نحوه نت داخلی دو اینترفیس بر روی روتر

سلام :)
چه جور میتونم بین دو شبکه داخلی با دورنج IP متفاوت ارتباط یک طرفه برقرار کنم.
شبکه های داخلی من از دو اینترفیس Fastethernet یک روتر جدا میشن با رنج های 192.168.2.0 و 192.168.1.0 که یه وب سرور روی fastethernet 0/0 فعال کردم. هر دو اینتر فیس، اینترنتو از اینترفیس سریال با یه IP Valid دریافت میکنن.
اما حالا User هایی که رو اینترفیس Fastethernet 0/1 هستن نمیتونن به وب سرور دسترسی داشته باشن.
با فرض اینکه من فایروال ندارم چیکار میتونم بکنم ؟؟؟
[CENTER][IMG]http://www.cisco.com/en/US/i/000001-100000/90001-95000/92001-93000/92403.jpg[/IMG][/CENTER]

سلام اگه نوع و مدل سویچی که داری استفاده می کنی رو بگی تصمیم بهتر میشه گرفت

سوئیچ قابل برنامه ریزی ندارم روتر 1841

[QUOTE=sarmani;374418]سوئیچ قابل برنامه ریزی ندارم روتر 1841[/QUOTE]

خود سویچت دو رنج شبکه میاد توش ؟؟؟؟ چطوری ؟؟؟؟

اخه فکر کردم شاید با inter vlan بشه حلش کرد اما حالا دیگه نمی دونم

کاری نداره تو اینتر فیسی داخلیت 2تا ساب اینترفیس بساز ازرنج ip های سازمانیت سپس بزار روترت کار روتینگ رو انجامبده

من برا هر دو interface fastethernete 0/0 va 0/1 بترتیب دو رنج 192.168.2.0 و 192.168.1.0 ست کردم
اما وقتی رو subinterface serial از این دو رنج ip ست میکنم خطای overlaps with fastethernet میده چرا ؟؟؟

سلام
نیازی به تنظیم sub interface نیست . اگر Gateway ها در شبکه داخلی و وب سرور را درست تنظیم کرده باشید نباید مشکلی در ارتباط بین دو اینترفیس fa 0/0 و fa 0/1 داشته باشید.
اگر از تنظیم Gateway ها مطمئن هستید کانفیگ روتر را قرار دهید تا دوستان بهتر شما را راهنمایی نمایند . در حالت عادی روتر بسته های رسیده به روتر را به اینترفیس مربوط به آن منتقل میکند .

نمونه کانفیگ :
Building configuration...
Current configuration : 3802 bytes
!
version 15.0
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname sarmani
!
boot-start-marker
boot-end-marker
!
!
!
interface FastEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$
ip address 192.168.2.1 255.255.255.0
ip verify unicast reverse-path
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip verify unicast reverse-path
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface Serial0/0/0
ip address 212.120.214.133 255.255.255.252
ip nat outside
ip virtual-reassembly
encapsulation ppp
!
ip forward-protocol nd
!
!
ip http server
ip http access-class 23
ip http authentication local
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat pool ipvalid 212.120.214.133 212.120.214.134 prefix-length 30
ip nat inside source list 1 pool ipvalid overload
ip nat inside source static tcp 192.168.2.60 80 212.120.214.133 80 extendable
ip nat inside source static tcp 192.168.2.55 1521 212.120.214.133 1521 extendable
ip nat inside source static tcp 192.168.2.60 3389 212.120.214.133 3389 extendable
ip nat inside source static tcp 192.168.2.60 80 212.120.214.134 80 extendable
ip route 0.0.0.0 0.0.0.0 Serial0/0/0
!
access-list 1 permit 192.168.2.0 0.0.0.255
access-list 1 permit 192.168.1.0 0.0.0.255
!
!
control-plane

با این تنظیماتی که شما قرار داده اید نباید مشکلی در ارتباط با 192.168.2.60 از طرف آی پی های 192.168.1.0/24 داشته باشید البته اگر Gateway های هر دو طرف درست انتخاب شده باشد.

آقای عباسی عزیز من تو ارتباط داخلی مشکل ندارم میتونم پینگ کنم . من رو fa0/0 وب سرور دارم با IP valid مشکل اینجاست که fa0/1 یه hot spote و کاربرا وقتی میخوان به وب سرور با ip valid کانکت بشن نمیتونن ، اون موقع من باید ip داخل شبکمو به کاربرا بدم بگم از داخل با این از بیرون با ip valid . مشکل اینه
میخوام کاربرای fa0/1 بتونن با ip valid وب سرورو ببینن از داخل و بیرون شبکه ( بیرون مشکلی نداریم اما داخل نمیشه)

بله این مشکل زمانی که اینترفیس ها را به inside و outside تقسیم بندی میکنیم پیش می آید ...
برای استفاده از یک آدرس آی پی ون برای دسترسی به وب سرور، چه از طریق داخلی و چه از طریق ون، اول ip nat inside را از داخلی و دی ام زد و نیز ip nat outside را از اینترفیس ون خود حذف نمایید و به جای آن بر روی تمامی اینترفیس ها از ip nat enable استفاده کنید .