ترکیب دو شبکه اینترانت و اینترنت

[kmohsenk]

با سلام خدمت همه
در یک سازمانی یک روتر سیسکو وجود داره برای شبکه خودشون برای ارتباط دفاتر با دفتر اصلی که کامپیوتر های شبکه داخلی ip رنج روتر گرفتن و دارن کار میکنن . که توی عکس شبکه قسمت بالای عکسه.
الان میخوان اینترنت هم به شبکه اضافه کنن و اینترنت و اینترانتشونو رو همزمان در شبکه داشته باشن. قسمت پایینی عکس.


شبکه هم به این صورته که شبکه داخلی ip رنج 172.16.1.0/16 از dhcp میکروتیک میگیره و getway هم 172.16.1.1 میگیره
تنظیماتی هم که روی میکروتیک ست شده :

add address=10.a.a.b/24 interface=ether1
add address=192.168.1.1/24 interface=ether2

interface pppoe-client add name=pppoe-user-mike user=user password=passwd interface=ether2 service-name=internet disabled=no

ip route add dst-address=10.a.a.0/24 gateway=10.a.a.a
ip route add dst-address=0.0.0.0/0 gateway=internet

/ip firewall nat add chain=srcnat dst-address=10.a.a..0/24 action=netmap to-addresses=10.a.a.a
ip firewall nat add chain=srcnat action=masquerade

دو تا سوال داشتم
1. الان مشکلی که هست اینه که میکروتیک به تمام ip های اون سمت پینگ داره اما کاربران شبکه داخلی هیچکدوم پینگ ندارن!!! چیکار باید انجام بدم؟

2. تنظیماتی که واسه اینترنت مورد نیازه درسته؟

[mehrzadmo]

شبکه سازمانی تو متصل کن به میکروتیک . بعد یه روت ادد کن که میکروتیک درخواست های شبکه سازمانی تو بفرسته به سمت اون پورت .

[kmohsenk]

باز یه مشک هست که خود میکروتیک به تمامی آی پی های اون طرف سیسکو پینگ داره اما شبکه خود مجموعه ن و وقتی تریس روت میزنم تو میکروتیک دسترسی قطع میشه

[kmohsenk]

up

[mehrzadmo]

/ip firewall nat add chain=srcnat dst-address=10.a.a..0/24 action=netmap to-addresses=10.a.a.a

وقتی رنج رو نت کردی میخوایی پینگ شن جدا ؟

[kmohsenk]

وقتی رنج رو نت کردی میخوایی پینگ شن جدا ؟

من اول فقط route رو نوشته بودم اما به وب سرویسی که تو سازمان بود روی کلاینت های شبکه دسترسی نداشتم ن پینگشو داشتم ن وبشو باز میکرد وقتی آی پی شو میزدم اما تو میکروتیک بهش پینگ داشتم. بعد گفتم شاید نیاز به نت داره که باز مشکل حل شد.

اگه میشه هم یه کم روشنش کنید واسم هم یه راه حل بدید.
ممنون

[kmohsenk]

مشکل حل شد . یک نت مسکیوریت نیاز داشت.

یه سوال دارم چرا تو تمام سمپل های توی سایت میکروتیک فقط نیاز به روت داشته اما من نیاز به نت هم داشتم؟