دسترسی به اینترنت با میکروتیک ؟

[rostamiani]

سلام
من می خوام با میکروتیک اینترنت رو تو شبکه Share کنم

میکروتیک رو روی Vmware نصب کردم
2 تا Ethernet بهش Add کردم
با یکی به با PPPOE با ISP وصل شدم
اون یکی رو هم آی پی 192.168.8.150 به شبکه

بعد یک Route جدید ساختم Destination رو 00.0.0/0 دادم و Interface رو هم PPPOE

ولی سیستم ها به اینترنت وصل نمیشن ؟
باید چیز خاصی هم توی کلایند ها اضافه کنم ؟
NAT یا Firewall یا Proxy لازمه ؟

متشکرم

---

موضوعات مشابه:

• دسترسی از طریق اینترنت به میکروتیک
• اجازه دسترسی به لوکال از طریق هات اسپات میکروتیک
• عدم دسترسی به سرور داخلی و کسب اجازه از میکروتیک
• عدم دسترسی vpn یوزرها به میکروتیک
• دسترسی به ای پی اینولید میکروتیک از یک شبکه دیگر

---

[almas455]

به نظر شما اگر nat نکنی اینترنت رو می تونی شیر کنید

[rostamiani]

البته اگه از NAT و Firewall و Proxy استفاده نشه و IP هم Dedicate نباشه نمیشه به اینترنت وصل شد ولی فکر کنم اکثر کسانی که به اینترنت وصل میشن IP Dedicate نیست ! مگه این طور نیست که ISP خودش IP اونا رو با IP خودش NAT میکنه ؟

برای همین هم فکر کردم شاید کافی باشه که ما همه درخواست ها رو به روتر ISP بفرستیم.

لطفا اگه حرفم عجیبه به حساب تازه کاریم بزارید

متشکرم

[wazet]

تیک دیفالت روت رو بزاری نیازی به روت دستی نیست و سورس آدرس هارو src nat کن و تمام.

[rostamiani]

تیک دیفالت روت رو بزاری نیازی به روت دستی نیست و سورس آدرس هارو src nat کن و تمام.

خیلی متشکرم
Default Route کجاست ؟
من با IP -> Routes روت ها رو اضافه می کنم
Source Address ها رو کجا باید اضافه کنم ؟

در این صورت تو کلاینت ها باید چه تنظیمی اعمال کنم ؟

می تونم برای تعریف کاربرا از Active Directory ویندوز استفاده کنم ؟ (برای اعمال کردن محدودیت ها)

خیلی متشکرم

[shast]

این مودم ADSL هستش درسته ؟

دوستمون یک جای کار رو اشتباه کرد

دوست عزیز منظور از Nat در اینجا ترجمه آی پی نیست .

یعنی یوزر پسورد ADSL ای که از ISP گرفتین رو بر روی مودم ست کنین

این رو ببینید

به اینصورت

[rostamiani]

این مودم ADSL هستش درسته ؟

دوستمون یک جای کار رو اشتباه کرد

دوست عزیز منظور از Nat در اینجا ترجمه آی پی نیست .

یعنی یوزر پسورد ADSL ای که از ISP گرفتین رو بر روی مودم ست کنین

این رو ببینید

به اینصورت

عجب !
که اینطور
خیلی متشکرم

یعنی این دیفالت روت که میگن منظورشون تو تنظیمات مودم بود ؟

خب تو میکروتیک چه باید کرد ؟؟

متشکرم

[shast]

حقیقتش من میکروتیک کار نیستم و کامل این رو نمیدونم . اما اگه Device شما یک modem route هستش به این صورت که در عکس نشان داده شده باید NAT رو ست کنید

[rostamiani]

خیلی متشکرم
من برای کنترل کاربرا و ایجاد محدودیت از می خوام از میکروتیک استفاده کنم

به هر حال اینم روش خیلی خوبیه که توی خونه خیلی به دردم می خوره متشکرم

کسی می تونه این کار رو با میکروتیک انجام بده ؟
متشکرم

[rostamiani]

فهمیدم که حتما باید NAT رو فعال کنم

اگه IP های کاربرا رو به یک IP ولید NAT کنم می تونم به اینترنت وصل بشم. ولی اگه IP ولید نداشته باشم چی ؟ IP روتر ISP هم Static نیست و ممکنه تغییر کنه.یعنی نمی تونم از آی پی روتر ISP به عنوان Gateway استفاده کنم.
با این شرایط حتما باید IP ولید داشته باشم یا راه دیگه ای هم داره ؟

متشکرم

[javad_1368]

فهمیدم که حتما باید NAT رو فعال کنم

اگه IP های کاربرا رو به یک IP ولید NAT کنم می تونم به اینترنت وصل بشم. ولی اگه IP ولید نداشته باشم چی ؟ IP روتر ISP هم Static نیست و ممکنه تغییر کنه.یعنی نمی تونم از آی پی روتر ISP به عنوان Gateway استفاده کنم.
با این شرایط حتما باید IP ولید داشته باشم یا راه دیگه ای هم داره ؟

متشکرم

نیاز به ip valid ندارید شما اون اینترفیسی که به اینترنت وصل هست رو NAT کنید

[rostamiani]

نیاز به ip valid ندارید شما اون اینترفیسی که به اینترنت وصل هست رو NAT کنید

خیلی متشکرم
ببینید این تنظیمات درسته :

 ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic 
 0   chain=srcnat action=masquerade 

 1 I chain=dstnat in-interface=!Internet ADSL action=accept

Internet ADSL اسم Interface کانکشن PPPOE هست

توی Route ها چی باید اضافه کنم ؟

[javad_1368]

خیلی متشکرم
ببینید این تنظیمات درسته :

 ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic 
 0   chain=srcnat action=masquerade 

 1 I chain=dstnat in-interface=!Internet ADSL action=accept

Internet ADSL اسم Interface کانکشن PPPOE هست

توی Route ها چی باید اضافه کنم ؟

شما نباید destinantion NAT میکردید. فقط یک src Nat نیاز دارید که :

Chain=srcnat Action=masquerade OutInterface=Internet ADSL

برای route هم همون default route کافیه
اگه میخوای ببینی route صورت گرفته یا نه از توی میکروتیک یه IP توی اینترنت رو پینگ کنید

[rostamiani]

خیلی خیلی متشکرم
همین NAT رو اضافه کردم
ولی این سطر توی WinBox با رنگ قرمز نشون داده میشه و وقت Edit کردن هم پایین پنجره نوشته invalid

از کجا می تونم بفهمم مشکل از کجاست ؟

[javad_1368]

خیلی خیلی متشکرم
همین NAT رو اضافه کردم
ولی این سطر توی WinBox با رنگ قرمز نشون داده میشه و وقت Edit کردن هم پایین پنجره نوشته invalid

از کجا می تونم بفهمم مشکل از کجاست ؟

شما Nat های دیگه که نوشتی رو پاک کن و همین یکی رو بزار
میکروتیک روتر اینترنت داره؟