اینترنت روی اینترانت

[mehdi_zx]

سلام
ما یک ارتباط ipip روی میکروتیک داریم
روتهای که نوشتیم
برای دو طرف
0.0.0.0 بره سمت گت وی اینترنت
10.0.0.0 بره سمت گت وی مخابراتی
هرچی از شبکه داخلی می اید بره سمت ipip
و هر دو تا شبکه داره هم دیگه را می بینند و با هم ارتباط دارند
حالا اگر بخواهم اینترنت دفتر شهرستان را از دفتر تهران بگیرم چه تنظیماتی باید روی دوتا روتر انجام بدم
مثلا روی روتر دفتر شهرستان درخواستهای که از 0.0.0.0 می اید بدم به گت وی مخابراتی یا از این قبیل کارها اگر دوستان کمک کنند ممنون می شوم

---

موضوعات مشابه:

• اساتید من چطور میتونم روی آیزا سرور یا TMG سرورم یک اکانت وی ... ان set کنم تا تمامی پرسنلم بتونند
• مشکل با SET کردن IP Valid برروی دو کارت شبکه مجازی بر روی VMWare Workastion
• سوال در مورد نصب Vcenter Server برروی OS ای که روی خود ESXi نصب هست
• چرا Nttacplusروی روتر های سیسکو روی verifing username and password خیلی طول میکشه؟؟
• چرا Nttacplusروی روتر های سیسکو روی verifing username and password خیلی طول میکشه؟؟

---

[mehdi_zx]

دوستان یک راهنمایی می کنند که چه طور می شه این کار کرد که بشه اینترنت بفرستی رو.ی اینترانت

[3rfan]

شما باید اون رنج آی پی اینولیدتو که تو شهرستان داری رو مارک کنی و به سمت آی پی روی تانل داخل روتز تهرانت روت کنی
بعد توی روتر تهران هم رنج آی پی اینولید شهرستان رو روی آی پی تانل سمت شهرستانت روت کنی
حالا از تو کامپیوتر خودت باید آی پی روتر تهران رو ( آی پی اینولید روی تانل ) تو 2 خط Trace بگیری و همینطور از روتر تهران آی پی شهرستان رو پینگ کنی ( فایروال یادت نره خاموش باشه ) حالا تو تهران رنج آی پی شهرستان رو NAT کن

[mehdi_zx]

شما باید اون رنج آی پی اینولیدتو که تو شهرستان داری رو مارک کنی و به سمت آی پی روی تانل داخل روتز تهرانت روت کنی
بعد توی روتر تهران هم رنج آی پی اینولید شهرستان رو روی آی پی تانل سمت شهرستانت روت کنی
حالا از تو کامپیوتر خودت باید آی پی روتر تهران رو ( آی پی اینولید روی تانل ) تو 2 خط Trace بگیری و همینطور از روتر تهران آی پی شهرستان رو پینگ کنی ( فایروال یادت نره خاموش باشه ) حالا تو تهران رنج آی پی شهرستان رو NAT کن

میشه یک مثال بزنید دقیقا چی کار باید بکنم
شبکه داخلی ما برای دفتر تهران رنج ایپیش 192.168.1.0 برای اون دفتر 192.168.2.0 می باشد سه تا روت برای دفتر تهران هر چی از 0.0.0.0/0 می ایدبره سمت 91.98.110.25 این گت وی اینترنت تهران هست روت دوم گفتم هرچی از 10.0.0.0/8 می اید بره سمت گت وی مخابراتی 10.30.245.20 گت وی که مخابرات و روت سوم هرچی از ایپی ادرس اون دفتر شهرستان 192.168.2.0 می اید بره سمت اینترفیس ipip تنظیمات که به اینترفیس ipip دادم local adrees دادم 10.30.245.22 این ایپی هست که دادم به روتر تهران از جنس ایپی اینترانتی که مخابرات به ما داده رموت را هم نوشتم 10.246.50.14 این هم ایپی هست که من به اینترفیس روتر دفتر شهرستان دادم در قسمت ادرس لیست یک اینترفیس جدید ایجاد شده همون ipip که برا ی تونل استفاده می شه ایپی 172.16.1.3 را دادم به اینترفیس روتر تهران و به اینترفیس روتر شهرستان 172.16.1.4
تا اینجا مشکلی نیست و یک ارتباط بر مبنی ipip داریم من قصد دارم که اینترنت شهرستان هم از دفتر تهران گرفته بشه کارهای که کردم یک گفتم ترافیک که 0.0.0.0/0 می اید بره سمت ایپی 10.246.50.10 این ادرس گت وی شهرستان هست و روتی که قبلا بود 10.0.0.0/8 پاک کردم وبعد امد تو روتر تهران تعریف یک نت برای رنج ایپی اون ور تعریف کردم

[3rfan]

نه
قسمت اول توضیح رو دقیقاً نفهمیدم
اگه تانلی که زدی OKباشه و بتونی از تهران IP اینولیدی که رو تانل شهرستانت زدی رو راحت ببینی معلومه تانلت میزونه
حالا یه packet mark تو شهرستان بنویس که آی پی های 192.168.2.0 رو مارک کنه و بعد یه روت بنویس که این مارک ها رو به سمت آی پی اینولید تانل تهرانت روت کن
حالا تو تهران یه روت بنویس که 192.168.2.0/24 رو به سمت آی پی اینولید تانل شهرستانت
تو روتر تهران یه NAT واسه رنج آی پی 192.168.2.0/24 رو آی پی اینترنتیت بزار

پیشنهاد میکنم به جای IPIP تانل از EOIP تانل استفاده کنی ، خیلی راحت تر انجام میشه
تو شهرستان یه Bridge میزنی بین اینترفیس لوکالت با EOIP شهرستان اون ور هم به EOIP تهرانت 192.168.2.1 رو ست میکنی و تو شبکت گیتوی ها رو میزنی 192.168.2.1 انگار تهران همون میکروتیک شهرستانته