port forwarding با مودم Zyxel P 660 HW T1 V2

[gsx]

با سلام خدمت دوستان
من دو عدد مودم زایکسل -P-660 HW T1 V2 , P-650 HW T1 V3 دارم و متاسفانه موفق نشدم port forwarding رو روی این دو مدل مودم انجام بدم از دوستان کسی هست راهنمایی کند؟؟

ضمنا این کار هارو رو هم پشاپیش بگم که انجام دادم و نتیجه نگرفتم

تعویض Frimware (نسخه فعلی روی 660 V3.40(BJN.3)D0_20130428 | 04/28/2013ip هم استاتیک است
از باز بودن پورت سرور هم اطمینان دارم (تو lan می تونم ریموت بشم)
هم با نمایندگی شاتل تماس گرفتم و هم با نمایندگی زایکسل هر دو شون می گفتند گزارشی نداشتند از مشکل دار بودن مودم ها تو این مسئله .
حالا این موضوع رو اینجا مطرح کردم که دوستان راهکاری اگر دارند کمک کنند.

---

موضوعات مشابه:

• فرق port forwarding و port mapping
• ایجاد و پیکربندی port forwarding و یا port redirecting در آیزا 2006
• فرق بین port forwarding و port mapping
• مشکل در port forwarding در مودم zyxel
• ASA Port Redirction - Port Forwarding

---

[prottl]

با سلام خدمت دوستان
من دو عدد مودم زایکسل -P-660 HW T1 V2 , P-650 HW T1 V3 دارم و متاسفانه موفق نشدم port forwarding رو روی این دو مدل مودم انجام بدم از دوستان کسی هست راهنمایی کند؟؟

ضمنا این کار هارو رو هم پشاپیش بگم که انجام دادم و نتیجه نگرفتم

تعویض Frimware (نسخه فعلی روی 660 V3.40(BJN.3)D0_20130428 | 04/28/2013ip هم استاتیک است
از باز بودن پورت سرور هم اطمینان دارم (تو lan می تونم ریموت بشم)
هم با نمایندگی شاتل تماس گرفتم و هم با نمایندگی زایکسل هر دو شون می گفتند گزارشی نداشتند از مشکل دار بودن مودم ها تو این مسئله .
حالا این موضوع رو اینجا مطرح کردم که دوستان راهکاری اگر دارند کمک کنند.

سلام دوست عزیز
من با مودم زایکسل کار نکردم.خودم یه تعدادی مودم وارد کرد و چون دنبال port forwarding روی مودم خودم بودم از سازنده چینی خواستم تا اینکار رو بر اساس منوهای مودم خودم ( رپیدکام ) برام تهیه کنه و بفرسته.یه سر به قسمت پشتیبانی سایت من بزن.مطلبی تحت عنوان " نحوه تنظیم و اتصال دوربین به مودم رپیدکام" موجود هست.شاید به کارت بیاد.صفحه اصلی آدرس سایت هستش.

[mahdy]

من خودم زاکسل کار کردم
یعنی 8 تا مودم رو تاحالا روش پورت فورواردینگ زدم و مشکلی نداشته

- - - ادامه - - -

P-660HW-T1 v3

- - - ادامه - - -



- - - ادامه - - -

شما دقیقا چه مشکلی باهاش دارید ؟

[gsx]

من تنظیمات رو به این صورت انجام میدم :




فرومهای خارجی رو خیلی جستجو کردم خیلی ها این مشکل را داشتند به این خاطر بود که اینجا بحث کردم که اگر واقعا مشکل داره بدونم
قبلا با مودم های TP link ِDlink Porche Talent این کار رو انجام دادم همین زایکسل هم اون مدلهایی که قسمت DMZ رو داره بدون مشکل هست .
البته یه جایی هم بجث شده بود firewall رو on کن و یه Rule بساز واسه WAN to LAN و تمام پورتها رو Accept کن ، این کار رو هم کردم جواب نگرفتم
حالا دوستان اگر Rule خاصی باید تعریف کنم یا جایی رو باید دستکاری کنم بفرمایید.

- - - ادامه - - -

سلام دوست عزیز
من با مودم زایکسل کار نکردم.خودم یه تعدادی مودم وارد کرد و چون دنبال port forwarding روی مودم خودم بودم از سازنده چینی خواستم تا اینکار رو بر اساس منوهای مودم خودم ( رپیدکام ) برام تهیه کنه و بفرسته.یه سر به قسمت پشتیبانی سایت من بزن.مطلبی تحت عنوان " نحوه تنظیم و اتصال دوربین به مودم رپیدکام" موجود هست.شاید به کارت بیاد.صفحه اصلی آدرس سایت هستش.

تشکر دوست عزیزم
ولی خوب من اساس کار port forwarding رو میدونم ولی با این مودم مشکل دارم ....

[mahdy]

سلام
جسارتا!
اينترنت را روي مودم ست كرديد ؟
والا كه ظاهرا مشكل نداره !
با يك مودم زاكسل ديگه تست كنيد شايد واقعا مودم خرابه

[gsx]

نه از اون لحاظ خیالتون راحت باشه
من 2 مودم ADSL رو با یک میکروتیک لود بالانس کردم و الان میخواهم از بیرون pptp کنم به 1723 یکی از مودم ها هر دو مودم ای پی استاتیک دارن ولی خوب متاسفانه موفق نشدم و جالب اینکه مودم ها رو به صورت مستقیم هم که به یک سیستم(بدون میکروتیک) وصل میکنم باز هم نمیتونم .

آقا مهدی عزیز اگه لطف کنید نسخه فریم ور مودم خودتون رو بزارید ممنون می شم.

[mahdy]

خدمت شما : V3.70(BYD.4)b1 | 06/21/2010

مي خواهيد من Firmware Upgrade كنم ؟
شما چه ور‍ن دارين ؟

[gsx]

سلام به دوستان فکر کنم باید ادامه تاپیک رو به این صورت جلو ببریم
با این سناریو



خوب اینجا ما 2 مودمADSL داریم که یه میکروتیک 750 لود بالانس شده (متد مورد استفاده PCC)
کد هم به صورت زیر است:

/ip address
add address=192.168.10.1/24interface=ether3-LAN
add address=192.168.201.1/24 interface=ether1-ADSL1
add address=192.168.100.1/24 interface=ether2-ADSL2

/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=5000KiB max-udp-packet-size=512 servers=8.8.4.4,8.8.8.8


/ip firewall mangle
add chain=input in-interface=ether1-ADSL1 action=mark-connection new-connection-mark=WAN1_mark
add chain=input in-interface=ether2-ADSL2 action=mark-connection new-connection-mark=WAN2_mark


add chain=output connection-mark=WAN1_mark action=mark-routing new-routing-mark=to_ISP1
add chain=output connection-mark=WAN2_mark action=mark-routing new-routing-mark=to_ISP2


add chain=prerouting dst-address=192.168.201.0/24 action=accept in-interface=ether3-LAN
add chain=prerouting dst-address=192.168.100.0/24 action=accept in-interface=ether3-LAN


add chain=prerouting dst-address-type=!local in-interface=ether3-LAN per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=WAN1_mark passthrough=yes
add chain=prerouting dst-address-type=!local in-interface=ether3-LAN per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=WAN2_mark passthrough=yes


add chain=prerouting connection-mark=WAN1_mark in-interface=ether3-LAN action=mark-routing new-routing-mark=to_ISP1
add chain=prerouting connection-mark=WAN2_mark in-interface=ether3-LAN action=mark-routing new-routing-mark=to_ISP2

8.8.8.8 Google-DNS host1A
85.15.1.15 host1B


8.8.4.4 Google-DNS host2A
85.15.1.14 host2B

/ip route
add dst-address=8.8.8.8 gateway=192.168.201.1 scope=10
add dst-address=72.30.2.43 gateway=192.168.201.1 scope=10
add dst-address=8.8.4.4 gateway=192.168.100.1 scope=10
add dst-address=199.59.148.82 gateway=192.168.100.1 scope=10






/ip route
add dst-address=10.1.1.1 gateway=8.8.4.4 scope=10 target-scope=10 check-gateway=ping
add dst-address=10.1.1.1 gateway=72.30.2.43 scope=10 target-scope=10 check-gateway=ping
add dst-address=10.2.2.2 gateway=8.8.8.8 scope=10 target-scope=10 check-gateway=ping
add dst-address=10.2.2.2 gateway=199.59.148.82 scope=10 target-scope=10 check-gateway=ping

/ip route
add distance=1 gateway=10.1.1.1 routing-mark=to_ISP1
add distance=2 gateway=10.2.2.2 routing-mark=to_ISP1
add distance=1 gateway=10.2.2.2 routing-mark=to_ISP2
add distance=2 gateway=10.1.1.1 routing-mark=to_ISP2

/ip firewall nat
add chain=srcnat out-interface=WAN1 action=masquerade
add chain=srcnat out-interface=WAN2 action=masquerade

خوب مشکل :
به این صورت هست که خوب ظاهرا برای VPN زدن تحت این شرایط میبایست از پروتکل GRE استفاده شود ...
اما چگونه؟؟؟؟

دوستان و اساتید میکروتیک یه نظری هم به این تاپیک داشته باشند
در ضمن باید برای دوستانی که خیلی به دنبال لود بالانسینگ در میکروتیک هستند برای جمع کردن دو یا چند خط اینترنت می تونن از این کد ها استفاده کنند
فقط باید مد نظر داشته باشند که این روش فقط در دانلود است که با عث افزایش سرعت میشه (واقعا مجموع پهنای باند دو خط) ولی در مواردی مثل پیج لود وب تاثیری نداره و فقط بدلیل اینکه درخواست ها به صورت round- robin بین دو خط ارسال میشه در بعضی موارد احساس میشه سرعت بیشر شده.

[gsx]

دوستان عزیز من موفق به انجام دادن این کار شدم .
خوب اینجا توضیح میدم شاید بعدا به درد یه بنده خدای دیگه بخوره

خوب برای prot forwarding تو این شرایط من اومدم این کار رو انجام دادم
پورت مورد نظر از مودم nat و port forwarding میشه به سمت میکروتیک اول و خوب چون موفق نشدم
دوباره اون پورت رو به میکروتیک دوم forward کردم و نتیجه گرفتم