اتصال چند شبکه با میکروتیک

درود

ممنون میشم از اساتید راهنمایی بفرمایند

من ۳ تا شبکه دارم در موقعیت های مختلف که در هر شبکه بین ۲ تا ۱۵ تا کلاینت موجود است.
می خوام هر ۳ شبکه بتونند آی پی های هم دیگه رو پینگ کنند و دسترسی به هم داشته باشند.

متاسفانه در هر ۳ شعبه امکان دریافت آی پی نیست . این یکم کار و سخت کرده !!

یک سرور میکروتیک ایران هم تهیه کردم

تنها راه حلی که به ذهنم رسید اینه که هر سه شعبه به وسیله L2TP به سرور میکروتیک وصل بشن
کانفیگ L2tp هم انجام دادم اما خوب شبکه ها همدیگه رو نمیشناسند !

راهنمایی می خوام برای کانفیگ این میکروتیک یا اگر راهکار بهتری دارید

شما باید چندتا استاتیک روت بنویسید تا ارتباط بین شبکه ها برقرار بشه

اول در وی پی ان سرور مشخص کنید که هر اکانت متصل شد چه ای پی بگیره، یعنی در بخش Secret زمان ایجاد اکانت ها برای اکانت Site1 ریموت آدرس رو بذارید مثلا 172.30.30.11 و آدرس لوکال رو بگذارید 172.30.30.1
به این صورت هر زمان سایت یک به تونل متصل بشه همیشه ادرس ای پی که دریافت خواهد کرد 172.30.30.11 هست.

به تصویر نمونه ای که از شبکه شما کشیدم توجه کنید:

[IMG]https://uupload.ir/files/c24a_tunnel.bmp[/IMG]



وقتی ای پی ها و تانل خودتون رو به خوبی برقرار کردین، کافی هست در همه میکروتیک های خودتون استاتیک روت تعریف کنید
به عنوان مثال برای سرور میبایست مثل تصویر پایین عمل کنید:

[IMG]https://uupload.ir/files/bgi_01.jpg[/IMG]

به این صورت ارتباط سایت ها و شبعه های شما با یکدیگر برقرار می شود.

جهت راهنمایی راه اندازی تانل های وی پی ان SSTP L2TP و PPTP میتونید فایل PDF زیر را مرور کنید.
[url]https://www.mediafire.com/file/or0don493903dtz/Mikrotik_PPTP-L2TPIPsec-SSTP_Server.rar/file[/url]

[QUOTE=shahani;485677]شما باید چندتا استاتیک روت بنویسید تا ارتباط بین شبکه ها برقرار بشه

اول در وی پی ان سرور مشخص کنید که هر اکانت متصل شد چه ای پی بگیره، یعنی در بخش Secret زمان ایجاد اکانت ها برای اکانت Site1 ریموت آدرس رو بذارید مثلا 172.30.30.11 و آدرس لوکال رو بگذارید 172.30.30.1
به این صورت هر زمان سایت یک به تونل متصل بشه همیشه ادرس ای پی که دریافت خواهد کرد 172.30.30.11 هست.

به تصویر نمونه ای که از شبکه شما کشیدم توجه کنید:

[IMG]https://uupload.ir/files/c24a_tunnel.bmp[/IMG]



وقتی ای پی ها و تانل خودتون رو به خوبی برقرار کردین، کافی هست در همه میکروتیک های خودتون استاتیک روت تعریف کنید
به عنوان مثال برای سرور میبایست مثل تصویر پایین عمل کنید:

[IMG]https://uupload.ir/files/bgi_01.jpg[/IMG]

به این صورت ارتباط سایت ها و شبعه های شما با یکدیگر برقرار می شود.

جهت راهنمایی راه اندازی تانل های وی پی ان SSTP L2TP و PPTP میتونید فایل PDF زیر را مرور کنید.
[URL]https://www.mediafire.com/file/or0don493903dtz/Mikrotik_PPTP-L2TPIPsec-SSTP_Server.rar/file[/URL][/QUOTE]

ممنونم علی عزیز

اما اینجا شما اشاره کردی که این در همه میکروتیک ها استاتیک روت تعریف کنم
اما من میکروتیکی ندارم ! فقط یک میکروتیک هست که همان سرور مجازی که عرض کردم

شعبه ها با استفاده از L2TP یا PPTP وصل میشن به سرور میکروتیک

[QUOTE=beheshtnet;485685]ممنونم علی عزیز

اما اینجا شما اشاره کردی که این در همه میکروتیک ها استاتیک روت تعریف کنم
اما من میکروتیکی ندارم ! فقط یک میکروتیک هست که همان سرور مجازی که عرض کردم

شعبه ها با استفاده از L2TP یا PPTP وصل میشن به سرور میکروتیک[/QUOTE]

روی کامپیوتر ها مخصوصا اگه ویندوز باشن، نباید کانکشن کلاینت بزنید، اینجوری ترافیک ارتباطیشون حتی به شبکه خودشونم قطع میشه و همه ترافیک رو میفرستن توی تونل .
اصلا اصولی نیست که تمام کامپیوتر های شبکه تون رو روشون وی پی ان بزنید، بخاطر اینکه ممکنه بجز سایت خودشون با سایت های دیگه هم ممکنه نیاز به ارتباط داشته باشن.
داخل شعبه ها حالا اگه میکروتیک هم نداشتین، بجاش باید یک مودم یا روتر دیگه ای داشته باشیدکه بشه باهاش وی پی ان کلاینت زد بطوری که کل ترافیک رو تونل نکنه و بعد بشه براش روت نوشت.
یک میکروتیک مناسب برای هر شعبه تهیه کنید.

[QUOTE=shahani;485686]روی کامپیوتر ها مخصوصا اگه ویندوز باشن، نباید کانکشن کلاینت بزنید، اینجوری ترافیک ارتباطیشون حتی به شبکه خودشونم قطع میشه و همه ترافیک رو میفرستن توی تونل .
اصلا اصولی نیست که تمام کامپیوتر های شبکه تون رو روشون وی پی ان بزنید، بخاطر اینکه ممکنه بجز سایت خودشون با سایت های دیگه هم ممکنه نیاز به ارتباط داشته باشن.
داخل شعبه ها حالا اگه میکروتیک هم نداشتین، بجاش باید یک مودم یا روتر دیگه ای داشته باشیدکه بشه باهاش وی پی ان کلاینت زد بطوری که کل ترافیک رو تونل نکنه و بعد بشه براش روت نوشت.
یک میکروتیک مناسب برای هر شعبه تهیه کنید.[/QUOTE]

دقیقا
من تصمیم دارم رو مودم L2TP بزنم به سرور
نه روی هر سیستم

پس یعنی این کار هم شدنی هست ؟

[QUOTE=shahani;485686]روی کامپیوتر ها مخصوصا اگه ویندوز باشن، نباید کانکشن کلاینت بزنید، اینجوری ترافیک ارتباطیشون حتی به شبکه خودشونم قطع میشه و همه ترافیک رو میفرستن توی تونل .
اصلا اصولی نیست که تمام کامپیوتر های شبکه تون رو روشون وی پی ان بزنید، بخاطر اینکه ممکنه بجز سایت خودشون با سایت های دیگه هم ممکنه نیاز به ارتباط داشته باشن.
داخل شعبه ها حالا اگه میکروتیک هم نداشتین، بجاش باید یک مودم یا روتر دیگه ای داشته باشیدکه بشه باهاش وی پی ان کلاینت زد بطوری که کل ترافیک رو تونل نکنه و بعد بشه براش روت نوشت.
یک میکروتیک مناسب برای هر شعبه تهیه کنید.[/QUOTE]

ممنونم از شما

اما تو شبیه سازی که شما انجام دادی ۳ شعبه رو میکروتیک مد نظر گرفتی
اما من میکروتیک ندارم
یعنی همه با یه وی پی ان به سرور مجازی میکروتیک وصل میشن

حالا ممنون میشم یک شبیه سازی بر اساس این راهنمایی کنید

آی پی های داخلی شعبه ها این هست
192.168.10.1
192.168.11.1
192.168.12.1
این ها آی پی های مودم هستن

[QUOTE=beheshtnet;485694]ممنونم از شما

اما تو شبیه سازی که شما انجام دادی ۳ شعبه رو میکروتیک مد نظر گرفتی
اما من میکروتیک ندارم
یعنی همه با یه وی پی ان به سرور مجازی میکروتیک وصل میشن

حالا ممنون میشم یک شبیه سازی بر اساس این راهنمایی کنید

آی پی های داخلی شعبه ها این هست
192.168.10.1
192.168.11.1
192.168.12.1
این ها آی پی های مودم هستن[/QUOTE]

امکان مسیریابی و روترینگ وقتی روتر نداشته باشید وجود نداره، شما در زمانی که روی مودم های معمولی یا ویندوز وی پی ان ست میکنید، ای پی دیگه ای میگیره و کل ترافیک رو میفرسته داخل تونل، این باعث بروز مشکل در ارتباطات میشه و تمام ترافیک اینترنت و غیره هم میره داخل این تونل در صورتی که فقط برای ارتباط بین سایت ها برقرار شده
میتونید تک تک کامپیوترهاتون رو به این سرور متصل کنید و تا ای پی های متفاوتی بگیرن و ارتباط فقط و فقط بر اساس ای پی بعد از اتصال به وی پی ان سرور برقرار بشه؛ یعنی هر دستگاه با دستگاه بغلی خودش هم ارتباط نداشته باشه تا زمانی که وی پی انش برقرار نشده، اینجوری حجم زیادی ترافیک مصرف خواهد شد، شبکه کند شده و ممکنه کلا از کار بیفته.

باید روتر بخرید برای تمام سایت هاتون، من نمیگم قابل انجام نیست، اما چون روش صحیح و اصولی براش ندارم، راهنمایی هم نمیکنم.
شاید دوستان دیگه روش دیگه ای بهتون پیشنهاد کنن که بکارتون بیاد اما من روش خوب دیگه ای بجز اون طرحی که بهتون دادم برای این هدف سراغ ندارم.