به اشتراک گذاری اینترنت و اینترانت
سلام
من هفته پیش در مورد به اشتراک گذاری اینترانت یه سوال پرسیدم که دوستان راهنمایی کردن و من تا حدودی جواب گرفتم ولی باز به مشکل خوردم.
یک اداره هست که 4 تا کلاینت داره با یه خط اینترنت و یه خط اینترانت. مودم اول با gateway 192.168.1.1 به اینترنت وصله و کلاینتها به وسیله هاب به این مودم وصل شدن و اینترنت دارن. مودم دوم با gateway 192.168.1.2 به اینترانت وصله و دوتا از کلاینتها با یه کارت شبکه بی سیم به این مودم وصل هستن. در این اداره برای وصل شدن به یه سایت خاص از اینترانت استفاده میشه که برای این کار هم باید vpn sstp بزنن.
حالا سوال من اینه که آیا میشه خروجی مودم ها رو به میکروتیک داد و کلاینت ها رو به میکروتیک وصل کرد؟ برای اینکار هر کلاینت نیاز به دو کارت شبکه داره یا یکی کافیه؟ اگر با یه کارت شبکه میشه gateway کلاینت ها رو رو چی باید بذارم؟ باید از load balancing استفاده کنم؟
بعد مشکل دیگه اینه که فقط یه کلاینت میتونه از vpn استفاده کنه ولی نیازه که همشون بتونن از vpn استفاده کنن. در مورد کانفیگ vpn دوستان راهنمایی کردن ولی اون آموزش در مورد vpn pptp بود. کانفیگ sstp فرق خاصی با pptp داره؟
ممنون
7 پاسخ
ممنون بابت جواب
من مشکل اصلیم با نوشتن روت هست. یه روت برای اینترنت می نویسم و نت masquerade ایجاد میکنم تا کلاینت ها بتونن برن اینترنت. حالا برای اینترانت چه جوری باید روت بنویسم و نت رو چی کار کنم؟
نت masquerade هم نیاز داره؟
بله NAT نیاز دارد ولی نه با masquerade ولی یه بار هم بدون NAT تست بزن
شما میتونی دوتا Src NAT بزنی با اکشن masquerade و در تب general بیایی Out.Interface ها رو مشخص کنی یکی برای اینترنت و یکی برای اینترانت
خب فرق نمیکنه که
شما یه روت هم بنویس که درخواستی اگر امد سمت روتر به مقصد فلان جا gateway بشه اینترانت همانطور که نوشتی برای اینترنت
سلام دوست عزیز
1. بله شما میتونی دوتا مودم رو وصل کنی به یک میکروتیک و همه کلاینت ها وصل بشن به یه سوئیچ و وصل وصل بشه به میکروتیک (این از اتصالات) و هر سیستم نیاز به یک کارت شبکه دارد و شما در میکروتیک باید gateway ها رو مدیریت کنی نه در سیستم ها به این صورت که سیستم ها فقط با میکروتیک ارتباط داشته باشند و در داخل میکروتیک بگی که موقع رفتن به فعلا سایت از کدام گیت وی عبور بده
2. ب جای اینکه vpn در سیستم ها زده بشه میتونی این رو در میکروتیک بالا بیاری و بعد سیستم از vpnی که در میکروتیک زده شده استفاده کنند
3. کانفیگ sstp با pptp هم زیاد فرقی نداره
چه نوع نتی باید ایجاد کنم؟