آنلاین کردن چند نرم افزار تحت وب

[sahar_gol]

سلام و عرض خسته نباشید

شبکه به صورت زیر هست و تنظیمات اتصال به اینترنت روی مودم انجام شده.


حالا میخوام کاری کنم که نرم افزارهای وب بیس روی این سه سرور از طریق ای پی استاتیکی که داریم و روی مودم هست در دسترس باشن
مثلا
برای سرور 1
x.x.x.x:1001
سرور2
x.x.x.x:1002
, ...

اگر راهنمایی کنید چه کاری باید انجام بدم و یا چه چیزایی رو سرچ کنم مرتبط با همین موضوع هست ممنون میشم.
کم و بیش با میکروتیک و شبکه آشنایی دارم

[dastaviz]

با سلام
از تکنولوژی NAT استفاده کنید و برای شرکت ، ای پی ولید خریداری کنید.

[mathmatic]

برای اینکار شما میتونید مودم رو روی حالت بریج تنظیم کنید و یک کانکشن pppoe client روی میکروتیک بسازید.
یا اینکه مودم در حالت pppoe باشه و روی میکروتیک برای اینترفیسی که به مودم وصل هست علاوه بر آی پی لوکال، آی پی استاتیک خودتون را هم ادد کنید.

بعد از انجام یکی از ۲ روش بالا ، احتیاج به سه تا رول port forwarding در قسمت NAT دارید که آموزشش در ویکی میکروتیک هست فقط کافیه آی پی ها و پورت های خودتون رو جایگزین کنین:

Forwarding a
port to an internal IP - MikroTik Wiki

موفق باشید.

[sahar_gol]

ممنون از راهنماییتون
از چه پورتهایی استفاده کنم که مشکل ساز نباشه ؟
روی سرور وب چه تنظیماتی کنم که با پورت مورد نظر کار کنه ؟

اگر روی پورت میکروتیک دو ای پی بدم که یکیش ولید باشه تداخلی ایجاد نمیشه ؟

[mathmatic]

ممنون از راهنماییتون
از چه پورتهایی استفاده کنم که مشکل ساز نباشه ؟
روی سرور وب چه تنظیماتی کنم که با پورت مورد نظر کار کنه ؟

اگر روی پورت میکروتیک دو ای پی بدم که یکیش ولید باشه تداخلی ایجاد نمیشه ؟

مثلا پورت 4000 یا 5000 میتونید بذارید.
من نمیدونم تنظیمات سرورتون چیه و چه سرویسی دارین روی سرور.
خیر روی هریک از پورتهای میکروتیک میتونید چندین آی پی ست کنید و هیچ مشکلی پیش نمیاد.

[sahar_gol]

سرور ها سه تا هست که همه از سرویس iis ویندوز سرور 2008 استفاده میکنن
همه سرورها رنج آی پی مشابه دارن و توی شبکه داخلی به سادگی با پورت 80 در دسترس هستن ( بدون زدن پورت هم باز میشن که یعنی از پورت پیشفرض 80 استفاده میکنن)
حالا من چجوری کاری کنم درخواستای وب روی یه پورت دیگه جواب بدن.

برای ای پی استاتیک به نظرتون روی مودم و میکروتیک دوتاش ست بشه بهتره یا مودم بریج کنم و کانکشن کلا روی میکروتیک باشه ؟

[mathmatic]

سرور ها سه تا هست که همه از سرویس iis ویندوز سرور 2008 استفاده میکنن
همه سرورها رنج آی پی مشابه دارن و توی شبکه داخلی به سادگی با پورت 80 در دسترس هستن ( بدون زدن پورت هم باز میشن که یعنی از پورت پیشفرض 80 استفاده میکنن)
حالا من چجوری کاری کنم درخواستای وب روی یه پورت دیگه جواب بدن.

ببینید با عمل NAT شما میتونید اینکارو به راحتی انجام بدید.
مثلا فرض کنید آی پی استاتیک شما 80.80.80.80 باشه ؛
برای اینکه بتونید از بیرون مجموعه روی بستر اینترنت به آی پی های پرایوت مجموعه دسترسی داشته باشین باید روی میکروتیک در قسمت NAT تنظیماتی رو انجام بدین. خب شما میخواهید به سه تا از آی پی های مجموعه دسترسی داشته باشین. شما برای اون آی پی استاتیک سه تا پورت روی میکروتیک تعریف میکنید و دقیقا میگید که هر پورت به کدوم آی پی و پورت مجموعه داخلی ترجمه بشه.
مثلا برای سرور اول با آی پی 192.168.1.20 و پورت 80 باید اینکار صورت بگیره:
/ip firewall nat add chain=dstnat dst-address=80.80.80.80 protocol=tcp dst-port=8000 \
action=dst-nat to-addresses=192.168.1.20 to-ports=80

با اینکار هرفردی که از بیرون آی پی استاتیک شمارو به همراه پورت 8000 بزنه درخواستش فرستاده میشه به آی پی 192.168.1.20 و پورت 80.
برای بقیه سرورها هم دقیقا به همین صورت هست.

برای ای پی استاتیک به نظرتون روی مودم و میکروتیک دوتاش ست بشه بهتره یا مودم بریج کنم و کانکشن کلا روی میکروتیک باشه ؟

برای کار شما هیچ فرقی نداره اما اگه میخواهید مدیریت بهتری داشته باشین روی اینترنتتون بهتره مودم بریج کنین.
اینطوری هروقت اینترنت کند شد لازم نیست برید مودم خاموش روشن کنید میتونید کانکشن PPPOE Client که روی میکروتیک هست رو یه بار Disable و Enable کنید تا دوباره متصل بشه وآی پی بگیره.
همچنین میتونید ترافیک و پهنای باند مصرفی اینترنتون رو هم براحتی مانیتور کنید.
موفق باشید.

[sahar_gol]

ممنون از راهنمایی اساتید گرامی
چندتا مشکل اساسی دارم
میکروتیک من تنظیمات زیادی داره که خیلیشون رو با آزمایش و خطا درست کردم. الان اگه مودم بریج کنم چون کانکشنی که اینترنت داره تغییر میکنه میخواد کانفیگ رو تغییر بدم که بدتر میشه شرایط.
حالا اگه مودم بریج نکنم خودش ای پی ایستا رو میگیره و حتی اگه به پورت اینترنت میکروتیک دستی آی پی بدم بازم وقتی از بیرون آی پی میزنم صفحه مودم باز میشه.
چجوری کل درخواستهایی میاد روی مودم بره برای میکروتیک ؟

[mathmatic]

میکروتیک من تنظیمات زیادی داره که خیلیشون رو با آزمایش و خطا درست کردم. الان اگه مودم بریج کنم چون کانکشنی که اینترنت داره تغییر میکنه میخواد کانفیگ رو تغییر بدم که بدتر میشه شرایط.

سلام خانم خاکپور.
این قسمت رو من متوجه نشدم اصلا!

حالا اگه مودم بریج نکنم خودش ای پی ایستا رو میگیره و حتی اگه به پورت اینترنت میکروتیک دستی آی پی بدم بازم وقتی از بیرون آی پی میزنم صفحه مودم باز میشه.
چجوری کل درخواستهایی میاد روی مودم بره برای میکروتیک ؟

آی پی کجا رو میزنید که صفحه مودم باز میشه؟
ببخشید توضیحاتتون خیلی کلی هست.
چه سرویس هایی روی روتر دارید؟
عکس از بخش route بذارین.

[sahar_gol]

سلام خانم خاکپور.
این قسمت رو من متوجه نشدم اصلا!


آی پی کجا رو میزنید که صفحه مودم باز میشه؟
ببخشید توضیحاتتون خیلی کلی هست.
چه سرویس هایی روی روتر دارید؟
عکس از بخش route بذارین.

ببینید من میخوام دسترسی به چند نرم افزار تحت وب از بیرون شبکه داشته باشم.
یدونه IP ایستا دارم که روی مودم ست هست (isp به صورت اتوماتیک به مودم میده) و البته به کارت شبکه ای که روتر به مودم وصل شده هم دادمش.
حالا من هر کانفیگی هم روی روتز انجام بدم که مثلا فلان پورت بده به فلان سرور بی فایده هست چون درخواست وقتی از بیرون میاد اول باید از مودم رد بشه که نمیشه چون ip روی مودم هست و خودش بسته رو میگیره پس بسته رد نمیشه که به روتر برسه.
ضمناً نمیخوام مودم رو به حالت بریج ببرم که کانکشن روی میکروتیک باشه

ممنون از لطفتون

[mathmatic]

ببینید من میخوام دسترسی به چند نرم افزار تحت وب از بیرون شبکه داشته باشم.
یدونه IP ایستا دارم که روی مودم ست هست (isp به صورت اتوماتیک به مودم میده) و البته به کارت شبکه ای که روتر به مودم وصل شده هم دادمش.
حالا من هر کانفیگی هم روی روتز انجام بدم که مثلا فلان پورت بده به فلان سرور بی فایده هست چون درخواست وقتی از بیرون میاد اول باید از مودم رد بشه که نمیشه چون ip روی مودم هست و خودش بسته رو میگیره پس بسته رد نمیشه که به روتر برسه.
ضمناً نمیخوام مودم رو به حالت بریج ببرم که کانکشن روی میکروتیک باشه

ممنون از لطفتون

خب شما میتونید اینکارو داخل مودم هم انجام بدید. قسمت NAT داخل مودم.
اصول کار هم مثل همونی هست که بالا توضیح دادم. فرقی نمیکنه.

[sahar_gol]

رنج آی پی مودم با روتر یکی نیست
مودم به پورت یک وصله و شبکه داخلی به پورت دو.
برای رد بدل اطلاعات بین این دو پورت قوانین زیادی هست.

[mathmatic]

رنج آی پی مودم با روتر یکی نیست
مودم به پورت یک وصله و شبکه داخلی به پورت دو.
برای رد بدل اطلاعات بین این دو پورت قوانین زیادی هست.

آهان! خب پس اگه اینطوره باید مودم رو بریج کنید و کانکشن رو داخل میکروتیک ست کنید.

[sahar_gol]

ممنون از کمکتون
من مودم بریج کردم و کانکشن pppoe client توی روتر ساختم و با پینگ میکروتیک هم تست کردم کانکشن pppoe پینگ بیرون داره. ولی الان شبکم هیچ اینترنتی نداره.
اینترفیس قبلی اینترنت اسمش internet گذاشتم
الان اینترفیس جدید با اسم ppp اینترنت داره.
هیجا توی روتر تنظیمی نیست که اینترفیس internet به کاربران اینترنت بده. یعنی خودش به صورت اتوماتیک تشخیص داده ؟
چجوری حالا پیشفرض بیاد روی اینترفیس ppp

[mathmatic]

ممنون از کمکتون
من مودم بریج کردم و کانکشن pppoe client توی روتر ساختم و با پینگ میکروتیک هم تست کردم کانکشن pppoe پینگ بیرون داره. ولی الان شبکم هیچ اینترنتی نداره.
اینترفیس قبلی اینترنت اسمش internet گذاشتم
الان اینترفیس جدید با اسم ppp اینترنت داره.
هیجا توی روتر تنظیمی نیست که اینترفیس internet به کاربران اینترنت بده. یعنی خودش به صورت اتوماتیک تشخیص داده ؟
چجوری حالا پیشفرض بیاد روی اینترفیس ppp

ip/firewall/nat توی این قسمت رول هایی که دارید رو چک کنید و ببینید سورس آدرس درست داده باشید. ممکنه رنج آی پی اینترفیس internet داخل سورس نت وجود داشته باشه. اکشن هم که masqurade هست احتمالا. اگر آی پی پابلیک دارید وقتی pppoe میزنید به isp ب طور خودکار اینترفیس pppoe out این آی پی رو میگیره و باید به جای اکشن masqurade از اکشن netmap استفاده کنید.