مشکل اینترنت ندادن مودم ADSL به کاربران شبکه
سلام دوستان گلم؛ببخشید یه سوالی برام پیش اومده که یه خورده گیج شدم. ببینید من یه IP استاتیک از پارس آنلاین خریدم. حالا اومدم و DMZ رو تنظیم کردم روی خود مودم. وقتی که اینجوری کردم تونستم از یه خط اینترنت دیگه این IP رو ببینم و Ping هاش هم بصورت مرتب هستش یعنی اینکه قطعی نداره. ولی در کلاینتی که به این مودم وصل هستش Ping گوگل رو که گذاشتم یعنی 8.8.8.8 رو با قطعی بسیار بسیار زیاد مواجه میشم و عملا اینترنت ندارم در صورتی که خودم مودم در اینترنت(و از شرکت دیگه ای که تست گرفتم) دیده میشه! آیا امکانش هست ضعف اون شرکت باشه و یا اینکه دلیل منطقی خاصی داره و یا ممکنه اتفاقی باشه؟؟ متشکرم ازتون.
6 پاسخ
من پیشنهاد میکنم اول این لینک از مهندس نصیری رو مشاهده کنین
در مورده DMZ توضیح دادن
معرفی ساختار DMZ یا Demilitarized Zone
خوب اینکه شما مودم رو گذاشتین تو DMZ خودش از نظر تئوری من مشکلی نمیبینم نباید خللی در کاره مودم ایجاد کنه
این کار شاید loop ایجاد میکنه روی مودم هی خودش داره جواب خودش رو میده
اما از نظر عملی شما تست کردین و به مشکلی برخوردین
پیشنهاد میکنم بیاین DMZ رو غیرفعال کنین ببینین بازم Ping 8.8.8.8 از سمت کلاینت با قطعی زیاد همراه است
اگر بازم قطعی وجود داشت مشکل از سرویس دهنده است
اگر وجود نداشت مودم شما با اینکه خودشو بزارین تو DMZ خودش مشکل داره
اگر از سمت اینترنت به مودم دسترسی میخواین از تو تنظیمات ACL یه Rule درست کنین(در بعضی ار مودم ها یک تیک داره باید بزنین نیازی به ACL نیست)
سلام و مرسی پارساجون.
عزیز من وقتی که DMZ رو از روی مودم برمیدارم Ping ها درست و قشنگ راه میفتن. فکر کنم نویدجان درست گفتن تقریبا . ولی خوب برام جالب بود این قضیه. دست گلت درد نکنه عزیزم.
دوست عزیز امکانش هست سوالتون رو واضح تر توضیح بدین؟
اینطوری که من متوجه شدم کلاینت شما به نت وصل نیست درسته؟ و اینکه آیا شما با وای فای هم به مودم متصل میشین به نت وصل نیستین ؟
در مورد کلاینت هم در تنضیمات کارت شبکه کلاینت ip در رنج ip مودم بدین (192.168.1.0 یا هر چیز که هست )
و تنظیمات رو کامل انجام بدین ببینید باز هم مشکل دارین یا نه اگه رفع شد مشکل از DHCP مودم هست برید کانفیگ مودم را درست کنید .
چه کاریه آخه! آی پی private خود مودم رو بذارید رو DMZ!
اگه می خواهید به web interface مودم از وب دسترسی داشته باشید بعضی از مودم ها این امکان رو دارن که بیایید دسترسی به Web Interface رو روی اینترفیس WAN هم فعال کنید
معمولا این کار توصیه نمیشه از لحاظ امنیتی زیاد کار جالبی نیست
شاید همین قضیه قرار دادن IP مودم تو DMZ باعث به وجود اومدن مشکل واسه کلاینت ها بشه چون ترافیک برگشتی برمیگرده به IP Address داخلی مودم و نه کلاینت ها
یعنی عملا NAT Overloading بی اثر میشه
وقتی کلاینت ها به یه سرور تو اینترنت درخواست میدن مودم آدرس سورس بسته و شماره پورت های مورد استفاده واسه اون flow رو تو جدولی بنام NAT Binding نگه میداره که هنگام برگشت پاسخ واسه اون بسته دوباره آدرس هارو برگردونه به حالت اولش (چون در NAT Overloading آدرس سورس بسته ای که می خواد از مودم خارج بشه بره اینترنت عوض میشه در غیر اینصورت بسته های شما با آدرس private نمیتونن تو اینترنت مسیریابی و فوروارد بشن)
شما که اومدی آدرس خود مودم رو گذاشتی تو DMZ احتمال ایجاد تداخل بین بسته ها و قاطی کردن منطق مودم به وجود میاد که این باعث میشه اکثر بسته های ارسالی توسط کلاینت ها drop بشن چون مقصدشون private address مودم نیست بلکه private address کلاینت هاست
سلام مجدد؛
ممنون نوید جان ولی گفتم که فقط جهت تست و اینکه بعضی نکات رو بهتر درک کنم این کار رو انجام دادم عزیزم اگه نه در دنیای واقعیت نکات بیشتری رو از نظر امنیت باید رعایت کرد.
به احتمال زیاد قضیه ای که گفتی ممکنه درست باشه ؛ منظورم این هستش:
" شاید همین قضیه قرار دادن IP مودم تو DMZ باعث به وجود اومدن مشکل واسه کلاینت ها بشه چون ترافیک برگشتی برمیگرده به IP Address داخلی مودم و نه کلاینت ها
یعنی عملا NAT Overloading بی اثر میشه "
این رو میشه یه خورده بیشتر بازش کنی؟؟ اون چیزی که فهمیدم اینه که ترافیکی که میخواد از مودم عبور کنه، مجددا برگشت میخوره به خود مودم. دلیل این رو میشه واضح تر بهم بگی؟؟
نکته خیلی جالبی رو مطرح کردی. مرسی عزیزم.