مشکل در getway در isa

[ali.b]

سلام به دوستان
من دو تا getway باید رو سیستمهام بذارم. یکی برای اینترنت که adsl هست و دیگری برای ارتباط با یکسری نرم افزار که خارج از استان است.
آیا میشه تو isa 2004 تعریف کرد که اگه مثلاً ip که درخواست اینترنت کرد بره به 192.168.1.1 که اینترنت باشه و اگه ip درخواست نرم افزار کرد بره رو روتر (10.120.1.1 ) برای ارتباط با خارج از استان. می خواهم کلاینتها هم اینترنت داشته باشن و هم ارباط با خارج از استان
اینم بگم که اجازه هیچ کانفیگی رو روتر ندارم

---

موضوعات مشابه:

• مشکل با چند getway
• اینترنت در ایزا سرور از طریق getway
• طریقه وارد کردن 2 getway
• مشکل در getway
• مشکل دو getway در شبکه

---

[SaeedAlkhamiss]

سلام دوست عزيز
بله ميشه شما توISA بايد Static Route بنويسيد

که تو windows با دستورRoute Add ميشه اينکار رو کرد

برای اينکه اين بعد ازRestart شدن سيستم Route پاک نشه اينجوری بنويس
Route Add -P

[ali.b]

سلام
دست عزیز می خواهم تو isa2004 این کارو بکنم. میشه بگید اینroute رو کجا بنویسم؟
اگه بگید ممنون میشم. میشه دقیقا بگید از کجا این static route رو بنیسم تو isa

[SaeedAlkhamiss]

hi dear
cmd
For Example
route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.1
this route for internet or you can set default gateway in the interface public isa
bye

[ali.b]

ممنون از توجهتون
آقا 2 تا مشکل:
اول اینکه وقتی route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.1 رو می زنم به 192.168.1.1 که ping می کنم reply میده ولی هیچ سایتی رو ping نمی کنه و هیچ سایتی هم باز نمیشه. قتی هم که defult gateway رو paublic ایزا سرور میدم قبول نمی کنه. چی کار باید بکنم؟
دوم باید برم پشت تمام سیستمها این route add رو بزنم. نمیشه یه راهی تو isa بگید که از داخل isa بشه این کار کرد؟

[SaeedAlkhamiss]

سلام دوست عزيز
ببين من يه مثال واسط ميزنم
شما يه شبکه داريد که يه ISA داره با 2 تا کارت شبکه يکی از کارت شبکه ها به اينترنت وصله يکی هم به شبکه LAN اين تا اينجا

حالا شماتو LAN برای دسترسی به يه service خاصی احتياج به تنظيم کردن Gateway داريد
من هميچين موردی داشتم کاری که من کردم
واسه کارت شبکه ی که به سمت اينترنت بود همون Gataeway رو تنظيم کردم ولی واسه service تو شبکه خودم روت نوشتم بعد روی تمام سيستم ها يه روت نوشتم
مثال

NIC 1 10.10.10.10
Mask 255.255.255.0
Gateway 10.10.10.1

NIC2 192.168.1.10
mask 255.255.255.0
Static Route In The ISA
Route Add -p 192.168.1.0 mask 255.255.255.0 192.168.1.1

This Route For Clients

Route Add -p 192.168.1.0 mask 255.255.255.0 192.168.1.10

[ali.b]

ممنون از کمکت
یعنی شما میگید که رو آیزا سرور هم توی command prompt برم این route رو بنویسم؟
و همین جور رو تک تک کلاینتها آره ؟
بازم ممنون از کمکت

[ali.b]

سلام دوست عزیز . ممنون از کمکتون
یعنی شما میگید تمام این route ها رو چه تو isa و چه رو کلاینتها توی command prompt بنویسم ؟
تو خود isa نمیشه یه رول یا یه کار دیگه کرد؟
ممنون از کمکتون. ممنون

[SaeedAlkhamiss]

سلام دوست عزيز
بله طبق اون مثال شما يه روت تو ISA يه روت تو کلا ينتها بنويسيد

[ali.b]

ممنون از شما دوست عزیز
route هایی که نوشتم بصورت زیر هست میشه بگید ایرادش کجاست آخه جواب نمیده
nic1:192.168.1.5
mask:255.255.255.0
gateway: 192.168.1.1

nic2 : 10.10.30.51
mask 255.255.255.0
getway:چیزی نگذاشتم. خالیه

route in isa:
route add-p 192.168.1.0 mask 255.255.255.0 192.168.1.1

route in clients
route add -p 192.168.1.0 mask 255.255.255.0 192.168.1.5
error ی که میده : the route additional failde: ,..............

[SaeedAlkhamiss]

سلام دوست عزيز
اشکال شما اينجاست route add-p 192.168.1.0 mask 255.255.255.0 192.168.1.1
شما بايد اينو بنويسيد تو ایزا route add-p 10.10.30.0 mask 255.255.255.0 10.10.30.1
واسه کلا ينتها هم route add -p 10.10.30.0 mask 255.255.255.0 10.10.30.51
من اين192.168.1.1 رو اينترنت فرض کردم

[ali.b]

دوست خوبم فکر نمی کنید این route رو که گفتید جواب نده ؟
آخه 192.168.1.5 آی پی هست که باهاش اینترنت استفاده میکنم که adsl هست.
شاید من بد گفتم .
رو isa server دو تا کارت شبکه هستش که یکیش 192.168.1.5 با mask :255.255.255.0 و gateway : 192.168.1.1 که این برای اینترنت adsl هست .
یه کارت شبکه دیگه که رو isa هست اینه 10.10.30.51 با mask : 255.255.255.0 و getway هم چیزی نگذاشتم.

[SaeedAlkhamiss]

سلام دوست عزيز
ببين منظورم اين بود که وقتی شما 192.168.1.1 روGateway ست کردين ديگه لازم نيست واسه اونRoute بنويسيد
شما فقط همين 2 تا رو بنويسيد
شما بايد اينو بنويسيد تو ایزا route add-p 10.10.30.0 mask 255.255.255.0 10.10.30.1
واسه کلا ينتها هم route add -p 10.10.30.0 mask 255.255.255.0 10.10.30.51

خوب دوست عزيز با اين تنظيما ت شما اينترنت رو با Gateway ميگيرين و اون ارتباط خارج از استان رو با Route ميگيرين

اميد وارم منظورم رو درست رسونده باشم

[ali.b]

این درست دوست خوبم
یه چیزی؟
من الان با dhcp به کلاینتهام ip دادم از رنج 10.10.30.1 تا 10.10.30.127 و gatway اونا رو گذاشتم (روتر)10.10.30.1. این تا اینجا.
با این کار تمام کلاینتها می تونن از ارتباط خارج از استان استفاده کنن.
آی پی isa server هم 10.10.30.51 هستش. حالا اگه من بیام gateway رو بجای 10.10.30.1 بذارم 10.10.30.51 کلاینتها اینترنت دارن ولی ارتباط با خارج از استان ندارن.
عزیز من می خواهم کلاینتها تو شبکه با ip خودم 10.10.30 اینترنت داشته باشن و همین طور ارتباط با خارج از استان.
اون route رو که شما گفتید فکر کنم برا این بود که ip کلاینتهام 192.168.1. باشه. درسته؟
ببخشید که وقتتون رو میگیرم

[SaeedAlkhamiss]

سلام دوست عزيز
خوب عزيز اگه شماGateway کلا ينت ها رو10.10.30.51 بذاری بعد واسهISA اينRoute رو
route add-p 10.10.30.0 mask 255.255.255.0 10.10.30.1
بنويسی همه چی درست ميشه اينجور ی کلا ينت ها هم ارتباط خا رج از استان رو دارن هم اينترنت

با اين تنظيما ت ديگه واسه کلا ينت هاRoute ننويس فقط توDHCP ایزا بعنوان Gateway تعیین کن