سلام .
وقتی یه درایو یا پوشه ای رو روی کامپیوتر شیر میکنیم ، و بخوایم از یه سیستم دیگه به فایل های شیر شده دسترسی داشته باشیم یا کپی کنیم از اون پوشه به سیستم دیگه ، در حالتی که کانکشن زده باشیم و متصل باشیم به اینترنت ، این کپی فایل با سرعت خیلی کم و از حجم اینترنت یوزر کم میکنه ، در صورتی که وقتی کانکشنی زده نمیشه ، مشکلی بابت انتقال فایل وجود نداره . مشکل میتونه با یک منگل حل بشه !؟
بله حل میشه ، احتمالا دارید از یوزرمنیجر میکروتیک یا سیستم اکانتیگ استفاده میکند
اگر دو دستگاه مرتبط در یک رنج شبکه و در لایه دو ارتباط داشته باشند ، هیچ مشکلی وجود نداره اما زمانی که شما دور رنج متفاوت دارید که هردوشبکه داخلی شما هستند ؛ نباید اجازه بدین ارتباط بین ادرس ها مسیر مشابه ای رو مثل داده های اینترنتی داشته باشند .
برای اینکار در روتر کافی هست در رول ابتدایی فایروال ارتباط ماببین آدرس ها را در چین فوروارد با Accept قبول کنید یا با فست فروارد مارک گذاری کرده و به سرعت عبور دهید تا این ارتباطات با داده های مصرفی اینترنت تداخل پیدا نکنند.
[IMG]http://www.upsara.com/images/8aj2_001.jpg[/IMG]
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
Chain:Forward Src. Address:Range1 Dst. Address:Range2 Actions:Fasttrack Connection
Chain:Forward Src. Address:Range2 Dst. Address:Range1 Actions:Fasttrack Connection
من یک منگل نوشتم با آدرس لیست های لوکالی شبکه که هم شامل رنج آی پی های لن میشه و هم شامل رنج آی پی هایی که کاربران وی پی ان میزنن و آی پی ریموت میگیرن ، با chain prerouting و action accept
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
به نظرم باید یک منگل با سورس لیست آی پی هایی که مربوط میشه به وی پی ان قرار بدم و DST added list رو هم آی پی های مربوط به لن ، با اکشن accept ، درسته ؟
فکر نمیکنم با VPN چنین چیزی عملی باشه ، چون طبق فلوچارت میکروتیک زمان استفاده از تانل VPN قبل از اینکه داده شما به بخش های فیلتر و منگل فایروال لایه سه برسه وارد اتصال VPN میشه و در نتیجه سرعتش محدود میشه و ترافیک اون محاسبه میشه بنابراین از نظر من چنین چیزی عملی نیست.
البته من چنین اتصالی رو هیچوقت انجام ندادم و روی اون مدت طولانی کار نکردم که بتونم اطلاعات دقیقی به شما بدم .
ممکن دوستان با سواد بتونن راهنمایی کنن و یا خودتون با سرچ در سایت های انگلیسی زبان و صحیح و خطا به نتایج قابل قبولی برسید.
ممنون مهندس ، ولی حتما راه حلی داره منتها سواد ناچیز من قد نمیده بهش
دوستان نظری ندارید !؟
منگلی که نوشتید با action: accept برای مورد شما به کار نمیاد.
باید دو تا nat بنویسید با action: accept و بالاتر از بقیه رول ها تا درخواست های داخل شبکه nat نشه. یکی با سورس رنج اول و مقصد رنج دوم شبکه و دیگری برعکس.
Chain prerouting
Source address: lan IP
Des add : VPN pool
Accept
-----------
Chain prerouting
Source address:VPN pool
Des add : lan ip
Accept
-----------
منظورتون منگل به این شکل هست مهندس ؟
mangle نه. NAT
[QUOTE=mojtaba461;481310]منگلی که نوشتید با action: accept برای مورد شما به کار نمیاد.
باید دو تا nat بنویسید با action: accept و بالاتر از بقیه رول ها تا درخواست های داخل شبکه nat نشه. یکی با سورس رنج اول و مقصد رنج دوم شبکه و دیگری برعکس.[/QUOTE]
اين رول chain چي بايد باشه ؟
[QUOTE=vhahoora;481317]اين رول chain چي بايد باشه ؟[/QUOTE]
srcnat
[QUOTE=hamedelnin;481269]سلام .
وقتی یه درایو یا پوشه ای رو روی کامپیوتر شیر میکنیم ، و بخوایم از یه سیستم دیگه به فایل های شیر شده دسترسی داشته باشیم یا کپی کنیم از اون پوشه به سیستم دیگه ، در حالتی که کانکشن زده باشیم و متصل باشیم به اینترنت ، این کپی فایل با سرعت خیلی کم و از حجم اینترنت یوزر کم میکنه ، در صورتی که وقتی کانکشنی زده نمیشه ، مشکلی بابت انتقال فایل وجود نداره . مشکل میتونه با یک منگل حل بشه !؟[/QUOTE]
فقط باید ای پی های شبکه داخلی و از ای پی های شبکه اینترنت جدا کنین. کار بسیار ساده ایی هست.
مهندس nat هایی که فرمودید رو اضافه کردم و بالاترین رول قرار دادم . اما وقتی کاربر به اینترنت متصل هست و فایلی رو از سیستم دیگه ای ( ویلن متفاوت ) کپی میکنه ، حجم ترافیک اینترنت کاربر مصرف میشه .
اگر دیاگرام شبکه رو کامل شرح بفرمایید میشه کمک کرد
ویلن های مختلف تعریف شده و کاربرا توی ویلن ها هستن . وی پی ان میزنن ( pptp ) ، نرم افزار دیالر ibsng ، به میکروتیک و ibsng وصل میشن برای اینترنت .
وقتی ب اینترنت وصل نیستن ، کاربرا بین ویلن های مختلف ارتباط دارن و مشکلی نیست . اما وقتی کاربر از ویلن خودش وقتی به اینترنت وصل هست ، بخواد از ویلن مثلا سرورفارم یه فایلی رو برداره ، این کپی فایل ، از حجم اینترنتش کم میشه و حتی ترافیک توی نرم افزار dialer نشون داده میشه
دو تا راه دارید.
۱. queue تعریف کنید با اولویت بالا برای target رنج ip کانکشن ها و dst برابر رنج مقصد تا محدودیت سرعت برای شبکه داخلی از روی اکانتینگ اعمال نشه.
۲. روی تک تک کلاینت ها روت بنویسید برای رنج شبکه داخلی با گیتوی همان vlan. با اینکار برای ترافیک داخلی درخواست ها از کانکشن عبور نمیکنه.
