مشکل روی تانل میکروتیک

[soroush_ir]

سلام دوستان
من بین دو روتر میکروتیک که روی اینترنت آی پی استاتیک دارن تانل ipip زدم، الان ظاهرا همه چیز درسته
رنج آی پی لوکال روتر یک 192.168.10.0/24 هست و رنج آی پی روتر دو 192.168.11.0/24
همه کلاینت های دو طرف هم پینگ همدیگر را دارند ولی مثلا از روی کلاینت روتر دو ، میل سرور که آیپی 192.168.10.6 داره پینگ میشه ولی توی بروزر صفحه میل سرور باز نمیشه
یا مثلا آی پی اکسس پوینت طرف مقابل پینگ میشه ولی توی بروزر صفحه لاگین اکسس پوینت نمیاد
ممنون میشم راهنمایی کنید مشکل کجاست

---

موضوعات مشابه:

• حملات روی میکروتیک
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• نصب باکس میکروتیک بر روی دکل
• lمشکل nat کردی اینترنت روی ppp در میکروتیک

---

[mahdi5k]

پورتکل udp شما بسته س منم این مشکلو داشتم ببین کدوم طرف بسته س از سرویس دهنده پیگیری کن باز کنن

[soroush_ir]

ممنون از پاسختون . هر دو طرف ADSL هست. وقتی با vpn به روتر ها وصل میشم مشکلی نداره، با تانل این مشکل هست ، نوع تانل فرقی نداره ؟
من فقط تانل ساختم و یک روت هر دو طرف اضافه کردم ، آیا لازمه nat هم اضافه بشه ؟

[mohsenhvac]

بهتر بود که یک ip استاتیک میگرفتید و از بین دو روتر از vpn استفاده میکردید بهتر بود
اگر قراره بین طرفین ارتباط وجود داشته باشه نیازه به nat نیست اما در کل تصمیم گیرنده نوع استفاده شما از این ارتباط هست که یوزرهای دو طرف روترها قراره چه استفاده ای از منابع شبکه شما داشته باشن

[soroush_ir]

دو طرف آی پی استاتیک دارند، قراره یوزرهای طرف روتر 2 از ایمیل سرور طرف روتر 1 استفاده کنند و در آینده راه اندازی voip
من اولین بار هست از تانل استفاده میکنم آیا با توضیحاتی که دادم تانل مشکل داره یا نه
یا باید طور دیگه ای تانل بزنم، بیشتر الان میخوام مشکل تانل حل بشه
شرمنده من اطلاعاتم زیاد نیست ، vpn چه برتری داره ؟

[mohsenhvac]

از تونل eoip استفاده کنید

[soroush_ir]

نمیدونم چه مشکلی داره که تانل eoip و gre که اضافه میکنم دو سر تانل اصلا پینگ نمیشه یا unreachable host destination میده

[mohsenhvac]

نمیدونم چه مشکلی داره که تانل eoip و gre که اضافه میکنم دو سر تانل اصلا پینگ نمیشه یا unreachable host destination میده

زمانیکه تانل eoip نصب می کنید باید با اینترفیس لن شبکه داخلیتون بریجش کنید و مهمتر اینکه دو طرف باید ip در یک رنج داشته باشن.
eoip اسمش روشه ethernet over ip یعنی شبکه لایه 2 ایترنت رو براتون تحت اینترنت که یه شبکه لایه 3 هست منتقل میکنه

[soroush_ir]

تانل eoip هم بالاخره راه انداختم IPsec secret گذاشتم وصل شد ولی باز مشکل اصلی که باز کردن صفحه میل سرور طرف مقابل هست حل نشد
فکر میکردم با eoip و بریج حتما درست میشه ولی نشد
یعنی پینگ دارم ولی صفحه وب اون آی پی باز نمیشه
یا آی پی اکسس پوینت طرف مقابل پینگ میشه ولی توی بروزر صفحه لاگین اکسس پوینت نمیاد

[ak313]

به نظرتون نیازی نیست دسترسی به پورت 25 رو در فایروال مجاز اعلام کنید؟ شاید اضافه کردن چنین رولی برای پورت مقصد 25 بی ضرر باشه

ضمنا توی ipip خودم رنج رو یکی قرار دادم مثلا یکی 10.10.90.1 و یکی هم 10.10.90.2 هست و الان اینترنت 90.1 توی شبکه 90.2 هم در سترسه. ضمنا خود اینترفیس یه روت پیش فرض اضافه می کنه
مساله دیگه روتینگ هست شما تمام درخواستهای روی پورت 25 رو با منگل روت کنید به اینترفیس ipip