استفاده از ip اینترانتی به عنوان ipvalid

[negisa]

با سلام
ما الان برای دو سرورمون هنگامی که ipvalid اینترنتی اختصاص میدیم مشکلی نداریم (برنامه مورد استفاده ما در دو سرور تحت وب است)ولی با ip اینترانتی مون مشکل داره و این سایتها نمایش داده نمیشن.دقیقا در میکروتیک از یک nat یکسان(برای اینترنت و اینترانت) استفاده کردم ولی با ip اینترانتی برنامه های تحت وب نشون داده نمیشن و یکی از اونها حتی با ping هم دارای مشکله و timeout میده.ممنون میشم راهنمایی کنید

---

موضوعات مشابه:

• اختصاص ipvalid به یکی از سرور ها
• ارتباط به سرور مورد نظر با دانستن IPvalid
• عدم کارکرد IpValid درحالت ppoe از اینترنت مخابرات
• بردن ipvalid پشت کش
• یه برنامه تحت وب هستش که فقط با ipvalid کار میکنه چجوری میشه با isa حلش کرد

---

[aryaei2000]

سلام

یک مقدار بیشتر درباره توپولوژی شبکتون توضیح بدین.

[negisa]

شبکه ما دارای خط اینترنت و اینترانته.مشکل در روت های نوشته شده هم نداریم
فقط اینکه ما ping سرور رو با ipvalid اینترنتی داریم و با ipvalid اینترانتی نداریم مشکل ماست.
شایان ذکر است که برای باز کردن صفحات اینترانتی مشکلی نداریم و خط اینترانت ما بدون مشکل در اون زمینه کار میکنه

[alisc]

شبکه ما دارای خط اینترنت و اینترانته.مشکل در روت های نوشته شده هم نداریم
فقط اینکه ما ping سرور رو با ipvalid اینترنتی داریم و با ipvalid اینترانتی نداریم مشکل ماست.
شایان ذکر است که برای باز کردن صفحات اینترانتی مشکلی نداریم و خط اینترانت ما بدون مشکل در اون زمینه کار میکنه

این مشکل معمولا در نوشتن Mangle ها رخ میده !
برای جدا کردن اینترنت و اینترانت از چه روشی استفاده کردید ؟
Mangle نوشتید ؟

هنگامی که روی اینترانت هستید Trace Route میگیرید از روی اینترانت رد میشه ؟


یک export از بخش NAT و Mangle قرار بدید

[negisa]

این مشکل معمولا در نوشتن Mangle ها رخ میده !
برای جدا کردن اینترنت و اینترانت از چه روشی استفاده کردید ؟
Mangle نوشتید ؟


هنگامی که روی اینترانت هستید Trace Route میگیرید از روی اینترانت رد میشه ؟


یک export از بخش NAT و Mangle قرار بدید

الان ما از mangle استفاده میکنیم و برای باز کردن فایل های اینترانتی tracert که میگیریم از اینترانت رد میشه
این هم یک بخش از export مورد نظر

Ip/nat
add action=src-nat chain=srcnat comment="Az Intranet"
src-address=192.168.13.0/24
to-addresses=10.254.xx.1

add action=dst-nat chain=dstnat dst-address=\
10.254.xx.10 dst-port=80 protocol=tcp to-addresses=192.168.20.2 to-ports=\
80
Mangle:
add action=mark-routing chain=prerouting new-routing-mark=Intranet \
passthrough=yes src-address=10.254.xx.0/24
ip/route
add check-gateway=ping distance=1 gateway=10.20.xx.249 routing-mark=Intranet
add check-gateway=ping distance=1 dst-address=10.0.0.0/8 gateway=10.20.xx.249 \
routing-mark=Intranet