عدم دسترسی به شبکه داخلی در زمان متصل بودن به اینترنت
سلام دوستان. من یک شبکه دامین دارم که تعدادی از سیستم ها ویندوز 7 و تعدادی XP نصب شده. اینترنت کلاینت ها از طریق VPN و روتربورد Mikrotik کنترل میشه. تا زمانی که کلاینت هایی که ویندوز 7 دارند به اینترنت وصل نشدن کارشون بی عیب و نقص انجام میشه. اما به محض متصل شدن به اینترنت به share folder های کلاینت هایی که ویندوز 7 داره دسترسی پیدا نمیکنه و خطای دسترسی میده ولی با سیستم های ویندوز XP ارتباط داره . به همین کلاینت ها مجبورند برای دسترسی به share folder باقی افراد اینترنت رو قطع کنند.
دوستان کسی میدونه مشکل دقیقا کجاست و چطور حل میشه؟؟
این تصویر خطا مورد اشاره است
8 پاسخ
با سلام خدمت دوستان و متخصصین گرامی
مشکل بنده نیز دقیقاً همین است که در یک تایپیک دیگر، به دلیل عدم تخصص، به شکل دیگری مطرح کردم: ثابت کردن آی پی کلاینت ها بین اتوماسیون اداری و اینترنت( قرار دادن دو شبکه در یک subnet!
دوستان لطف می فرمایند که بیشتر و واضح تر توضیح دهند که:
چه تنظیماتی در روتر و سرور و کلاینت ها باید انجام دهم که رینج آی پی اینترنت و شبکه ی داخلی یکی باشد و کاربران با یک آ ی پی ثابت هم به اینترنت و هم به اتوماسیون اداری متصل شوند؟
چطور باید این دو شبکه را در یک subnet قرار دهم؟
دستور route add چیست و چگونه می توانم از طریق آن چند GateWay ایجاد کنم؟
با تشکر از لطف و محبت دوستانی که وقت گرانبهای خود را به نشر علم خود اختصاص می دهندخواهند داد
سلام
دوست عزيز من هم اين مشكل را دارم
ولي هنوز نتونستم حل كنم
اگر راهي پيدا كرديد راهنمايي بفرماييد
hbd1007@gmail.com
شما وقتی vpn میزنید یه تنظیماتی داره که میگه gateway شما میشه شبکه VPN شما ... حالا معمولا در این حالت باید توی کلاینت ها روت بنویسی و شبکه های داخلیت رو روت بنویسی ... راهش اینه اما جزییاتشو بچه های مایکروسافتی باید بیان و توضیح بدن
Route add ...
سلام دوست عزیز
بله همون طوری که دوستان هم اشاره کردن این وضوع به دلیل ایجاد تغییرات در ساختار IP سیستم لوکالی هست. توجه داشته باشید وقتی که شما VPN میزنید کلیه ترافیک شبکه شما دیکه از طریق اون کانال Send/Revise میشه. برای جلوگیری از این مشکل شما دو تا راه کار دارید:
1- در جایی که اومدید ساختار VPN خودتون رو پیاده سازی کردین اینترنت هم قرار بردین تا کاربرانتون وقتی که VPN میزنن اینترنت دار هم بشن که پیاده سازیش خیلی سادس و فقط باید اینترنت رو روی VPN Server خودتون Share کنید که برای این کار از ICS و یا برای مدیت دقیق ترش از TMG و کریو کنترل هم میتونید استفاده کنید.
2- همون طوری که دوستان هم اشاره کردن بییاد توی Routing Table خودتون Route های مد نظر رو دونه دونه Add کنید.
پیرو صحبت جناب mhmd.farahani عزیز
شما زمانی که از این شبکه VPN استفاده می کنید باید حتماً با استفاده از دستور Route add دو یا سه Gateway ایجاد کنید یعنی همزمان سیستم Client بسته اطلاعاتی را از دو یا سه مسیر عبور دهد در این حالت شما یک Gateway به شبکه VPN و یک Gateway به شبکه داخلی ایجاد کنید مشکل حل می شود
سلام دوستان و همکاران عزیز ممنون از پاسخ ها و نظراتی که دادید
من حل این مشکل رو بصورت اتفاقی متوجه شدم . مشکل از این قرار بود که من برای اینکه پرسنل به یوزر و پسورد اکانت های VPN Client دسترسی نداشته باشند یوزر و پسورد اختصاصی خودم رو تعریف کرده بودم . توی ویندوز 7 با اتصال به VPN Client یوزر خود ویندوز هم تغییر میکنه و به یوزر تعریف شده VPN Client برمیگرده که واسه DNS قابل شناسایی نبود.
راه حلش اینه که یک user جدید که با user ساخته شده توی MikroTik همنام و با یک پسورد یکسان باشه توی اکتیو دایرکتوریبسازید . به همین راحتی
توجه داشته باشید اگر یوزرنیم یکی باشه ولی پسورد ها متفاوت باشه اجازه دسترسی رو فقط با وارد کردن پسورد میده و پیام خطای بالا رو نمیده.
ممنون از راهنمایی هاتون.
با تشکر از دوستان عزیز
ولی این کار رو هم انجام دادم باز خطا میده
route add 172.20.0.0 mask 255.255.0.0 172.20.4.254 -p
این شکل دستوری که وارد کردم باز هم نشده
شما وقتی VPN میزنید آی پی تون تغییر پیدا می کنه یعنی رنجش عوض می شه برای همین دیگه به شبکه داخلی تون دسترسی ندارین. در واقع دسترسی دارین ولی مسیری که پکت ها می رن اشتباهه و دارن می رن به سمت vpn (که این موضوع رو با دستور tracert می تونید ببینید)
حالا راه حل:
- ابتدا قبل از اتصال VPN ببینید gateway تون چیه (با دستور ipconfig)
- بعد دستور زیر رو بنویسید (فرض شده که رنج شما 192.168.10.0 هستش و گیتوی هم 192.168.10.1):
route add 192.168.10.0 mask 255.255.255.0 192.168.10.1 metric 1 -p
با این کار شما به ویندوز می گید که اگر فلان رنج رو خواستی از این گیتوی برو نه از گیتور VPN