تنظیم چند گت وی برای یک سایت

یک راه حل دیگه هم الان به ذهنم رسید روی میکروتیک vpn سرور رو راه اندازی کنین و برای هر یوزر و پسورد یک profile خاص تعریف کنید تا در یک رنج ip خاص قرار بگیره و بعد در میکروتیک تعریف کنید هر رنج ip از کدوم خط خارج بشه

اینجوری کاربران برای وصل شدن از طریق اینترنت یک یوزر و پس دارن، و برای وصل شدن از طریق اینترانت یک یوزرو پس دیگه دارن

یه مثال دیگه هم میزنم شاید بتونم منظورم رو برسونم

فرض کنید الان میخوام وارد سایت sanjesh.org بشم

در حالت عادی روتر در خواست منو از ether1 که به شبکه اینترنت وصله ارسال میکنه

حالا دوباره میخوام برم سایت sanjesh.org ولی این بار میخوام این در خواستم از ether2 که به شبکه اینترانت وصله خارج بشه

پس یک آدرس سایته و یک آی پی داره و من میخوام هر وقت خواستم از ether1 درخواستم ارسال بشه هر وقتم خواستم از ether2

پس باید یه نشونه واسش در نظر بگیرم که روتر تشخیص بده الان کدوم حالت رو میخوام

یوزر های من هم متفاوت نیستن یعنی یک کاربر ممکنه الان نیاز داشته باشه به اون سایت با اینترانت وصل بشه ممکنه دو دیقه دیگه بخواد با اینترنت وصل بشه ، پس من نمیتونم بیام بگم کاربرانی که ای پی شون تو فلان رنجه خروجی شون واسه این سایت اینترنت باشه یا اینترانت

البته این مشکل رو از سمت سایت به راحتی میشه حل کرد

میشه 3تا یوزر و پس جدا برای هر کاربر داشته باشه تا با هرکدوم وارد شد اون کار خاص رو بشه انجام داد

پس بهترین راه همون batch فایل است که براحتی انجام میشه...

مشکل شما قبل از میکروتیک است اما شما میخواین توی میکروتیک این مشکل رو حل کنید شما باید یک راهی پیدا کنید که به میکروتیک یک جوری بفهمونین که نیت شما استفاده از کدوم خط است...

یک راه دیگه هم اینه که شما 3تا کارت شبکه مختلف با ip مختلف روی هر دستگاه بزارین و کاربر برای هر کاری با یکی از اون کارتها وصل بشه و کارتهای شبکه دیگه رو غیرفعال کنه...

با جمله آخر شما بیشتر گیج شدم

شما میخواین اگر یوزر با اینترنت وارد شد با اینترنت هم جواب رو بگیره و اگر با اینترانت وارد شد با اینترانت هم جواب بگیره؟

یا نه میخواین اگر مثلا یک دکمه خاص رو توی سایت زد با اینترنت جواب بگیره و اگر یک دکمه دیگه رو زد با اینترانت جواب بگیره؟

ببنید درست متوجه شدم

شما دوتا خط اینترنت و اینترانت دارین که میخواین از اون خطوط به یک سایت وصل بشین

حالا اون سایت این امکان رو داره که اگر از خط اینترنت واردش بشین یک سری امکانات میده و اگر از اینترانت وارد بشین یک سری امکانات دیگه میده .

حالا شما یک شبکه داری با یک تعداد یوزر که میخواین که یک سری از یوزرهای شبکه شما با اینترانت به اون سایت وصل بشن و یک سری از یوزرهای دیگه شبکه از طریق اینترنت . درسته؟

بله درسته

مثلا فرض کنید سایت سنجش که هم از اینترنت قابل باز شدنه هم از اینترانت

میخوام یه جوری به میکروتیک با یه نشونه ای بگم که اگه کاربر فلان کار رو کرد خروجی رو شبکه اینترانت در نظر بگیره در غیر این صورت شبکه خروجی اینترنت باشه

البته سرور او سایت مال من نیست

سلام

من متوجه نشدم .ببینیم درست میگم

شما یک سرور دارین که از دو طریق قابل دسترسی است

یکی اینترنت و یکی اینترانت

حالا میخواین اگر یوزر از اینترنت اومد یک کاری انجام بشه و اگر یوزر از اینترانت اومد یک کار دیگه انجام بشه؟ درسته؟

ممنون از وقتی که گذاشتین ولی وی پی ان سرور هم به کارم نمیاد چون تو من واسه اینکه موضوع رو پی چیده تر از این نکنم بخش سوم این سایت رو نگفتم

این سایت علاوه بر اینترنت و اینترانت یه شبکه امنیتی هم داره که از طریق sstp کانکت میشن و کاربرانی که از طریق اون کانکت میشن یه ویژگی های خاص خودشون رو دارن ، یعنی این سایت در اصل سه حالت اتصال داره!

این جوری من مجبورم سه یوزر پس به هر کاربر بدم که خیلی شلوغ میشه و جالب نیست

در ضمن کل این تلاش ها واسه اینه که کاربر همزمان علاوه بر اون سایت شبکه های دیگش که تو اینترنته قطع نشه و تغییرات فقط روی اون سایت خاص باشه

نه

کلا فرض کنید سایت سنجش دو حالت داشته باشه به کاربرانی که از اینترانت میان داخلش یه امکان بده به کاربران اینترنتش یه امکانات دیگه

ما هم هیچ دسترسی به سایت سنجش نداریم که مال یکی دیگست این امکان رو توش گذاشته

بغضی وقت ها کاربر من نیاز داره که از شبکه اینترنت به سایت سنجش کانکت بشه بعضی وقت ها هم نیاز داره با اینترانت کانکت بشه ، اون سایت هم یه ای پی داره پس من نمیتونم تو منگل واسش روت مارک بزارم بعد برم روت بنویسم چون به هر دو حالت نیاز دارم

حالا چطوری میتونم این تقسیم بندی رو انجام بدم ؟