مسئله محاسبه ترافیک SMB و فایل های شرشده در روتر بر روی هات اسپات

[shahani]

سلام دوستان
برای محاسبه مقدار مصرف اینترنت کاربران هات اسپات راه اندازی کردم .
چیزی که مشخص هست اینه که مقدار مصرف ترافیک داخل شبکه لوکال من نباید در هات اسپات ثبت شود.
برای اینکه کاربران در شبکه ارتباط خود را همیشه حفظ کنند از بخش Walled Garden ip list در هات اسپات استفاده کردم ، در شرایطی که یوزها لاگین نکرده باشند و آفلاین باشند هیچ مشکلی در ارتباط وجود ندارد .

اما زمانی که در هات اسپات لاگین میکنند :
کاربرانی که بر روی یک رنج هستند بدون مشکل و محاسبه ترافیک در هات اسپات بایکدیگر ارتباط دارند .
اما کاربران با سرور لوکالی که خارج از تارگت هات اسپات هست ، مانند یک ارتباط اینترنتی اتصال برقرار میکردند سرعت محدود شده و ترافیک محاسبه میشد، که من برای حل این مشکل دو رول به ابتدای فیلتر فایروال اضافه کردم .
chain=forward src. address=mylocalServer dst. address=mynetwork action=fasttrack
chain=forward src. address=mynetwork dst. address=mylocalServer action=fasttrack
که به این روش مسئله حل شد و کاربران در برقراری با سرور خارج از محدوده رنج خودشون مشکل محدودیت سرعت یا محاسبه ترافیک ندارند.

مسئله بزرگ زمانی ایجاد شد که یک هارد درایو با سیستم SMB به پورت USB میکروتیک متصل شد تا این فضا بطور دائمی در شبکه مورد استفاده کاربران قرار گیرد .
تمام کاربران بطور هوایی و کابلی در یک بریج تحت نظر هات اسپات هستند ، حالا کاربران فقط با استفاده از Walled Garden فقط در زمانی که آفلاین هستند و در هات اسپات لاگین نکرده اند میتوانند از این هارد دیسک استفاده کنند .
در زمان آنلاین ترافیک اینترنتی برای آنها محاسبه میشود و سرعت استفاده از این فضا بشدت پایین آمده و در حد اینترنت می شود.

روزهای زیادیست که هر روشی به ذهنم می اومده تست کردم و هر مطلبی به زبان های فارسی و انگلیسی در اینترنت بوده مورد مطالعه قرار دادم و یا ویدیو مشاهده کردم .
متاسفانه نتیجه ای حاصل نشده و تعجب من از این است که دیگر آدرس های شبکه داخلی در رنج 192.168.2.0/24 هیچ مشکلی در ارتباط ندارند و هات اسپات در ارتباط آنها دخالت نمیکند اما در ارتباط با فایل های شر شده بر روی روتر 192.168.2.1 هات اسپات وارد عمل شده و مشکل بزرگی درست کرده است.


آیا یک مرد پیدا میشه که این مسئله رو حل کرده باشه ؟

---

موضوعات مشابه:

• هات اسپات بین روترهای مختلف
• راه اندازی سرویس هات اسپاتدر روتر RB 493
• ایجاد هات اسپات در روتر برد
• لاگین به هات اسپات با روتر
• راه اندازی هلت اسپات بر روی چند اینترفیس روتر

---

[hamedez]

بنظر من مشکل در توپولوژی هستش . و این موارد خاص با طراحی اشتباه شبکه پیش میان . یک مشاوره کوچیک بگیرید و دسترسی بدین بررسی کنن . در این موارد اضولا با جابجایی دستگاها از یه zone شبکه به دیگری مشکل برطرف میشه .
اصولا نباید بسته های کاربران برای استفاده از منابع داخلی از طریق هات اسپات عبور کنند .

[shahani]

اصولا رو بیخیال حامد جان
روی فروم های اصلی نیز نوشتن راه حل نداره ، البته یک راه حل خیلی بد داره که بدرد من نمیخوره .
علت این که این مشکل بوجود میاد خود فلوچارت عبور بسته در روتر هست
به نحوی برنامه ریزی شده که هر بسته ورودی در ابتدایی ترین قسمت از هات اسپات بگذرد ، در نتیجه اگر کاربر لاگین باشد مقدار ترافیک محاسبه شده و پس از آن بسته به رول های فایروال و منگل میرسه .
اما در بسته های فوروارد شده و عبوری از روی روتر چنین حالتی صدق نمیکنه و با فایروال میشه اونها رو کنترل کرد .

بطور کلی با توجه به این که بر روی اینترنت هیچکس مشکل را حل نکرده بود و با توجه به اطلاعات اهل فن و طراحان روتر در فروم های خارجی متوجه شدم این مشکل بطور کلی قابل حل نیست .
که در نتیجه دو راه حل غیر مستقیم باقی میماند .
اولین راه حل در روتر های قوی یا سیستم عامل های روتر ایجاد یک روتر جدید در metaROUTER هست و بعد ارتباط دادن اون به روتر واقعی . که این کار بار خیلی زیادی روی روتر قرار میدهد و از نظر حرفه ای کاملا اشتباه و غیر اصولی است .... اما به هرحال بعضی که اجبار خیلی زیادی داشتن از این راه استفاده کرده بودن .

راه دوم اینه که یک روتر دیگه بطور فیزیکی قرار بدهیم که کارش شرکردن هارد دیسک یا فلش درایو بر روی شبکه در سطح لایه دو باشه و روتر اصلی ترافیک هات اسپات را بطور مجزا محاسبه کنه .

هر بسته ورودی به روترمیکروتیک در ابتدا وارد بخش هات اسپات میشه و عمدا برای جلوگیری از خطا در طراحی روتر چنین کاری انجام شده .
ترافیک کاربرها در داخل شبکه از هات اسپات نمیگذره اما وقتی خود روتر که داره با هات اسپات محاسبه انجام میده منابعی داشته باشه که به اشتراک گذاشته باشه اینجا دیگه اگه کاربر به اینترنت وصل باشه ترافیک هات اسپات نیز برای استفاده از این منابع داخلی روتر برای اون محاسبه میشه.

در کل موضوع مقداری پیچیده است و بنظر راه حل نداره ؛ برای همین بود که من خواستم شخصی رو پیدا کنم که عملا با این مشکل روبرو شده باشه .
چون این میتونه یکی از کارهای معمولی در سطح شبکه باشه اما این مشکل بسیار غیرعادی است و قطعا توجه طراح رو به خودش جلب میکنه .

[hamedez]

اضافه کردن یک کارت شبکه به سرور و استفاده از آی پی هم رنج روی اون کارت شبکه رو انجام دادین ؟

[shahani]

اصلا کامپیوتر سروری نیست که با اشتراک گذاری منابعش مشکل داشته باشیم .
یک هارد اکسترنال جداگانه است که متصل شده به یک روتر برد