Printable View
سلام
من 2 رنج IP Valid اینترنت دارم. یکی 10M و دیگری 5M .هر ذو رادیو رو توسط یک سوئیچ به یه روتر وصله و بعد به شبکه داخلی.بماند که این وسط یه Firewall هم داریم.من میتونم به یوزرهام از هر کدوم از اینترنت ها که میخوام بدم و الان تعدادی از یوزرهام روی اینترنت اولی و تعدادی روی اینترنت دومی هستند.مشکل من با Send هستش.چون من همه Send هام رو با Default Route به اینترنت اولی فرستادم درواقع Send اینترنت دومم 0 هستش.نمیدونم چیکار کنم که بتونم بخشی از ترافیک ارسالی رو رو اینترنت دوم بندازم.
پیشاپیش ممنون
با استفاده از source routing، می تونید مشکلتون رو حل کنید یعنی با استفاده از source routing، مشخص می کنید که این رنج از کاربران از فلان gateway و رنج دیگر از gateway دیگه بتونه به اینترنت دسترسی داشته باشند
با نوشتن Access List واسه روتر میتونی مشکلت رو حل کنی
خوب اگه كاربري گيتويش رو عوض كنه مي تونه اينترنت داشته باشه
من با ACL موافقم
[QUOTE=bahareh;300847]خوب اگه كاربري گيتويش رو عوض كنه مي تونه اينترنت داشته باشه
من با ACL موافقم[/QUOTE]
source routing یعنی اینکه مثلا شما در فایروال تون، یک route می نویسید که یک بازه از کامپیوترها (مثلا از 192.168.10.20 تا 192.168.10.100) از طریق فلان gateway به اینترنت وصل شند و بازه دیگری از کاربران هم با استفاده از gateway دیگر پکت هاشون ارسال بشه. اگه کاربری هم gateway خودش رو عوض کنه باز فایروال جلوشو می گیره و ...
(البته فکر نمی کنم کاربری بتونه در شبکه، IP یا Gateway خودشو تغییر بده چون دیگه به اون نمی شه شبکه گفت)
[QUOTE=silas;300851]source routing یعنی اینکه مثلا شما در فایروال تون، یک route می نویسید که یک بازه از کامپیوترها (مثلا از 192.168.10.20 تا 192.168.10.100) از طریق فلان gateway به اینترنت وصل شند و بازه دیگری از کاربران هم با استفاده از gateway دیگر پکت هاشون ارسال بشه. اگه کاربری هم gateway خودش رو عوض کنه باز فایروال جلوشو می گیره و ...[/QUOTE]
حرفتون درسته اما ACL كار رو راحت تر مي كنه
البته نظر من اينه
میشه با اکسس لیست یه مثال بزنید؟
با سلام خدمت دوستان عزیز
خیلی ممنونم از راهنمایی همتون.
من هم از ACL و هم از Source Routing جهت انجام این کار استفاده کردم،میخواستم ببینم دوستان عزیز چه راهی رو پیشنهاد میدن.به خاطر شرایطی که شبکه ما داره نتونستم از هیچکدوم استفاده کنم.
باز هم ممنونم از همگی.
درود
اگر دارید Nat رو داخل روتر انجام می دید به نظر من باید از Policy route استفاده کنید. دو Ip nat out sude بدون استفاده از Route map جواب نمی ده. داخل هر Route map هم همانطوری که دوستان اشاره کردند می تونید رنج دلخواهی که مد نظرتون هست بیارید. اینم یک مثال گرچه در این مثال برای هر دو Route map یک Access list در نظر گرفته
[URL="http://www.cisco.com/en/US/tech/tk648/tk361/technologies_configuration_example09186a0080950834.shtml"]IOS NAT Load-Balancing for Two ISP Connections - Cisco Systems[/URL]
اینم شاید بدردت بخوره
[URL]http://forum.persiannetworks.com/f63/t34934.html[/URL]
[LEFT]!
interface FastEthernet0/0
description LAN
ip address 192.168.1.1 255.255.255.0
ip nat inside
!
interface Serial0/0
description ISP1
ip address 1.1.1.1 255.255.255.0
ip nat outside
!
interface Serial0/1
description ISP2
ip address 2.2.2.1 255.255.255.0
ip nat outside
!
ip route 0.0.0.0 0.0.0.0 Serial0/0
ip route 0.0.0.0 0.0.0.0 Serial0/1
!
ip nat inside source route-map ISP1 interface Serial0/0 overload
ip nat inside source route-map ISP2 interface Serial0/1 overload
!
access-list 100 permit ip 192.168.0.0 0.0.255.255 any
!
route-map ISP2 permit 10
match ip address 100
match interface Serial0/1
!
route-map ISP1 permit 10
match ip address 100
match interface Serial0/0
!
[/LEFT]
