راهنمایی در مورد خاص میکروتیک

[yashilnet]

با سلام خدمت دوستان عزیز
از اینکه نتونستم عنوان مناسبی را پیدا کنم عذر می خواهم
من یه میکروتیک 450 دارم که از یک پورتش وصل به مودم اینترنت هست و در پورت دومش pppoe اجرا شده و در پورت سومش آی ولید داده و اینترنت دارد.
در داخل روتر اینترنت نداریم
و گیت وی اکسس سرور 5300 را پورت سوم میکروتیک قرار داده ایم.
هر سیستمی که بخواهیم اینترنت داشته باشه گیت وی اش همون پورت سوم میکروتیک هست
الان مشکلی که هست اینه :
من می خوام پورت فورواردینگ کنم مثلا اگه یوزرها آی پی سایت گوگل را زدند سایت من باز بشه
الان یوزرهای pppoe مشکلی ندارن ولی یوزرهای اکسس سرور نمی تونن سایت بنده را باز کنند و با وجود اینکه در میکروتیک نشون می ده که درخواست اومده ولی سایت رو باز نمی کنه ؟ گیج موندم چیکار کنم ؟
اگر آدرس آی پی غیر از شبکه خودم را بدم مشکلی نیست و باز می کنه ولی سایت خودم را نه ؟
یوزرهای دایال آپ هم می تونن سایت منو که در شبکه اصلی خودم است پینگ کنن
؟
؟
؟

---

موضوعات مشابه:

• راهنمایی برای تنظیمات میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• راهنمایی برای جدا کردن سرور آپلود و دانلود در میکروتیک
• مشکل در عدم شناسایی کارت شبکه در میکروتیک

---

[al1p0ur]

چیزی که من از ساختار شما فهمیدم اینه که اکسس سرور شما و سایت شما (که در شبکه اصلیتون هست) در یک subnet هستند و GW هر دو پورت سوم میکروتیک هست ، درسته ؟

اگه اینا درسته یا باید ip اکسس سرور رو عوض کنید ، یا ip سایت (و یا کلا شبکه داخلیتون) تا مشکل حل شود .
البته راههای دیگه هم هست اما دردسرش بیشتره

[yashilnet]

ip access server : 95.80.162.43
ip webserver : 95.80.162.5
ip mikrotik : 95.80.162.1
در داخل میکروتیک اینترنت نداریم
یوزرهای دایال آپ اکسس سرور می تونن وب سرور رو پینگ کنند و سایت رو باز کنند
وب سرور و اکسس سرور از داخل میکروتیک پینگ دارند
ولی وقتی در داخل میکروتیک پورت فورواردینگ می کنم نمی تونن وب سرور را باز کنند
؟

[al1p0ur]

عرض کردم که ، اینجوری نمیشه !
توضیح مشکلتون یه مقدار زیاده ...
فقط سرنخ میدم
هنگامیکه تنظیمات فوروارد (مثلا هر کسی گوگل خواست بره تو سایت شما) رو انجام میدید مسیر رفت بسته اینجوری میشه :
کلاینت > اکسس (NAT) >میکروتیک >وب سرور

اما مسیر برگشت بسته میشه :
وب سرور > اکسس ******* که در اینجا اکسس اون رو drop میکنه . اینکه چرا drop میشه و چرا بسته به میکروتیک نمیره بعد به اکسس بره کاملا مشخصه .

اگر متوجه منظورم شده باشید راه حل رو خودتون پیدا خواهید کرد (البته تو پست قبلیم بهش اشاره کردم)

[yashilnet]

با سلام مجدد
پورت فوروارد درست عمل کنه وقتی که آی پی یه سایت دیگه رو می دم
ولی وقتی آی پی وب سرور خودم رو می دم
باز نمی کنه

[mehrzadmo]

من می خوام پورت فورواردینگ کنم مثلا اگه یوزرها آی پی سایت گوگل را زدند سایت من باز بش

فکر کنم از همون راهی که من رفتم بری بهتره . با پروکسی تست کن .

[sysman]

با سلام خدمت دوستان عزیز
از اینکه نتونستم عنوان مناسبی را پیدا کنم عذر می خواهم
من یه میکروتیک 450 دارم که از یک پورتش وصل به مودم اینترنت هست و در پورت دومش pppoe اجرا شده و در پورت سومش آی ولید داده و اینترنت دارد.
در داخل روتر اینترنت نداریم
و گیت وی اکسس سرور 5300 را پورت سوم میکروتیک قرار داده ایم.
هر سیستمی که بخواهیم اینترنت داشته باشه گیت وی اش همون پورت سوم میکروتیک هست
الان مشکلی که هست اینه :
من می خوام پورت فورواردینگ کنم مثلا اگه یوزرها آی پی سایت گوگل را زدند سایت من باز بشه
الان یوزرهای pppoe مشکلی ندارن ولی یوزرهای اکسس سرور نمی تونن سایت بنده را باز کنند و با وجود اینکه در میکروتیک نشون می ده که درخواست اومده ولی سایت رو باز نمی کنه ؟ گیج موندم چیکار کنم ؟
اگر آدرس آی پی غیر از شبکه خودم را بدم مشکلی نیست و باز می کنه ولی سایت خودم را نه ؟
یوزرهای دایال آپ هم می تونن سایت منو که در شبکه اصلی خودم است پینگ کنن
؟
؟
؟

سلام
تو میکروتیک، رو اینترفیسی که اکسس سرور بهش وصله proxy-arp رو انتخاب کنید.

[yashilnet]

انتخاب شده بود
بازم مشکل هست
لطفا کمک کنید

[al1p0ur]

بازم میگم اگه شبکه ی اکسس سرور رو با شبکه داخلیت (که سایت مورد نظر توش هست) رو از هم جدا کنید (با رنجهای متفاوت) حل میشه .
یعنی میکروتیک بشه واسطه ارتباط اکسس سرور با شبکه اصلیت .همونجور که الان میکروتیک واسط شبکه ppoe کلاینت ها و شبکه اصلیت هست .

اگه نخواستی این کار رو بکنی یه راه الان به ذهنم میرسه
روی پورت سوم میکروتیک یک ip از یک رنج دلخواه، غیر از رنج شبکه اصلیت ، مثلا 172.16.16.1 اضافه کنید .
بعد یک NAT رول با این تنظیمات بسازید:

chain = src nat
out interface = پورت سوم میکروتیک
src address = آدرس اکسس سرور
dst address = آدرس سرورت که تو شبکه اصلیت هست
action = src nat - to address = 172.16.16.1

روی سرورت هم میکروتیک باید به عنوان GW تعریف شده باشه که ظاهرا همینطوره .
این روش باید جواب بده .
تست کن خبر بده .

[yashilnet]

جواب نداد

[arfr]

فکر کنم از همون راهی که من رفتم بری بهتره . با پروکسی تست کن .

شما باید پراکس میکروتیک رو راه بندازید
همه سایت ها به جز نشانی سایت خودتون رو ببنیدید از طریق url و conent
در صفحه خطا نشانی سایت خودتون رو بذارید
این یک راهش هست .

[venom]

با سلام

1 مورد اینجا معلوم نیست که گت وی اصلی شما روی اکسس سرو هست یا جای دیگه

[yashilnet]

گیت وی تمامی سیستم ها همون میکروتیک هست

[yashilnet]

دوستان چی شد من موندم ها