کمک در ایجاد تانل IPIP بین 2 نقطه

[tanha8080]

دوستان عزیز سلام. از اینکه موضوعم تکراری است پیشاپیش عذر میخوام. ببینید ما 2 تا دفتر داریم. یک طرف سرویس اینترانت داریم. ( ip ولید ) و طرف دیگه هم یه سرویس adsl داریم با آی پی استاتیک. تو هر طرف هم یه دونه روتر میکروتیک rb750 داریم. حالا میخوام بین 2 دفتر تانل ipip بزنم. خیلی سعی کردم و کل آموزشهای این سایتو سرچ کردم و مطابق آموزشها پیش رفتم ولی نشد. تنظیماتی رو که انجام دادم واستون میذارم. الان من از هر طرف میتونم آی پی ولید اون طرف دیگه رو پینگ کنم ولی آی پی تانل و آی پی شبکه اون طرف رو نمیتونم پینگ کنم. ممنون میشم کمکم کنید:

دفتر 1:
Valid IP: 10.x.x.210 (آی پی اینترانتی)
رنج ip شبکه: 192.168.0.0/24
Tunnel ip: 172.16.1.1/24
تنظیمات انجام شده روی میکروتیک دفتر 1:
Ip address add address=10.x.x.210/28 interface ether 3
Ip address add address=192.168.0.200/24 interface ether 4
Interface ipip add name=ipip1 mtu=1480 local address=10.x.x.210 remote address=2.180.z.z
Ip address add address=172.16.1.1/24 interface=ipip1
Ip route add dst-address= 10.10.1.0/24 Gateway= 172.16.1.2
Ip route add dst-address= 2.180.z.z/8 Gateway= 10.x.x.209
************************************************** **** ***********************
دفتر 2:
Valid IP: 2.180.z.z (آی پی استاتیک مربوط به سرویس adsl )
رنج ip شبکه: 10.10.1.0/24
Tunnel ip: 172.16.1.2/24
تنظیمات انجام شده روی میکروتیک دفتر 2:
Ip address add address=192.168.1.2/24 interface ether 1
Ip address add address=10.10.1.235/24 interface ether 4
Interface ipip add name=ipip1 mtu=1480 local address=2.180.z.z remote address=10.x.x.210
Ip address add address=172.16.1.2/24 interface=ipip1
Ip route add dst-address= 192.168.0.0/24 Gateway= 172.16.1.1
Ip route add dst-address= 10.56.58.208/28 Gateway= 2.180.23.1
************************************************** ****************************


آی پی مودم adsl : 192.168.1.1
گیت وی مخابرات دفتر 2 : 2.180.23.1

---

موضوعات مشابه:

• IPIP تانل میان سیسکو و میکروتیک
• مشکل در تانل ipip
• ipip یا pptp
• مشکل با تانل ipip
• مشکل در ipip Tunnel

---

[tanha8080]

دوستان کسی نبود کمک کنه؟

[tanha8080]

تا الان 50 نفر این پست رو بازدید کردن... یه نفر پیدا نشد جواب من مسکین مستکین رو بده؟!!!!

[al1p0ur]

این بار هم تانلتون برقرار نشده !
به خاطر اینکه تانل رو از میکروتیک به مودم ADSL داری میزنی !!
روی مودم ADSL برو پورت فوروارد کن و همه پورت ها رو بنداز روی میکروتیک (192.168.1.2)

اگه بیشتر از 2 تا IP Public از ISP گرفتید ، اونا رو روی مودم و میکروتیک ست کنید که Port Forward هم لازم نباشه .

[tanha8080]

این بار هم تانلتون برقرار نشده !
به خاطر اینکه تانل رو از میکروتیک به مودم ADSL داری میزنی !!
روی مودم ADSL برو پورت فوروارد کن و همه پورت ها رو بنداز روی میکروتیک (192.168.1.2)

اگه بیشتر از 2 تا IP Public از ISP گرفتید ، اونا رو روی مودم و میکروتیک ست کنید که Port Forward هم لازم نباشه .

آقای علیپور سلام. تو رو خدا یه کاری واسه ما بکنید. دیگه کلافه شدم. این کارم که میگین قبلا انجام دادم. الان آی پی استاتیک رو که توی browser میزنم، صفحه لاگین میکروتیک باز میشه. من چرا نمیتونم آی پی خود تانل رو پینگ کنم؟ آیا نباید روت خاصی تعریف بشه؟ تو رو خدا کمکم کنید. کم آوردم.

[tanha8080]

آقا تو رو خدا یکی بهم بگه مشکل کارم از کجاست؟ از صبح دارم تو اینترنت سرچ میکنم. هر چی فکر میکنم همه چی درسته. نمیدونم چرا نمیتونم اون طرف رو پینگ کنم. خواهش میکنم اگه کسی میتونه کمکم کنه.

[al1p0ur]

دفتر2
Valid IP: 2.180.z.z (آی پی استاتیک مربوط به سرویس adsl )
رنج ip شبکه: 10.10.1.0/24
Tunnel ip: 172.16.1.2/24
تنظیمات انجام شده روی میکروتیک دفتر 2:
Ip address add address=192.168.1.2/24 interface ether 1
Ip address add address=10.10.1.235/24 interface ether 4
Interface ipip add name=ipip1 mtu=1480 local address=2.180.z.z remote address=10.x.x.210
Ip address add address=172.16.1.2/24 interface=ipip1
Ip route add dst-address= 192.168.0.0/24 Gateway= 172.16.1.1
Ip route add dst-address= 10.56.58.208/28 Gateway= 2.180.23.1
************************************************** ****************************


آی پی مودم adsl : 192.168.1.1
گیت وی مخابرات دفتر 2 : 2.180.23.1

به جای ip که قرمز کردم ، 192.168.1.2 رو بذار .

[tanha8080]

آقای علیپور سلام. ممنون که وقت میذارین. آقا این کارم که گفتین کردم نشد. من فکر میکنم توی روتها یه مشکلی هست. الان من از هر طرف میتونم آی پی ولید اون طرفو پینگ کنم. اگه بتونم آی پی تانل اون طرف رو پینگ کنم فکر کنم حله. یعنی اگه بتونم از دفتر 1 ، آی پی 172.16.1.2 رو پینگ بگیرم فکر میکنم مشکل حل بشه. حالا واسه این کار چه روتی باید نوشته بشه؟ تو رو خدا کمک کنید. بدجوری سردرد شدم.

[tanha8080]

دوستان عزیز خواهش میکنم کمک کنین. من چیکار کنم؟
آقای علیپور...

[tanha8080]

؟؟؟؟

[al1p0ur]

- تنظیمات Port Forwarding رو مجددا چک کنید .
- تنظیمات Firewall و NAT رو چک کنید .
اگر باز هم مشکل داشتید ، احتمال داره که این سناریو با Port Forward مشکل داشته باشه (یادمه آقای مقدس هم قبلا یکبار به این مورد اشاره کرده بودند) . من خودم این سناریو رو نداشتم . اما تئوری به نظرم نباید مشکل داشته باشه .
برای اینکه مطمئن بشید برید تنظیمات مودم رو روی Bridge بذارید و کانکشن رو از روی میکروتیک بزنید . ببینید حل میشه یا نه . اگر حل شد معلوم میشه مشکل چی بوده .
اگر خواستید تو پ خ بهم دسترسی بدید تا یه نگاهی بندازم .

[mgholami]

من اين سناريو رو داشتم ايرادي توش نيست اگه تنظيمات درست باشه فقط به تنظيمات فايروالتون باييد دقت كنيد

[tanha8080]

من اين سناريو رو داشتم ايرادي توش نيست اگه تنظيمات درست باشه فقط به تنظيمات فايروالتون باييد دقت كنيد

ممنون دوست عزیز. داخل میکروتیک در قسمت فایروال، یه سری دستوراتی هست که مربوط به لودبالانس دو تا لینک اینترنت هست. غیر از اون چیزی نیست. باید چیکار کنم که مطمئن بشم مشکلی نداره؟؟

- - - Updated - - -

- تنظیمات Port Forwarding رو مجددا چک کنید .
- تنظیمات Firewall و NAT رو چک کنید .
اگر باز هم مشکل داشتید ، احتمال داره که این سناریو با Port Forward مشکل داشته باشه (یادمه آقای مقدس هم قبلا یکبار به این مورد اشاره کرده بودند) . من خودم این سناریو رو نداشتم . اما تئوری به نظرم نباید مشکل داشته باشه .
برای اینکه مطمئن بشید برید تنظیمات مودم رو روی Bridge بذارید و کانکشن رو از روی میکروتیک بزنید . ببینید حل میشه یا نه . اگر حل شد معلوم میشه مشکل چی بوده .
اگر خواستید تو پ خ بهم دسترسی بدید تا یه نگاهی بندازم .

واقعا ازتون ممنونم که اینقدر بی مضایقه وقت میذارین. تو پ خ بهتون یوزر و پسورد رو میدم یه نگاهی بندازین. ممنون

[tanha8080]

من تصمیم گرفتم یه میکروتیک دیگه بخرم و فقط کانفیگهای مربوط به تانل ipip رو روی میکروتیکهام داشته باشم و لودبالانس رو هم بیخیال بشم ببینم مشکل حل میشه یا نه. خبرشو به اطلاع دوستان میرسونم. از همتون تا اینجا ممنونم

[mmahmoodi]

سلام دوستان
با اجازه اساتید فکر کنم اینترفیس ها نمی بایست بریج بشن؟