دسترسی به اینترنت و اینترانت بصورت مجزا برای کاربران شبکه

[bahbood]

با سلام خدمت دوستان
فرض بفرمایید شبکه داریم با یک روتر ، دومودم برای اینترنت و اینترانت و تعدای کلاینت
روی روتر دو pppoe server مجزا با رنج آی پی متفاوت کانفیگ شده و قراره اینترنت و اینترانت هرکدام برای یکی از این سرور ها (pppoe servers) باشه به عبارت دیگه هر کاربر بتونه بصورت مجزا دو کانکشن یکی برای اینترنت و یکی برای اینترانت داشته باشه
1- چطور ترافیکpppoe server هارو از هم مجزا و از گت وی خودش عبور بدهیم
2-گت وی ها رو چطور تعریف کنیم
2-آیا سناریوی بهتری برای ایجاد همچین شبکه موجوده

---

موضوعات مشابه:

• عدم دسترسی به شبکه داخل با کانکت شدن به اینترنت بصورت VPN
• دسترسی به اینترنت در صورت لاگین در دامین
• مشکل دسترسی به فایلها قبلی در صورت حذف مجوز ادمین کاربران
• دسترسی به شبکه به صورت Wireless

---

[love_inrai]

مودم ها رو بريج كنيد وداخل روتر دوتا كانكشن درست كنيد تا روتربه اينترنت واينترانت وصل بشه بعدش براي ادرساي داخلي روت مينويسيد
كه از اينترانت بره بقيه هم از اينترنت
لازم نيس دوتا pppoe سرور داشته باشين يكي كافيه

[bahbood]

مودم ها رو در حالت بریج قرار دادم ، برای هر دو کانکشن یک روت مشترک ایجاد شد چون ip هردو شبکه یکیه - آیا این مشکلی ایجاد نمیکنه ؟






برای اینترنت هم روت بالایی رو اجاد کردم و برای اینترانت روت پایینی رو حالا چطوری ترافیک مربوط به اینترنت و اینترانت رو از هم مجزا کنم؟

[love_inrai]

دوست عزيز بايد ادرسايي كه دوست دارين از اينترانت برن رو خودتون روتاشونو بنويسين
مثلا اكثر ادرساي سايتايي كه داخل شبكه اينترانت هست رنج
8/ 10.0.0.0 هستش ولي رنجاي ديگه هم داره كه پيدا كردن همه كار مشكليه
مثلا اگر تو سازماني هستين كه دوست دارين ترافيك سايت سازمان تون و ساير نرم افزارهاي تحت وبتون از اينترانت بره فقط برا همونا روت بنويسين

[3rfan]

به نظر من اول کانکشن مربوط به اینترانت رو از حالت دیفالت روت خارج کن
بعد یه روت دستی بنویس که همونطور که آقای علیرضا گفتن Dst های 10.0.0.0/8 رو از اینترفیس مربوطه خارج کنیش
یه NAT هم با action masquerade بنویس تمام

همه هم با همون یک دونه PPPOE سرورت بیان تو و NAT بشن
اگر هم قراره یوزر وقتی به اینترانت وصله به اینترنت وصل نشه کافیه واسه یوزر ها رنج IP مجزا تعریف کنی و تو NAT اعمالشون کنی ( البته دلیل این کار آخر رو نمیدونم)

[bahbood]

با تشکر فراوان از دوستان عزیز
راه حل هایی که فرمودید کاربردی و عالیه ولی مشکلی که من الان دارم اینه که دو خط اینترانت دارم و یک خط اینترنت و باید بعضی از کاربران شبکه این قابلیت رو داشته باشند که بین اینترنت و اینترانت سویچ کنند ( از دو خط اینترانت برای مکاتبات دولتی با یک نرم افزار خاص و مکاتبات داخل سازمانی و برای کارهای عمومی از اینترنت استفاده میشه و هیچ کدام قابل حذف کردن نیستند )
برای این کار سعی دارم ترافیک این سه خط رو در فایروال مجزا و بصورت مارک شده از گت وی خودش عبور بدم ولی نمیدونم چطور اینکارو انجام بدم
دوستان اگه با جزئیات بیشتر راهنمایی بفرمایید ممنون میشم

[3rfan]

خب با این شرایط شما لطف کن یه گراف بکش و نیاز هاتو بگو
یعنی باید ها و نباید ها
راه حل هایی که به ذهنت رسیده رو سعی نکن براش کمک بگیری
اینجوری با فکر باز تری میشه تصمیم گرفت
بیان مشکل کن تا دوستان راه حل های خودشونو بدن
اونوقت شاید به راه حل بهتری برسی
من خودم به شخصه با سوییچ کردن روت توسط کاربران مخالفم

[bahbood]

در این شبکه دو اتصال به اینترانت و یکی به اینترنت داریم و کاربران از pppoe برای ارتبط با مودم استفاده میکنند
به انتخاب رییس مجموعه بعضی از کاربران به اینترانت و بعضی اینترنت و تعدای به هردو دسترسی دارند
از خط اختصاصی اینترانت سوم فقط میتوان برای مکاتبات دولتی استفاده کرد که فقط در اختیار دبیرخانه خواهد بود
از دوستانی که در این زمینه تجربه دارند خواهش میکنم بهترین سناریوی ممکن برای پیاده سازی رو تشریح بفرمایند.