اشکال در میکروتیک

[dynamics]

سلام
من میخواستم vpn رو راه اندازی کنم.
تمام نت ها رو پاک کردم و طبق آموزش chain رو srcnat با اکشن netmap قرار دادم
اما مشکل اینجاست که هر ip که توی رنج سرور باشه و default getway رو ست کنیم باز اینترنت داره
بدون اینکه simple queue تعریف شده باشه و یا براش filter rules تعریف شده باشه.
به نظر شما مشکل کجاست

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[webgard3]

مشکل توی فایروال هست.

[wazet]

به به شاهین خان با لباس پلوخوری

[webgard3]

اتفاقا این تیپ کارگریه. اونجا هم شرکته.

شما باید یه سری ip رو باز بزارید و بقیه IP ها رو ببندید.

[milad22]

وقتی داری تو فایروال NAT تعریف میکنی باید Surce Address رو رنج IP Pool که برای VPN تعریف کردی بدی تا فقط اونا رو NAT کنه.

[dynamics]

سلام ممنون بابت راهنمایی.
مشکل در فیلتر رول بود که حل شد.
اما یه اشکال در vpn دارم
من برای پول رنج 10.18.1.50-10.18.1.60 رو تعریف کردم و برای نت رنج 10.18.1.0/24 رو نت میکنم و در فیلتر رول رنج 10.18.1.0/24 رو با اکشن drop تعریف کردم
روی کارت شبکه آی پی 10.18.1.55 رو با subnet مربوطه تعریف میکنم و برای vpn آِ پی 10.18.1.1 .
مشکل اینه که vpn کانکت میشه ولی اینترنت نداره
اشکال هم فکر کنم در اون فیلتر روله که drop میکنه ولی اگر drop نکنه که هر ip که ست بشه اینترنت داره.
چطور باید تعریف بشه؟

[milad22]

آی پی User ها و VPN سرور رو تو یه رنج قرار بده و IP Pool رو تو یه رنج جدا.
اونوقت بیا و فقط رنج IP Pool رو NAT کن. فیلتر هم نمیخوای

[dynamics]

آی پی User ها و VPN سرور رو تو یه رنج قرار بده و IP Pool رو تو یه رنج جدا.
اونوقت بیا و فقط رنج IP Pool رو NAT کن. فیلتر هم نمیخوای

هاشم خان ممنون از راهنماییت.
مشکل بر طرف شد.
فقط یه سوال در آموزشی که شاهین خان زحمتش رو کشیدن در قسمت encoding وضعیت MPPE هست در حای که برای من خالیه.
آیا اشکالی وجود داره؟

[milad22]

به سلامتی.
خوشحالم

[webgard3]

این برای encryption هست. میتونی فعال یا غیر فعالش کنی.