مشکل در دسترسی به وب سرور روی پورت 80 از طریق مودم و میکروتیک
سلام و ارادت خدمت دوستان.
بنده یک سناریو دارم که در پیاده سازی دچار مشکل شدم و ممنون میشم از دوستان اگر راهنمایی بفرمایند.
یک مودم td-lte داریم با آی پی 192.168.1.1
که پورت فوروارد فعال شده بر روی آی پی 192.168.1.100
و DMZ مودم هم بر روی آی پی 192.168.1.100 فعال شده.
یک میکروتیک داریم با رنج آی پی 192.168.88.1 که از طریق ether1 به مودم مذکور متصل شده و مودم آی پی 192.168.1.100 رو به میکروتیک اختصاص داده.
فرایند پورت فوروارد نیز در میکروتیک انجام شده و پورت 80 با استفاده از NAT روی آی پی آدرس 192.168.88.251 تنظیم شده.
وب سرور ما صفحه apache و یا صفحات وب دیگر را به صورت لوکال روی آی پی خودش یعنی 192.168.88.251 نمایش میده.
و مشکل اینجاست که از بیرون به وب سرور دسترسی نداریم.
حدس خود بنده این هست که میکروتیک به درستی وظیفه خودش رو انجام میده و ممکنه اشکال در مودم باشه.
اگر کسی از عزیزان میتونند مشکل را برطرف بفرمایند ضمن دریافت هزینه نیز در خدمتشون هستم.
باتشکر.
10 پاسخ
سلام مجدد.
متاسفانه زمانی که مودم رو در حالت bridge قرار میدم ، ارتباط برقرار نمیشه و حتی ارتباط خود مودم با اینترنت هم قطع میشه و از طریق وایفای مودم هم نمیشه به اینترنت دسترسی داشت.
تصویر تنظیمات مودم:
سلام و ارادت.
جناب دانش درست می فرمایید.
تنظیمات مودم td-lte بر روی میکروتیک قابل اعمال نیستند.
تنها می بایست در مودم با استفاده از پورت فوروارد به آی پی میکروتیک اشاره کنیم.
در خصوص مشکل در کانفیگ های میکروتیک نیز درست فرمودید.
پورت فوروارد در میکروتیک اشتباه صورت گرفته بود و می بایست از آی پی میکروتیک به آی پی داخلی سرور فوروارد انجام میشد.
اما بنده از آی پی استاتیک به سمت آی پی سرور پورت فوروارد انجام شده بودم.
ضمن سپاس از شما.
مشکل برطرف شد.
Bridge کردن نیازمند این هست که باید مودم رو با کابل شبکه به روتر میکروتیک تون وصل کنید.
بله مطلعم.
مودم با استفاده از کابل شبکه به پورت 1 روتر (eth1) وصل شده و روتر و سایر کلاینت ها نیز در حال حاضر اینترنت دارند.
سلام.
جناب کریم پور عزیز ، تنظیمات سمت مودم مطابق فرمایش شما اعمال شد.
فقط بنده در خصوص نحوه ایجاد کانکشن ppoe در میکروتیک اطلاع ندارم.
تا جایی که اطلاع دارم در مودم های adsl و رادیوهای وایرلس می بایست کانکشن روی میکروتیک تنظیم بشه.
آیا در مورد مودم های سیمکارتی td-lte هم نیاز هست؟
ممنون میشم راهنمایی بفرمایید.
جناب دانش عزیز
متاسفانه چنانچه از طریق وایرلس یا کابل به مودم متصل بشیم امکان باز شدن وبسایت وجود نداره.
شما هم پیشنهاد می فرمایید که مودم را در حالت bridge قرار بدم؟
بنده در خصوص نحوه ایجاد کانکشن ppoe در میکروتیک اطلاع ندارم.
سلام
دوست عزیز شما نمیتونید برای مودم tdlte کانکشن روی میکروتیک درست کنید و باید اون رو فوروارد کنید روی میکروتیک (البته برای مودم adsl هم باز پیشنهاد من کانکشن نیست )
اگر با اتصال به مودم نمیتونید سایت رو باز کنید نشون میده که تنظیمات فوروارد میکروتیک هم مشکل داره من همون اول عرض کردم اگر دوست دارین از تنظیمات مودم و میکروتیک عکس بگذارین تا با هم بریم جلو....
سلام
دوست عزیز باید از تنظیمات مودم و میکروتیک عکس بگذارین تا ببینم درست انجام دادین یا نه
برای اینکه ببینید تنظیمات میکروتیک درست انجام شده یا نه . یک لپتاپ به مودم وصل کنید و سعی کنید با زدن ip میکروتیک سایت رو باز کنید .ببینید باز میشه؟
اگر تمایل دارین بفرمائید تا با هم مرحله به مرحله بریم جلو
سلام ، لطفا شبکه رو الکی پیچیده اش نکنید. وقتی روتر خوبی مثل میکروتیک دارید پس مودم رو بزارید کنار. یعنی مودم رو در حالت Bridge قرار بدید و PPPoE Connection رو روی میکروتیک بزنید. در این صورت دیگه نیازی نیست روی مودم تون Port Forwarding انجام بدید چون اینجوری عملا ترافیک از سمت اینترنت وارد میکروتیک میشه ... ضمنا DMZ رو اصلا پیشنهاد نمی کنم روی مودم فعال کنید چون عملا سرور رو توی محیط اینترنت قرار میدید و این خیلی خطرناکه ... بعد از اینکه PPPoE Connection روی میکروتیک زدید پورت 80 رو Forward کنید به سمت آپاچی سرورتون. کافیه یه DST NAT Rule بنویسید . لطفا مطلب زیر رو بخونید :
نکته : پورت ها و سرویس های اضافی رو توی میکروتیک ببندید و پیشنهاد می کنم همیشه میکروتیک تون رو آپدیت نگه دارید .