاره هست اینجا؟
گمونم در مفاهیم دچار اشتباه شدین
استاتیک روت هم نمیشه نوشته چون هر دو طرف توی یک رنج هستند پس باز بنظر من تونل باید بزنی!!

[ahuray_mazdaa]

سلام دوست عزيز
اگه شما ميخواهيد کلا ينتی که از رنج 10 داره بتونه کلا ينتی که از رنج 80 داره رو

ping کنه بنظر من شما بايد تو روتر Route بنويسيد

ForExample: ip route 80.191.230.0 255.255.255.0 serialX

سعید جان راه حل شما هم استباه هست چونکه این رنج 80.191.230.0 که هر دو سریال بهم وصل هستند پس احتیاجی به این کار نیست ..ایشون هم میخوان رنج 10.0.0.0 همدیگه رو ببینن که باز با استاتیک روت نمیشه چون هر دو رنج یکی هست

[webgard3]

میخوای شما اول بگو کارت چیه؟ ازمایشگاهی میخوای این کارو انجام بدی یا لازم داری؟ به نظر من رنج ip رو یکی از internal ها رو تغییر بده و static route بنویس.

[focus]

ابتدا به صورت ازمایشگاهی و بعد از اون به صورت عملی پیاده سازی میشه .

[m_hadisabahi]

اگر اینترنت نداری نت چکاره هست اینجا؟
گمونم در مفاهیم دچار اشتباه شدین
استاتیک روت هم نمیشه نوشته چون هر دو طرف توی یک رنج هستند پس باز بنظر من تونل باید بزنی!!

دوست عزیز به نظرم شما هم تو مفاهیم دچار اشتباه شدید استفاده از سریس Nat لزوما به وجود اینترنت احتیاج نیست معمولا در سناریو های DMZ بین Private و DMZ برای ارتقا امنیت از NAT استفاده میکنند.

[m_hadisabahi]

دوست عزیز سلام
بهتر است سناریو را بیشتر توضیح دهی اما 2 راه حل وجود دارد در صورتی که subneting را بگویی میتوان Static Route بنویسی یا اگر از classless subneting استفاده کردی با Routing Protocol RIP ver2 میتوانی این مشکل را حل کنی

[ahuray_mazdaa]

دوست عزیز به نظرم شما هم تو مفاهیم دچار اشتباه شدید استفاده از سریس Nat لزوما به وجود اینترنت احتیاج نیست معمولا در سناریو های DMZ بین Private و DMZ برای ارتقا امنیت از NAT استفاده میکنند.

سلام..ممنون
خوشحال میشم اگر لطف کنید و در سناریو ایشون ارتباط دو شبکه Private رو با natبه من یاد بدید...احتمالا در آینده بدردم میخوره
کاربرد dmz در شبکه ای که اینترنت نداره رو هم اگر برای من توضیح بدین ممنونتون میشم
البته ایشون حرفی از امنیت نزدن و بحث ارتباط بود....منم منظورم مفاهیم نت در سناریو ایشون بود......تنها اساتفاده نت اینه که برای یک طرف تمامی ادرس ها رو با snat , dnat بطور استاتیک و دونه دونه تغییر داد

[shayannet]

سلام به همه.
آقایون با اجزه شما ماهم اظهار وجود کنیم.درسته که nat تا حدودی باعث امنیت میشه اما نباید از اون به عنوان یک ابزار امنیتی استفاده کرد.اما با وجو این.در مورد جواب شما دوست عزیزم بگم که اگر که به کتاب cisco remote acssess دسترسی داری یه فصلش کاملا به موضوع مورد نظر شما پرداخته که در این گونه موارد ما هم nat روی source داریم و هم روی destination .اگر پیدا کردی که هیچ وگرنه بگو من اون مطلب رو یه جوری بهت برسونم .یا بذارم اینجا.اتفاقا کار بسیار جالبی هست.