با سلام و خسته نباشید
درشبکه Lan موجود تعدای از کاربران مجوز دسترسی به اینترنت دارند و مابقی دارای چنین مجوزی نیستن.ولی کلیه این کاربران به عنوان مثال جهت آپدیت نرم افزار widows defender
نیاز به مجوز دسترسی به اینترنت دارند کاربرانی که دارای مجوز هستند براحتی نرم افزار مربوطه آپدیت می شود.حال با استفاده از امکانات میکروتیک راهی وجود دارد که بدون دادن مجوز دسترسی به اینترنت به مابقی کاربران امکان آپدیت نرم افزار مربوطه را داد؟
بله. کاربرانی که اینترنت دارند رو حتما یک srcnat نوشتید براشون که src-address میشه آدرس خودشون و dst-address رو مشخص نکردید و میشه 0.0.0.0/0 یعنی برای همه ip های اینترنت nat شون کردید پس اینترنت دارند.
برای دسته دوم هم یک nat مشابه بنویسید منتها dst-address رو مشخص کنید. به فرض میخواید فقط به گوگل دسترسی داشته باشه فقط ip های گوگل رو براش nat می کنید. اگر نیاز به dns بود پورت 53 پروتکل udp رو هم nat کنید.
با تشکر
این گزینه که فرمودید مربوط به دسترسی به سایت هست من نمی خوام دسترسی به سایت داشته باشن فقط می خوام نرم افزار مربوطه امکان آپدیت داشته باشه به عنوان مثال [RIGHT][COLOR=#333333]widows defender[/COLOR][/RIGHT]
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
Nat مربوطه به شکل زیر است
add action=masquerade chain=srcnat disabled=no src-address=192.168.20.0/24
[QUOTE=omidshs;458112]با تشکر
این گزینه که فرمودید مربوط به دسترسی به سایت هست من نمی خوام دسترسی به سایت داشته باشن فقط می خوام نرم افزار مربوطه امکان آپدیت داشته باشه [/QUOTE]
ارتباطی به سایت نداره. برای دسترسی به آدرس هایی هست که شما تعیین میکنید. حالا میتونه سایت باشه میتونه ftp باشه و آپدیت و ...
میشه لطف کنید و nat دوم رو بنویسین
