قرار دادن Valid IP روی یک کامپیوتر در شبکه LAN

[no_one]

سلام به همه ی اساتید.

فرض کنید ما یه رنج Valid IP داریم.

درحال حاضر فقط از یه دونه از اینا استفاده میشه.

چطور میتونم از شبکه ی داخلی ام LAN به یه کامپیوتر یه valid ip بدم بطوری که هم در داخل و هم از خارج Rout بشه؟؟

خودم حدس میزنم باید Vlan برایش بسازم....درسته؟
اگه هست چطور؟

لطفا خیلی سریع راهنمایی کنید فوری فوتی هستش

---

موضوعات مشابه:

• مشکل با SET کردن IP Valid برروی دو کارت شبکه مجازی بر روی VMWare Workastion
• IP Valid که از اینترنت برای کامپیوتر خودم پیدا می کنم تا کجا معتبر است
• تخصیص Valid IP به کامپیوتر
• DNS روی Valid IP
• اتصال یک کامپیوتر به اینترنت با ip valid در شبکه داخلی

---

[mohammadlinux]

اگه ۱ دونه از اون ای پی ولید ها روی روترت ست بشه حله
فقط باید روی هر کامپیوتری که ای پی ولید میذاری گیت وی اون رو روترت بذاری

[no_one]

نه آخه شبکه Vlan بندی شده ...

بخاطر همین آی پی ولید هارو روی کامپیوتر بزارم اصلا روت نمیشه داخله شبکه!

[mohammadlinux]

یعنی اصلا ۲ تا کامپیوتر تو ۲ تا vlan جدا یکدیگر رو ping نمیکنن؟
میشه نقشه شبکت رو بکشی؟

[no_one]

نه دیگه!

اره که میشه اول توضیح میدم اگه متوجه نشدی بگو بکشم:

یه سوییج داریم که یه سرش به ISP وصل که یه دونه از IP valid هامون به اونه!

این سوییچ میاد به یه سوییچ دیگه که از این سوییچ یه دونه رفته پشت فایروال که همه کامپیوتر ها اول باید از فایرفال رد بشن!
یه دونه رفته توی یه سرور لینوکس (میخواسته بدون فایروال باشه لینوکس)

چندتا پورت خالی دیگه داره این سوییچ که اگه لپ تاپ رو مستقیم به این پورت ها وصل کنی و IP valid بدی میتونی بدون مشکل وصل میشه!

اما این سوییج یه پورتش هم رفته به یه سوییچ دیگه که اصطلاحا Core switch ما هستش!
و همه شبکه به این سوییچ وصله.
من میخوام به این Core switch یه کامپیوتر وصل کنم که ip valid بدم!

در حالت عادی به core sw وصل میکنم و ای پی ولید میدم اصلا داخل شبکه lan هم روت نمیشه!!!

[yarekarim]

باید Vlan routing بکنی برای route در بین vlan ها و یا برای همین یه IP یک route جداگانه
برای دیدن دو network مختلف باید router داشته باشی

داخل کدوم شبکه ؟ پشت فایروال ؟ یا سوییچ دوم ؟ هم رنج می ذاری IP ها رو ؟

[no_one]

راه دیگه ای هم غیر intervlan routing هستش؟
خب اونجا یه روتر دارند اما پرسیدم برای MPLS هستش....

روتر هم به فایروال فقط وصله.

vlan routing رو توی سوییچ هم میشه پیاده کردش.

راستش من ادمین اونجا نیستم و این سوال هم برای تست من هستش....

تا اونجایی که فهمیدم روی هیچ کدوم سوییچ ها Vlan routing نبودش ولی جالب اینجا بودش که نمیتونستم vlan درست کنم یعنی به یه Vlan نمیتونستم IP بدم در سوییچ در هر رنجی.

درضمن یه پروتکلی هم بودش به نام vrrp دقیقا چیکار میکنه؟

من رنج ولید ام رو میخوام همه جا فعال داشته باشم ....

[yarekarim]

سوییچ های L3 می تونن vlan routing کنن و اگه سوییچ در حالت کلاینت باشه نمی تونین روش vlan اضافه کنین ولی می تونین به vlan interface یه ip بدین
می تونین یه کمی بیشتر توضیح بدین مقصودتون رو ؟

------
VRRP برای داشتن gateway همیشه آنلاین هستش به طوری که شما یه آدرس gateway داری ولی در پشت اون دو تا روتر هستش که هرکدوم از مدار خارج شد اون یکی بتونه جای گزین بشه البته مفصله داستان

[no_one]

خب مقصودم رو که پست های بالا توضیح دادم:
میخوام از داخل شبکه ی LAN ام یه Valid IP ست کنم که هم در داخل و هم در خارج شبکه Rout بشه.

طرح خودم این بودش که یه vlan جدید درست کنم واسه این رنج ای پی اما چگونه؟

رفتم توی Core sw به عنوان تست یه vlan درست کنم اما اجازه نمیداد ip بهش بدم ... یه error ای بودش مربوط به لایه دو و سه!

راستی تمام سوییچ هامون هم لایه ۳ هستند.

تپولوزی شبکه هم پست های بالا گفتم...

راه حلی به نظرتون میرسه؟

[areuobarza]

با سلام به شما
یکی از راه حل ها همون inter vlan routing هست که دوستان گفتن یکی دیگه هم اینه که اگه شما محدودیت ip valid ندارین یکی از پورتهای سو ییچ رو لایه سه کنین و اونو بعنوان gateway اون کامپیوتر قرار بدین و برای این net جدید روتهای مربوطه رو روی سوییچ قرار بدین که بطونه با vlan های دیگه ارتباط داشته باشه.

[no_one]

ممنون دوست من.

intervlan رو که تست کردم اونجا ولی متاسفانه یکم مشکل برخوردم.

اما این راه حل دوم رو میشه بیشتر توضیح بدی؟
از بعد لایه ۳ کردن یه پورت...

[areuobarza]

سیستمهای شما برا دسترسی به اینترنت از روی فایروال nat میشن؟؟؟

[yarekarim]

راه حل اقا مجتبی درسته ، امکان نوشتن route داری روی sw ؟
دوست من متاسفانه توپولوژی رو متوجه نشدم

[no_one]

سیستم های دیگه همگی از فایروال رد میشن.
ولی همونطور که گفتم یه سوییچ هستش بعد فایروال و قبل سوییچ ISP که از اون پورت خالی وجود داره که اگه PC رو به اون پورت ها وصل کنم و IP valid بدم مشکلی پیش نمیاد.

روی سوییچ ها امکان Route نوشتن دارم.

اون راه حل دومت رو بیشتر توضیح میدی اقا مجتبی؟

[no_one]

اقا یه سوال دیگه روی همه اینترفیس ها سوییچ دستور router-only دارم ... چه کمکی میکنه بهم؟