ارتباط دو شبکه از طریق NAT

سلام
2 تا روتر هست که هر کدوم یه اینترفیس سریال و اترنت داره . رویه سریال یکی 80.191.230.1 و رویه سریال دیگری 80.191.230.2 و رویه اترنت یکی 10.0.0.1 و دیگری 10.0.0.2 ست شده است.میخوام از روی هر کدوم بتونم آی پی 10.0.0.1 یا 10.0.0.2 رو Ping کنم . و شبکه ایی که به این 2 روتر وصل هست رو با هم ارتباط بدم.
آیا با NAT باید این کار رو انجام بدم؟ و اگر با nat میشه به چه صورت باید این کار رو بکنم.
ممنون.

نت برای این کار نیست....شما باید tunneling راه بیاندازی روی روتر

[SIZE=3][RIGHT]سلام دوست عزيز
اگه شما ميخواهيد کلا ينتی که از رنج 10 داره بتونه کلا ينتی که از رنج 80 داره رو [/SIZE][SIZE=2][FONT=Tahoma]ping[/FONT] کنه بنظر من شما بايد تو روتر Route بنويسيد [/SIZE][/RIGHT]
[LEFT][SIZE=2]ForExample: ip route 80.191.230.0 255.255.255.0 serialX [/SIZE][/LEFT]
[quote=focus;155449]سلام
2 تا روتر هست که هر کدوم یه اینترفیس سریال و اترنت داره . رویه سریال یکی 80.191.230.1 و رویه سریال دیگری 80.191.230.2 و رویه اترنت یکی 10.0.0.1 و دیگری 10.0.0.2 ست شده است.میخوام از روی هر کدوم بتونم آی پی 10.0.0.1 یا 10.0.0.2 رو Ping کنم . و شبکه ایی که به این 2 روتر وصل هست رو با هم ارتباط بدم.
آیا با NAT باید این کار رو انجام بدم؟ و اگر با nat میشه به چه صورت باید این کار رو بکنم.
ممنون.[/quote]

وقتی default route برای اینترنت مینویسم این رنج هم شامل میشه...در ضمن Ip غیر معتبر در اینترنت قابل روت نیست پس تنها راه تونل زدن هست...زیادم سخت نیست

[SIZE=3][RIGHT]سلام دوست عزيز
آقایahuray_mazdaa عزيز دوستمون حرفی از اينترنت نزدن فقط گفتن که ميخوان که اين 2 رنج شبکه باهم ارتباط داشته باشن
[/RIGHT]
[/SIZE][quote=ahuray_mazdaa;155482]وقتی default route برای اینترنت مینویسم این رنج هم شامل میشه...در ضمن Ip غیر معتبر در اینترنت قابل روت نیست پس تنها راه تونل زدن هست...زیادم سخت نیست[/quote]

درست میگید.....من حدس زدم و طبق حدسم راه حل دادم...بخاطر ip که نوشتن
در کل فکر کنم برای ایترنت بخوان و راه حلش هم نمونه

سلام
در این بین اینترنت وجود نداره.
فقط من میخوام 10.0.0.1 بتونه 10.0.0.2 رو پینگ کنه که فکر کنم با Static Nat باید این کار رو کنم.
( البته فقط حدس میزنم که با Static Nat میشه.)

اگر اینترنت نداری نت چکاره هست اینجا؟
گمونم در مفاهیم دچار اشتباه شدین
استاتیک روت هم نمیشه نوشته چون هر دو طرف توی یک رنج هستند پس باز بنظر من تونل باید بزنی!!

[quote=saeedmcp;155479][SIZE=3][RIGHT]سلام دوست عزيز
اگه شما ميخواهيد کلا ينتی که از رنج 10 داره بتونه کلا ينتی که از رنج 80 داره رو [/RIGHT]
[/SIZE][RIGHT][SIZE=2][FONT=Tahoma]ping[/FONT] کنه بنظر من شما بايد تو روتر Route بنويسيد [/SIZE][/RIGHT]
[LEFT][SIZE=2]ForExample: ip route 80.191.230.0 255.255.255.0 serialX [/SIZE][/LEFT]
[/quote]

سعید جان راه حل شما هم استباه هست چونکه این رنج 80.191.230.0 که هر دو سریال بهم وصل هستند پس احتیاجی به این کار نیست ..ایشون هم میخوان رنج 10.0.0.0 همدیگه رو ببینن که باز با استاتیک روت نمیشه چون هر دو رنج یکی هست

میخوای شما اول بگو کارت چیه؟ ازمایشگاهی میخوای این کارو انجام بدی یا لازم داری؟ به نظر من رنج ip رو یکی از internal ها رو تغییر بده و static route بنویس.

ابتدا به صورت ازمایشگاهی و بعد از اون به صورت عملی پیاده سازی میشه .

[quote=ahuray_mazdaa;155506]اگر اینترنت نداری نت چکاره هست اینجا؟
گمونم در مفاهیم دچار اشتباه شدین
استاتیک روت هم نمیشه نوشته چون هر دو طرف توی یک رنج هستند پس باز بنظر من تونل باید بزنی!![/quote]
دوست عزیز به نظرم شما هم تو مفاهیم دچار اشتباه شدید استفاده از سریس Nat لزوما به وجود اینترنت احتیاج نیست معمولا در سناریو های DMZ بین Private و DMZ برای ارتقا امنیت از NAT استفاده میکنند.

دوست عزیز سلام
بهتر است سناریو را بیشتر توضیح دهی اما 2 راه حل وجود دارد در صورتی که subneting را بگویی میتوان Static Route بنویسی یا اگر از classless subneting استفاده کردی با Routing Protocol RIP ver2 میتوانی این مشکل را حل کنی

[quote=m_hadisabahi;155744]دوست عزیز به نظرم شما هم تو مفاهیم دچار اشتباه شدید استفاده از سریس Nat لزوما به وجود اینترنت احتیاج نیست معمولا در سناریو های DMZ بین Private و DMZ برای ارتقا امنیت از NAT استفاده میکنند.[/quote]
سلام..ممنون
خوشحال میشم اگر لطف کنید و در سناریو ایشون ارتباط دو شبکه Private رو با natبه من یاد بدید...احتمالا در آینده بدردم میخوره
کاربرد dmz در شبکه ای که اینترنت نداره رو هم اگر برای من توضیح بدین ممنونتون میشم
البته ایشون حرفی از امنیت نزدن و بحث ارتباط بود....منم منظورم مفاهیم نت در سناریو ایشون بود......تنها اساتفاده نت اینه که برای یک طرف تمامی ادرس ها رو با snat , dnat بطور استاتیک و دونه دونه تغییر داد

سلام به همه.
آقایون با اجزه شما ماهم اظهار وجود کنیم.درسته که nat تا حدودی باعث امنیت میشه اما نباید از اون به عنوان یک ابزار امنیتی استفاده کرد.اما با وجو این.در مورد جواب شما دوست عزیزم بگم که اگر که به کتاب cisco remote acssess دسترسی داری یه فصلش کاملا به موضوع مورد نظر شما پرداخته که در این گونه موارد ما هم nat روی source داریم و هم روی destination .اگر پیدا کردی که هیچ وگرنه بگو من اون مطلب رو یه جوری بهت برسونم .یا بذارم اینجا.اتفاقا کار بسیار جالبی هست.

لطفا برای من بخشی رو که مربوط به استفاده از نت برای اتصال دو شبکه private هست بفرستید چون من تا حالا ندیدم.....همونطور که گفتم بااستفاده از dnat و snat میشه تمامی Ipها رو تغییر داد>>به چی؟ به رنج مثلا80.191.230.0 ..خوب اگر قرار به اینکار هست چرا رنج شبکه داخلیمون رو به همین تغییر ندیدیم که اینقدر دردسر نکشیم؟!!!!.....تا دوستمون سناریو رو کامل نگن هر کس از ظن خودش صحبت میکنه.....
منطقی ترین راه استفاده از تانل هست
ممنون

برای nat روی هر دو یعنی dnat و snat باید انجام بشه.
از dmz برای جاهای بدون اینترنت هم استفاده میکنن. مثلا شما یه آزمایشگاه یا یه کلاس درس توی شبکه اینترنالت داری شبکت هم یه شبکه بزرگ که باید secure بمونه در این حالت شما باید یه dmz بزاری وسط.
توی این ارتباط هم اصلا nat مهم نیست و اصلا درست نیست. شما باید یه کاری کنی که دیتای شما از یه مسیری بگذره که بتونی روش access list بنویسی. این ارتباط اگر برای lan باشه و مثلا 10 مگ دیتا رد بشه روترهات بهشون فشار الکی و بیخود میاد چون access list بالا و بلندی هم خواهد داشت. من دو سه تا کتاب فایروال خوندم توی اینجور سناریو ها معمولا route می کنن.

سلام
سناریو رو فکر کنم تو پستهای قبلی گفتم اما از این قرار هست که اینترفیس های سریال Vail IP دارن و اترنت ها Invalid IP ، که رنج آی پی ها رو هم گفتم . الان می خوام اینولید ها بتونن همدیگه رو ببینن. و پینگ کنن .
بعد از اون همه چیز درسته دیگه.:blush:

اگر اینترنتی ندارید از نظر من ip معتبر و غیر معتبر فرقی نداره...شبکه خصوصی هر کاری دوست داری بکن....
در کل چه ip اینترنت چه بی اینترنت توی گوگل در مورد اون مورد که گفتم یه تحقیق بفرمائید.....
در کل فکر کنم باید اسم بحث رو به کاربد نت تغییر بدیم:D.......

من هنوزم میگم بیخیال nat .

اره...منم از اول گفتم....نت کاربردی نداره این وسط...راحتترین کار تونل مثل فیلم های جنگ جهانی دوم

لزوما شما درdmz استفاده از اینترنت نیاز نیست اگر پروژه شما یک اینترانت باشه آیا از این سرویس نمیتونه به شما کمک کنه ؟ اگر بخواهید Port Mapping کنید چطور ؟

اقای shayannet میشه این مطب رو که اشاره کردین واسه منم بفرستین؟

قربونت mailet رو بذار تا برات بفرستمش