تانل بین دو طرف: یک طرف اینترانت و یک طرف اینترنت با آی پی static

[tanha8080]

دوستان عزیز سلام. میخوام بین دو دفترمون تانل بزنم. یه طرف سرویس اینترانت داریم با یه رنج آی پی 8 تایی. ولی طرف دیگه سرویس adsl داریم با آی پی استاتیک. سمتی که اینترانت داریم مشخصه دیگه. من لینک اینترانت رو به پورت میکروتیک وصل کردم و یه آی پی از همون رنج اینترانت به پورت میکروتیک دادم. ولی سمتی که adsl با آی پی استاتیک داریم رو نمیدونم باید چیکار کنم؟ من از مودم adsl یه کابل کشیدم به میکروتیک ولی نمیدونم به اون پورت میکروتیک باید چه آی پی بدم؟ ممنون میشم کمکم کنید.
از جناب علیپور نیز خواهش میکنم کما فی السابق ما رو مستفیذ کنند.

---

موضوعات مشابه:

• تنظیماتی که فقط کسانی که با وی پی ان یا پی پی او ای وصل میشن اینتر نت داشته باشند
• IP Static و DVR
• کانفیگ آی پی static
• static NAT with ASA or PIX
• Static Mac

---

[mehrzadmo]

یه طرف سرویس اینترانت داریم با یه رنج آی پی 8 تایی. ولی طرف دیگه سرویس adsl داریم با آی پی استاتیک.

از دو طرف كه مي تونيد همديگه رو پينگ كنيد ديگه درسته ؟

ولی سمتی که adsl با آی پی استاتیک داریم رو نمیدونم باید چیکار کنم؟

مي تونيد مودم رو بزاريد رو بريج و اكانت رو داخل ميكروتيك ست كنيد .

[tanha8080]

از دو طرف كه مي تونيد همديگه رو پينگ كنيد ديگه درسته ؟


مي تونيد مودم رو بزاريد رو بريج و اكانت رو داخل ميكروتيك ست كنيد .

ممنون مهرزاد جان. دو طرف همدیگرو پینگ میکنن. اما من نمیتونم اکانتو بذارم رو بریج. چون این اکانت همزمان با یه اکانت دیگه روی همین میکروتیک لود بالانس شده و رفته توی آیزا سرور. روش دیگه ای نیست؟

[mehrzadmo]

مي توني از PPtp استفاده كني .

[tanha8080]

مي توني از PPtp استفاده كني .

منظورتون چه جوری؟ من میخوام از تانل IPIP واسه ارتباط استفاده کنم. عرض کردم . فقط نمیدونم به پورتی از میکروتیک که به مودم adsl وصله، آی پی چی بدم؟ اینو اگه به من بگین ممنونتون میشم.

[mehrzadmo]

فقط نمیدونم به پورتی از میکروتیک که به مودم adsl وصله، آی پی چی بدم؟

براي اين تانل بايد دو سمت تانل از ميكروتيك يا يه ديوايس كه با اين استاندارد كار كنه استفاده كني . اي پي ثابت تون بايد روي يكي از اينترفيس هاي ميكروتيك ست شده باشه . اما مي توني از PPTP استفاده كني تو اين حالت فقط يه اي پي پابليك نياز داري و سمت ديگه مي تونه هر ديوايس يا سيستم عاملي كه با اين تانل كار ميكنه باشه حتي ويندوز .

[tanha8080]

جناب مقدس سلام و ممنون. من تنظیمات تانل ipip رو انجام دادم ولی نمیتونم ارتباط بگیرم. از روی میکروتیک، آی پی ولید طرف مقابل رو میتونم پینگ کنم ولی آی پی تانل رو نمیتونم پینگ کنم. میتونین کمکم کنین؟
ممنون میشم.

[mehrzadmo]

من تنظیمات تانل ipip رو انجام دادم

چجوري ؟ با همين سناريو ؟

تنظيماتتون رو بزاريد اينجا لطفا ؟
تنظيمات تانل و اي پي هاي روتر

[tanha8080]

ممنونم جناب مقدس که پیگیری میفرمایید. من دیاگرام مربوطه رو واستون میذارم. تنظیمات انجام شده هم به صورت زیر هست:
دفتر 1:
Valid IP: 10.x.x.210 ( آی پی اینترانتی )
رنج ip شبکه: 192.168.0.0/24
Tunnel ip: 172.16.1.1/24
تنظیمات انجام شده روی میکروتیک دفتر 1:
Ip address add address=10.x.x.210/28 interface ether 3
Ip address add address=192.168.0.235/24 interface ether 2
Interface ipip add name=ipip1 mtu=1480 local address=10.x.x.210 remote address=2.180.z.z
Ip address add address=172.16.1.1/24 interface=ipip1
Ip route add dst-address= 10.10.1.0/24 Gateway= 172.16.1.2
Ip route add dst-address= 2.180.z.z/8 Gateway= 10.x.x.209 (این روت رو خودم اضافه کردم)
************************************************** ********************************
دفتر 2:
Valid IP: 2.180.z.z (آی پی استاتیک مربوط به سرویس adsl )
رنج ip شبکه lan: 10.10.1.0/24
Tunnel ip: 172.16.1.2/24
تنظیمات انجام شده روی میکروتیک دفتر 2:
Ip address add address=2.180.z.z/8 interface ether 1
Ip address add address=10.10.1.235/24 interface ether 4
Interface ipip add name=ipip1 mtu=1480 local address=2.180.z.z remote address=10.x.x.210
Ip address add address=172.16.1.2/24 interface=ipip1
Ip route add dst-address= 192.168.0.0/24 Gateway= 172.16.1.1

از اینکه وقت میذارین کمال تشکر رو دارم. امشب قراره بریم حرم امام رضا. ایشالله نایب الزیاره باشیم. یا علی

[tanha8080]

جناب مقدس عزیز: آی پی که روی مودم adsl ست شده اینه: 192.168.1.1. حالا من اومدم مودم رو به میکروتیک وصل کردم و به اون اینترفیس میکروتیک، آی پی استاتیک رو ست کردم. آیا این درسته؟ روی مودم نباید تنظیمی انجام بشه؟ ممنون میشم زودتر جواب بدین. کارم گیره

[al1p0ur]

جناب مقدس عزیز: آی پی که روی مودم adsl ست شده اینه: 192.168.1.1. حالا من اومدم مودم رو به میکروتیک وصل کردم و به اون اینترفیس میکروتیک، آی پی استاتیک رو ست کردم. آیا این درسته؟ روی مودم نباید تنظیمی انجام بشه؟ ممنون میشم زودتر جواب بدین. کارم گیره

خیر، درست نیست .
شما برای اینکه IP Public رو روی میکروتیک ست کنی دو راه داری :
- مودم رو به صورت Bridge کانفیگ کنی و کانکشن PPOE رو توی میکروتیک بزنی .(PPOE Client)
-مودم رو رو حالت NAT بذاری و PPOE داخل مودم باشه (پیش فرض) و روی مودم از قابلیت Port Forwarding یا Virtual Server استفاده کنی و همه پورت ها رو بفرستی سمت میکروتیک .

تو هر دو حالت، ip بین میکروتیک و مودم یک IP Private از رنج مثلا 192.168.1.0/24 باشه . اما Default Gateway روی میکروتیک ، تو حالت اول باید ppoe Client باشه و تو حالت دوم IP مودم باشه .

تنظیمات NAT هم که حواستون باشه درست تنظیم کنید برای هر دو حالت .

ضمنا برای روتینگ هم یا از IP تانل سمت مقابل به عنوان Gateway استفاده کنید یا از خود اینترفیس تانل .

[tanha8080]

خیر، درست نیست .
شما برای اینکه IP Public رو روی میکروتیک ست کنی دو راه داری :
- مودم رو به صورت Bridge کانفیگ کنی و کانکشن PPOE رو توی میکروتیک بزنی .(PPOE Client)
-مودم رو رو حالت NAT بذاری و PPOE داخل مودم باشه (پیش فرض) و روی مودم از قابلیت Port Forwarding یا Virtual Server استفاده کنی و همه پورت ها رو بفرستی سمت میکروتیک .

تو هر دو حالت، ip بین میکروتیک و مودم یک IP Private از رنج مثلا 192.168.1.0/24 باشه . اما Default Gateway روی میکروتیک ، تو حالت اول باید ppoe Client باشه و تو حالت دوم IP مودم باشه .

تنظیمات NAT هم که حواستون باشه درست تنظیم کنید برای هر دو حالت .

ضمنا برای روتینگ هم یا از IP تانل سمت مقابل به عنوان Gateway استفاده کنید یا از خود اینترفیس تانل .

آقای علیپور عزیز سلام . قبلا هم از محضر شما کسب فیض کرده بودم. ممنونم که بازم کمک میکنین. یه مساله: این خط adsl من با یه خط دیگه به روش pcc لود بالانس شده و رفته به آیزا. کانکشن pppoe روی مودم ست شده. حالا با این روشهایی که شما فرمودین فکر میکنم روش دوم قابل استفاده باشه. من آی پی مودم رو نمیتونم عوض کنم. چون لود بالانسم بهم میریزه.( آی پی مودم: 192.168.1.1) اگه مودم رو روی حالت nat بذارم، لود بالانسینگ بهم نمیریزه؟ میشه بفرمایید دقیقا باید چی کار کنم؟
بازم ممنون که وقت میذارین.

[mehrzadmo]

یه مساله: این خط adsl من با یه خط دیگه به روش pcc لود بالانس شده و رفته به آیزا. کانکشن pppoe روی مودم ست شده. حالا با این روشهایی که شما فرمودین فکر میکنم روش دوم قابل استفاده باشه. من آی پی مودم رو نمیتونم عوض کنم. چون لود بالانسم بهم میریزه.( آی پی مودم: 192.168.1.1) میشه بفرمایید دقیقا باید چی کار کنم؟
بازم ممنون که وقت میذارین.

لطفا سوالات جديد رو تو تاپيك جديد مطرح كنيد .

-مودم رو رو حالت NAT بذاری و PPOE داخل مودم باشه (پیش فرض) و روی مودم از قابلیت Port Forwarding یا Virtual Server استفاده کنی و همه پورت ها رو بفرستی سمت میکروتیک .

مهندس جان اين حالت رو خودتون تست كردين ؟ من اينجوري دارم در موردش فكر مي كنم كه شما در هر صورت براي تانل بايد خود اي پي وليد رو روي اينترفيس ست كني تو اين حالت هم اين كار ممكن نيست ؟ درسته ؟ ممكنه يه مقدار مساله رو باز كني ؟

[tanha8080]

خوشحالم که دو تن از اساتید فروم، در مورد مشکل من وارد بحث شدن. من منتظر راهنماییهای شما بزرگواران هستم.

[al1p0ur]

این خط adsl من با یه خط دیگه به روش pcc لود بالانس شده و رفته به آیزا. کانکشن pppoe روی مودم ست شده.

اگه دو تا خط رو میکروتیک اومده و داره لود بالانس میشه تنظیماتش کمی فرق میکنه . ارتباطاتتون رو دقیق بگید . چی به کجا وصله ؟

مهندس جان اين حالت رو خودتون تست كردين ؟ من اينجوري دارم در موردش فكر مي كنم كه شما در هر صورت براي تانل بايد خود اي پي وليد رو روي اينترفيس ست كني تو اين حالت هم اين كار ممكن نيست ؟ درسته ؟ ممكنه يه مقدار مساله رو باز كني ؟

چرا برای ایجاد تانل ، باید IP Public مستقیم روی اینترفیس ست شده باشه ؟
مهم اینه که دو طرف همدیگرو ببیند .
ارتباط از این طرف به اون طرف که اوکی هست .
اونطرف هم یک IP Public میخواد. خب ما این ip رو با Port Forward یا DMZ از روی مودم ، میفرستیم روی میکروتیک .