روت مناسب براي روت كردن آي پي هاي كه با 172 شروع ميشوند.

سلام

يه شبكه هست با ارتباط بيروني اينترنت و MPLS .
ميخوام وقتي كاربر درخواستي به مقصدي كه با 172 شروع ميشه ميفرسته از يه مسير ديگه بره و وقتي درخواست كاربر غير از اين باشه از مسير اينترنت بره.

توي ويندوز 2003 چجوري ميشه اين كارو كرد ؟
با چه دستوري ؟
بدون استفاده از دستور ممكنه ؟

ممنون از توجه و بزرگواري كابران محترمي كه كمكم كردن و ميكنن

با دستور
Route add

route Add 172.16.0.0. mask 255.255.0.0 your _gateway
route add 0.0.0.0 mask 0.0.0.0 your_internet_gateway
که به جای your_gateway آدرس روتری که به شبکه 172.16 وصل است را می دهید
. به جای your_internet_gateway آدرس روتر اینترنت را می دهید.

ممنون از كمك خوب و دقيقتون.
يه سوال ديگه ( اگه پررويي نباشه )

شبكه داخلي وصل هست
همه گيت وي ها 172.17.61.4 هست . حالا با اضافه كردن روت هايي كه گذاشتين بر روي گيت وي :::
1 - آيا هر كلاينت كه درخواست دسترسي به 172.0.0.0 رو داره گيت وي اونو به سمت 172 هدايت ميكنه ؟
2- اگه درخواست غير اين بده به سمت 192 هدايت ميشه ؟
3- نيازي نيست روت رو بر روي كلاينت ها اضافه كنم ؟

ممنووووووووووووووووووووووووووووووووووووووووووووووووون

يادآوري

اولا تعیین ماسک دقیق شبکه هاتون خیلی مهم هستش تو routing .
دوما من فکر کنم اگه شما یه توضیح کوچیک در مورد توپولوژی شبکتون بدید بهتر میشه راهنمایی کرد .
مثلا رنج شبکه ، رنج شبکه ای که میخواید بهش روت بزنید و ...

[QUOTE=al1p0ur;264095]اولا تعیین ماسک دقیق شبکه هاتون خیلی مهم هستش تو routing .
دوما من فکر کنم اگه شما یه توضیح کوچیک در مورد توپولوژی شبکتون بدید بهتر میشه راهنمایی کرد .
مثلا رنج شبکه ، رنج شبکه ای که میخواید بهش روت بزنید و ...[/QUOTE]
سلام
ممنووون از اين همه كمك

شبكه داخلي 172.17.61.100/255 و شبكه هايي كه ميخواد بهشون روتينگ انجام بشه اينترنت و MPLS كه 172.0.0.0 هست.

گيت وي تمام سيستم ها 172.17.61.2 هست
ساب نت مسك هم 255.255.255.192 هست.

حالا فرض كن يه پاكت مياد به گيت وي. ميخوام اگه آي پي مقصدش با 172 شروع ميشه به روتر MPLS با آي پي 172.1.1.1 روت بشه و اگه غير از اين بود هيچ كاري روش انجام نده كه به وسيله نت ويندوز بره به اينترنت.


من امروز سعي كردم اين كارو كنم اما نشد.
روش كارم اينجور بود.
cmd
route add 172.0.0.0 mask 255.255.255.192 172.1.1.1 -p

بعدش كه روي يه كلاينت با tracert يه آي پي كه با 172 شروع ميشه رو تريس كردم بازم از نت ويندوز گذشت.

بدجوري كلافم كرده.
ممنون از كمكتون

با دستور route delete 172.0.0.0 mask 255.255.255.192 روتی قبلی رو که نوشتید پاک کنید .

ماسک شبکه MPLS تون رو ننوشتید . البته با توجه این تاپیکتون [URL]http://forum.persiannetworks.com/f63/t36344.html[/URL] و چیزی که الان نوشتید احتمالا به صورت 172.1.0.0/16 هست . (یعنی ماسک 255.255.0.0)

با این حساب باید بنویسید : route -p add 172.1.0.0 mask 255.255.0.0 172.1.1.1

با دستور route print هم میتونید جدول روتتون رو ببینید .

سلام
ممنون از كمكتون
وقتي ديدم روتي كه نوشتم جواب نميده پاكش كردم.

البته ببخشيد من فكر نميكردم بخوايم روي آي پي واقعي مثال بزنيم براي همين آي پي ها رو تقريبي نوشتم كه سكوريتي بيشتر بشه.

route -p add 172.1.0.0 mask 255.255.0.0 172.1.1.1

اين روت شما 172.1.0.0 مگه مقصد نيست ؟

خوب اگه يه مقصد 172.16.0.0 بود چي ميشه ؟

بله مقصده . یعنی برای رفتن به شبکه 172.1.0.0 با ماسک 255.255.0.0 باید از ip 172.1.1.1 استفاده بشه .
اگه مقصد 172.16.0.0 بود چون این شبکه با شبکه 172.1.0.0 فرق میکنه (البته با ماسک 255.255.0.0 ) پس این روت بهش اعمال نمیشه و از روی کارت اینترنتتون میره .

شما باید تو قسمت مقصد (در دستور روت) آدرس شبکه MPLS تون به همراه ماسکش رو وارد کنید . حالا ip ش هرچی که هست .

[QUOTE=al1p0ur;264122]بله مقصده . یعنی برای رفتن به شبکه 172.1.0.0 با ماسک 255.255.0.0 باید از ip 172.1.1.1 استفاده بشه .
اگه مقصد 172.16.0.0 بود چون این شبکه با شبکه 172.1.0.0 فرق میکنه (البته با ماسک 255.255.0.0 ) پس این روت بهش اعمال نمیشه و از روی کارت اینترنتتون میره .

شما باید تو قسمت مقصد (در دستور روت) آدرس شبکه MPLS تون به همراه ماسکش رو وارد کنید . حالا ip ش هرچی که هست .[/QUOTE]

خيلي خيلي ممنون از لطف شما.

اگه مقصد رو 172.0.0.0 بزارم يه درخواست براي 172.17 يا 172.16 فرستاده بشه به سمت MPLS ميره ؟

برای این کار [B]یا[/B] باید ماسکش رو 255.0.0.0 بذارید :

route -p add 172.0.0.0 mask 255.0.0.0 172.1.1.1

[B]یا[/B] 2 تا روت با ماسک 255.255.0.0 بنویسید :

route -p add 172.16.0.0 mask 255.255.0.0 172.1.1.1
route -p add 172.17.0.0 mask 255.255.0.0 172.1.1.1


البته امیدوارم رنج شبکه داخلیتون 172 ای نباشه . چون اگه باشه باید دقت کنید آدرسها همپوشانی نداشته باشه .

نكته ظريف و مهم و جالب و لازمي رو جاي خوبي بهش اشاره كردي
ممنون.

يه سوال ميپرسم اما ديگه به بزرگواري خودتون ببخشيد ديگه.

چجوري آي پي MPLS رو پيدا كنم ؟
بدون اينكه از مخابرات بپرسم و از كسي كه كانفيگ كرده ( خودم پيداش كنم )
چجوري بفهمم ساب نت مسك شبكه داخلي رو چي بزارم بهتره ؟ ( از ديد ارتباط با MPLS ) در حالت عادي با توجه به تعداد كاربران شبكه ميزاريم.
ساب نت MPLS رو از كجا گير بيارم ؟
پ.خ چك كنيد لطفاٌ

نكته مهم : من فقط صورت مسئله رو مينويسم و آقاي علي پور زحمت پاسخ دادن رو ميكشه

از ايشون به خاطر حوصله اي كه به خرج دادن تشكر ميكنم.


معمولا يك سازمان اداري علاوه بر اينترنت كه تعداد محدودي ازش استفاده ميكنن يك ارتباط بيروني ديگر به نام MPLS و يا اينترانت دارد . اين دو شبكه كه شبكه داخلي كشور هستن كاربردي مثل ارتباط بين سازمان ها ( براي اتوماسيون ) استفاده ميشود. و البته استفاده ديگري هم كه دارند سايت هاي داخلي هست ( كه در اين شبكه هاست شدن ).

در يك شبكه سازماني براي استفاده از اين دو شبكه به صورت همزمان بايد دو گيت وي داشته باشيم
يكي براي ارسال بسته به سرور اينترنت و ديگري براي ارسال بسته ( ارتباط ) با شبكه كشوري ( MPLS , intranet ) .

براي اينكه با DHCP به كاربران گيت وي بديم بايد فقط يك گيت وي بديم. ( ميشه دوتا هم داد اما مطمئين باشيد كه در آينده نزديك بازم به مشكل ميخوريد )

براي اينكه آي پي كاربران ثابت باشه و نيازي به آي پي دستي نباشه دو راه حل هست .
1- استفاده از روت
2- استفاده از VPN براي استفاده از يكي از شبكه ها

توضيح راه حل اول : بستگي به نوع سرور شما راه حل متفاوتي دارد
راه حل آقاي علي پور بر پايه استفاده از ويندوز 2003 هست كه سرور اينترنت ميباشد .

توضيح راه حل دوم : آي پي همه سيستم ها براي ارتباط با MPLS تنظيم ميشود و كاربراني كه نياز به اينترنت دارن با كانكشن VPN به سرور اينترنت متصل ميشوند و اينترنت با VPN دريافت ميكنند.


[B] لطفا تشكر رو براي آقاي علي پور ثبت كنيد.[/B]

با سلام

فرض کنید شما یه شبکه داخلی دارید با آدرس 172.16.1.0 با ماسک 255.255.255.0 .
یه فایروال دارید با آدرس مثلا 172.16.1.1 که از طریق اون میرید به شبکه MPLS .
یه سرور اینترنت هم دارین با آدرس مثلا 172.16.1.2 که از طریق اون میرید تو نت . (سرور 2003 با NAT)

مثلا آدرس شبکه اتوماسیون شما هست 172.17.199.0 .

شما رو کلاینت هاتون gateway رو سرور اینترنت قرار بدید .
بعد روی سرورتون که 2003 هستش تو کنسول RRAS و در قسمت ip routing یه روت استاتیک بنویسید . (ویزاردش کاملا واضحه)
از دستور cmd هم همونجور که قبلا عرض کردم میتونید استفاده کنید .

مثلا cmd : route -p add 172.17.199.0 255.255.255.0 172.16.1.1

اگه به چند تا ip در شبکه اتوماسیون باید وصل بشید باید برای هرکدوم یه روت بنویسید (البته اگه آدرس شبکه هاشون باهم فرق میکنه )


اینجوری شما وقتی سرور اتوماسیون رو درخواست میکنید درخواست از رو gateway میره به سمت سرور اینترنت .
اونجا با توجه به روت نوشته شده درخواست برای 172.16.1.1 فرستاده میشه و اونم درخواست رو به سمت روتر هدایت میکنه و.....

[B]در ضمن این راه حل رو خیلی های دیگه قبلا تو این سایت ارائه کردند (حتی به خود شما )
بنده راه حل های دوستان رو برای شما تکرار کردم . همین[/B]

[I]در ضمن نیازی به تشکر نیست . لطفا خط آخر پستتون رو پاک بفرمایید .[/I]