مشکل در کار با VPN

[mohammad73]

با سلام خدمت دوستان گرامی
من یک سرور دارم و AD و RRAS و DHCP و DNS رو روش نصب کردم
قصد من اینه که کاربرانی که عضو دامین هستند از طریق VPN به اینترنت وصل بشن و طور دیگه ای نتونن به اینترنت وصل بشن
سرور من 2 تا کارت شبکه داره که یکیش به ADSL Modem وصل هست و IP اون 192.168.1.2 هست.
مودم ADSL من از نوع شبکه ای هست و IP اون 192.168.1.1 هست
نوع وصل شدن سرور به اینترنت هم به این صورت Config کردم که خود به خود وصل بشه و دیگه نیازی به ساخت Connectin Broadband نیست.
از طرفی اون کارت شبکه دیگه که به شبکه داخلی وصل هست دارای IP 192.168.0.1 هست و کلاینت ها هم دارای آدرس 192.168.0.2 به بالا هست.
من از طریق کلاینت ها به سرور وصل می شم و مشکلی ندارم اما کلاینت ها اینترنت ندارن و من 1 سال هست روش کار می کنم و از چندین نفر کمک گرفتم اما هیچکدوم نتونستند کمک کنند.
ip کلاینت ها از طریق DHCP تعریف میشه و رنج اون از 192.168.0.2 تا 192.168.0.70 هست
رنج IP برای VPNها هم IP از 192.190.0.1 تا 192.190.0.70 هست
اگه نیاز به توضیحات بیشتر هست تا اطلاعات بیشتری بدم
با تشکر

[PersePolis]

KERIO

[mohammad73]

با تشکر از شما دوست عزیز
اما من نمی خوام از نرم افزار جانبی استفاده کنم
من می خوام روش اصولی شو یاد بگیرم و گرنه اصلا از VPN استفاده نمی کردم و با یه ICS هم کارم راه می افتاد
یعنی واقعا کسی نمی دونه ؟

[M-r-r]

در این رابطه قبلا مباحث کاملا جامعی ارائه شده، لطف بفرمایید جستجو کنید قربان . مشکل شما در خصوص سرویس RRAS و بخشی در زیر مجموعه آن به نام Network Address Translation یا همان NAT میباشد .

[katsi_ppp]

سلام بفرمایید پیغامی که کلاینتها برای دسترسی به اینترنت می دن چیه باید RAs مشکل داشته باشه
در ضمن شما با ران کردن همه این سرویسها در یک سرور عملا یه organization رو به یک سرور وابسته می کنین که کار درستی نیست حتی المقدور dhcp و AD رو روی یه سرور دیگه ای ران کنین

[mohammad73]

از لطف دوستان ممنون
توی فروم مایکروسافت یه بنده خدایی کمک کرد
اما حقیقت مشکل من هیچ کدوم از اونایی نبود که شما گفتید
با تشکر از شما دوستان

[M-r-r]

مشکل از چی بود پس ؟

[mohammad73]

طرفی که من رو راهنمایی کرد گفت شما وقتی NAT رو نصب می کنی ازت می پرسه کدوم کارت شبکه یا در واقع اینترفیسی که به اینترنت وصل میشه چیه و شما که در اونجا اونو انتخاب کنی ، اون خودش موارد پیش فرض رو کانفیگ می کنه.
تا اینجا همه ما این مورد رو بلد بودیم
اما نکته اینجاست که باید دو کارت شبکه ای که بر روی سرور هست ، IP اونا در یک زیر شبکه نباشه یعنی اگر ما کارت شبکه ای که از طریق ADSL به اینترنت وصل میشه رو 192.168.1.1 دادیم اون موقع اون کارت شبکه ای رو که به شبکه داخلی وصله باید خارج از محدوده باشه مثلا 192.168.0.1 و یا یه چیز دیگه
خوب حالا موقع تعریف IP هست.
من به مودم ADSL آدرس 192.168.1.1 رو دادم و کارت شبکه ای که به اون وصله رو 192.168.1.2 دادم و DG اونو به مودم ADSL ارجاع دادم.
خوب حالا میایم سراغ اون کارت شبکه دیگه
من به اون IP 192.168.0.1 دادم و دیگه DG و DNS رو چیزی نمی دیم
حالا تمام کلاینت ها از آدرس 192.168.0.2 به بالا آدرس دهی می شن که به دلخواه می تونه به صورت دستی ویا DHCP انجام بشه
اما باید این نکته رو رعایت کرد که مقادیر زیر رو برای DG و DNS اونا گذاشت
IP DG = 192.168.1.1
IP DNS = 192.168.1.1
IP DHCP = 192.168.0.1
البته IP DHCP در صورتی هست که ما از DHCP استفاده کنیم
خوب حالا در روی یکی از کلاینت ها یک VPN Connection می سازیم و البته فرض می کنیم تنظیمات RRAS درست تنظیم شده باشه.
حالا با USER و PASS که در AD سرور تعریف کردیم به سرور کانکت میشیم البته به IP 192.168.0.1 خوب حالا ما به سرور وصل شدیم و اینترنت داریم
حالا اگه VPN رو Disconnect کنیم و تست کنیم دیگه اینترنت نداریم
و این همون مورد مطلوب ماست.
بالاخره تونستم به مشکلی که یک سال کابوس شبانه من بود پایان بدم
اگه کسی از دوستان بازم مشکل داره تا من توضیح بیشتری بدم
موفق باشید

[M-r-r]

خوب ؟ اینکه یکی از ساده ترین از پایه ای ترین مباحثی هست که در تمامی مقالات و آموزش های شبکه، در بخش ICS یا همون Internet Connection Sharing توضیح داده میشه ! هیچ کجا هم دیده نشده دوتا کارت شبکه روی یک سیستم گذاشته بشه و به اون از یک رنج آدرس داده بشه !

مشکل شما دقیقا شاید NAT نبود، اما در مباحث پایه ای و اولیه مشکل داشتید که به نوعی با NAT مرتبط میشد...

[mohammad73]

از راهنمایی تمام دوستان متشکرم
اما من قبلا همین دو تا کارت شبکه رو از یک رنج می دادم و تمام کلاینت ها اینترنت داشتن
حالا چه با VPN به سرور کانکت می شدیم و یا نمی شدیم.
در هر حال از اینکه تمتم دوستان لطف کردن و مشکل حل شد ممنونم