مشکل ارتباط با شعبات مختلف شرکت در صورت راه اندازی هات اسپات

مهندس عزیز
میشه راهنمایی بفرمایید

بله درست میفرمایید

به جای "رول" نوشتم "روت"

ولی روت ها و در همانجایی که فرمودید برای همه شعبات نوشتم و در حالت عادی با هم ارتباط دارن

فقط زمانی که هات اسپات فعال میشه به مشکل میخورن

زمانی که هات اسپات رو فعال میکنید رول های فایروال و نت هاش رو اعمال میکنه

برای ارتباط با اینترنت یک masquerade با اولویت بالا میسازه اگر بالاتر از اون srcnst یا masquerade دیگه ای باشه، به مشکل میخورن باهم

شما باید نت رول ها رو جوری مرتب کنید که هم هات اسپات به اینترنت متصل باشه و هم ارتباط از طریق تانل ها با اولویت بالاتر از هات اسپات برقرار باشه

من خودم به این مشکل خورده بودم ولی با درست کردن رول ها و ترتیب و البته نوعشون (srcnat یا masquerade) مشکل رو حل کردم.

یک راه هم هست که برای ارتباط بین شعب از منگل و روت مارک استفاده کنید، اینجوری خیلی راحت ارتباطات به مقصد های مشخص (شعب دیگه رو) مارک کنید و با اولویت بالاتر از masquerade قرار بدین.

سلام و عرض ارادت.

در خصوص هات اسپات میکروتیک یقینا میدونید به صورت پیش فرض تمام ارتباطات کاربر از روتر به بعد تا قبل از احراز هویت بسته هست و مقدور نیست. 

اگر نیاز دارید باید باز بزارید این ترافیک ها رو.

همه اینها بر این فرض استواره که شما قبل از راه اندازی هات اسپات همگی ارتباطاتتون صحیح است و روت ها رو کامل و درست زدید.

سلام

این که تعریف کردین روت نیست، رول فایرواله
باید روت ها رو با توجه به نیاز بنویسید

ip --> routes

قطعا یک جای کار رو دارین اشتباه انجام میدین، یا یگ جایی یک کانفگی هست که به مشکل میخوره

نیاز به بررسی و سرو کله زدن داره

بله بصورت معمول همه ارتباطات بصورت کامل برقرار هست

"اگر نیاز دارید باید باز بزارید این ترافیک ها رو"
منظورتون رو متوجه نشدم

با mark routing هم به نتیجه نرسیدم

باید تست کنید تا جواب بگیرید

اما من چون روت مارک نیاز داشتم این کار رو کرده بودم

برای ارتباط بین شعب از منگل و روت مارک استفاده کنید

برای هر شعبه آدرس لیست بسازید و ترافیک به مقصد هرکدوم رو مارک کنید

دخل نت ها بالاتر از رول masquerade هات اسپات، رول های masquerade با route mark و البته out interface مشخص ست کنید و آخرین رول رول هات اسپات باشه

و روت هاشون رو با مارک مشخص تعریف کنید.

میشه یه عکس از رول ها و سناریویی که پیاده سازی کردید واسم بفرستید