دسترسی به شبکه داخلی با ای پی استاتیک میکروتیک
سلام من هات اسپات راه اندازی کردم تو رنج ای پی 40 همه چی به خوبی داره کار میکنه مشکل من اینجاس که اگه مثلا با لپ تاپ به هات اسپات کانکت بشم بدون اینکه Login بشم تو میکروتیک آی پی استاتیک از رنج شبکه داخلیم به لپ تاپ بدم میتونم به سرور ریموت بزنم که این اصلا خوب نیست راه حلی داره دوستان؟
رنج آی پی شبکه داخلی 192.168.1.1 - 192.168.1.255
رنج آی پی میکروتیک 192.168.40.1 - 192.168.40.254
که DHCP از 40.100 میده تا 40.254
11 پاسخ
یکبار دستگاهتونو ریبوت (نه ریست فکتوری) کنید...
ریبوت هم کردم نشد
الان تست کردم اصلا نیازی به ای پی هم نیست اسم هر سیستم رو تو شبکه بزنم پیدا میکنه توسط DNS و رمزشو میخواد
مثلا اگه اسم سرور من server1 باشه من تو استارت بزنم server1\\ صفحه یوزر و پس باز میشه میخوام اینطوری نباشه جز اینترنت که رنجش 40 هست هیچ استفاده دیگه ای از شبکه نشه
من متوجه رنج IP داخلی با رنج IP میکروتیک رو متوجه نشدم
بیشتر توضیح میدید ؟
ببینید ما تو بستر شبکمون 20 تا اکسس پوینت داریم که همه ی اینها رنج آی پی شون اینه
192.168.40.100 تا 192.168.40.120
که تو همین بستر شبکه یک سری کامپیوتر داریم که هیچ ربطی به میکروتیک ندارند و رنج آی پی شون اینه
192.168.1.1 تا 192.168.1.254
حالا مشکل اینجاس که من اگه با لپ تاپ به هات اسپات وصل بشم ولی لاگین نکنم یعنی نام کاربری و رمز عبور رو نزنم
و آی پی لپ تاپ رو از رنج 1 که ای پی میکروتیک نیست بذارم میتونم به سرورم که آی پی اش 192.168.1.20 هست
متصل بشم
که این خیلی خطرناکه میخوام راهی باشه که بتونم رنج های دیگه رو ببندم
همه ی این دستگاه ها با کابل و سوییچ به هم وصلند فقط رنج ای پی ها متفاوته
خب حالا یه سوال ؟
شما بستر شبکه رنج 1 که میگی که به میکروتیک اصلا ربطی نداره کجا باهم شبکه شدن ؟
ایا از این شبکه هیچ ارتباطی به میکروتیک نیست ؟
آیا این 20 اکسس پوینت مدیریتش رو کجاس ؟
بله دقیقا همینه من میخوام فقط رنج 40 باشه
یک رولی تو فایروال میکروتیک باید تعریف بشه ولی نمیدونم چه رولی هست تو نت سرچ کردم چند مدل رول میاد نمیدونم کدومش واسه اینکاره
بهزاد جان تنظیمات اینجا رو من انجام ندادم و اتوماتیک انجام شده
رول اول که 0.0.0.0 داره رو غیر فعال کردم بازم نشد
فکر کنم منظور شما اینه که اگه کسی با لپتاپ به صورت وایرلس به شبکه شما وصل شد نتونه ip سرورهای شما رو پینگ داشته باشه؟
ببینید اگه تجهییزاتتون فقط میکروتیکه میتونید از طریق فایروال میکروتیک دسترسی دو تا network رو به هم قطع کنید.
اگه درست متوجه شده بودن بگید تا براتون کامل تر توضیح بدم
در اصلش نباید همدیگر رو ببینن بدون هیچ کانفیگ
ولی شما قسمت ip > routes رو یه بررسی کن ببین بین دو شبکه روت نداشته باشی یا مثلا بجای تعریف ای پی شبکه از رنج دیفالت 0.0.0.0 استفاده نکرده باشی
یعنی شما به رنج 40 وصل میشی و به رنج 1 هم دسترسی داری ؟؟