اينترنت نداشتن كاربران Dialup بعد از برداشتن NAT

Printable View

2011-07-02, 09:25 AM
shila65

اينترنت نداشتن كاربران Dialup بعد از برداشتن NAT

با سلام
براي اينترنت Dialup از AS5300 استفاده مي شود با NAT، و هيچ مشكلي وجود ندارد، اما زماني كه NAT را برمي دارم و از رنج VALID استفاده مي كنم كاربران وصل مي شوند IP هم مي گيرند اما PAGE, PING ندارند و به محض فعال سازي دوباره NAT مشكل حل مي شود.
IP هاي VALID هيچ مشكلي ندارند و من با رنج هاي مختلفي امتحان كردم.
اما انگار ظاهرا فقط با NAT كار مي كند؛ ايراد كار از كجاست؟
با NAT:
[LEFT]interface FastEthernet0
ip address 60.181.171.10 255.255.255.0
ip nat outside
duplex auto
speed auto
no cdp enable
!
interface Group-Async0
ip unnumbered FastEthernet0
ip nat inside
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool INVALID
compress mppc
fair-queue
ppp authentication pap
group-range 1 240
!
ip local pool INVALID 192.168.40.0 192.168.40.255
no ip nat inside source list 90 interface FastEthernet0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 60.181.171.1
access-list 90 permit 192.168.40.0 0.0.0.255
[RIGHT]بدون NAT:[/RIGHT]interface FastEthernet0
ip address 60.181.171.10 255.255.255.0
duplex auto
speed auto
no cdp enable
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool VALID
compress mppc
fair-queue
ppp authentication pap
group-range 1 240
!
ip local pool VALID 60.181.171.11 60.181.171.250
ip classless
ip route 0.0.0.0 0.0.0.0 60.181.171.1

[/LEFT]
2011-07-02, 10:44 AM
shila65

كسي از اساتيد راهكاري به نظرش نمي رسه؟
2011-07-02, 12:38 PM
mehrzadmo

فقط ip pool رو تبديل به اي پي وليد كنيد . نيازي نيست نت رو برداريد .
2011-07-02, 01:07 PM
shila65

چرا نيازي نيست كه NAT برداشته بشه؟
مگر VALID IP هم نيازي به NAT داره؟
2011-07-02, 01:24 PM
al1p0ur

IP VALID که نیاز به NAT نداره !

به این خاطر route انجام نمیشه که رنج pool و رنج fa0 یکی هست . یعنی دو اینترفیس اکسس سرور از یک رنج Ip استفاده میکنن که این اشتباهه .
شما باید ipvalid هاتون رو به دو سگمنت تقسیم کنید و از یک سگمنت روی fa0 استفاده کنید و سگمنت دیگه رو توسط pool ، به کلاینت ها بدید . البته ممکنه تعدادی از Ip ها این وسط هدر بره .
2011-07-02, 01:44 PM
shila65

اين كار رو كردم ولي بازم اينترنت ندارند.
هيچ دستوري از قلم نيفتاده؟
2011-07-02, 01:51 PM
al1p0ur

دقیقا چیکار کردید ؟
2011-07-02, 02:24 PM
shila65

من رنج VALID IP رو SUBNET كردم و به اينترفيس 1 IP دادم و به POOL ادامه اون رو دادم به اين صورت:
[LEFT]interface FastEthernet0
ip address 60.181.171.130 255.255.255.252
duplex auto
speed auto
no cdp enable
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool VALID
compress mppc
fair-queue
ppp authentication pap
group-range 1 240
!
ip local pool VALID 60.181.171.131 60.181.171.254
ip classless
ip route 0.0.0.0 0.0.0.0 60.181.171.129

[/LEFT]
2011-07-02, 02:41 PM
al1p0ur

اشتباه subnetting رو انجام دادید !
اینو بزنید :
[CODE][LEFT]
interface FastEthernet0
[B]ip address 60.181.171.2 255.255.255.128[/B]
duplex auto
speed auto
no cdp enable
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool VALID
compress mppc
fair-queue
ppp authentication pap
group-range 1 240
!
[B]ip local pool VALID 60.181.171.129 60.181.171.254[/B]
ip classless
[B]ip route 0.0.0.0 0.0.0.0 60.181.171.1[/B]
[/LEFT]
[/CODE] البته با این روش تعداد 124 تا ip به هدر میره . (یعنی از 3 تا 126)
2011-07-02, 06:43 PM
aliafzalan

[QUOTE=shila65;319485]

[RIGHT]بدون NAT:[/RIGHT]interface FastEthernet0
ip address 60.181.171.10 255.255.255.0
duplex auto
speed auto
no cdp enable
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool VALID
compress mppc
fair-queue
ppp authentication pap
group-range 1 240
!
ip local pool VALID 60.181.171.11 60.181.171.250
ip classless
ip route 0.0.0.0 0.0.0.0 60.181.171.1

[/QUOTE]

سلام
با همین کانفیگ باید کار کنه.
شما به روتر 60.181.171.1 دسترسی دارید؟ احتمالا اونجا ACL ای وجود داره که فقط اجازه خروج 60.181.171.10 را میده و یا . . .
خروجی tracert -d 8.8.8.8 چیه؟ (از روی کلاینت)
2011-07-02, 06:51 PM
jahanshahy

روی gateway که[B] 60.181.171.1[/B] هست روت نوشتید به 60.181.171.2؟
لازم هم نیست که برای ارتباط 5300 با gateway آیپی ولید ست کنید ، میتونید 254 تا آیپی رو روی 5300 روت کنید و برای ارتباط بین دو دستگاه از Private ip استفاده کنید (اصلاح الگوی مصرف:D)
اگه config هر دو دستگاه رو بذارید راحت تر میشه کمکتون کرد