ارتباط بین دفتر تهران و شهرستان
با سلام و احترام
ممنون میشم راهنمایی بفرمایید
دوتا میکروتیک داریم یکی در دفتر تهران و یکی هم در دفتر شهرستان، میخوایم ارتباط این دو بوسیله اینترنت با هم برقرار بشه و دفتر شهرستان بتونه از سیستم اتوماسیون اداری و نرم افزار حسابداریمون استفاده کنه، اینترنت دفتر تهران و شهرستان هر دو آی پی استاتیک دارن، رنج شبکه تهران 192.168.10.0 و رنج شبکه شهرستان 192.168.20.0، کلاینت های هر دو شبکه توسط یک Nat که مسکیوریت شده به اینترنت دسترسی دارن. با استفاده Ip tunnel میخوایم ارتباط این دو برقرار کنم آموزش ip tunnel هست توی اینترنت ولی فکر کنم مشکلم توی نوشتن روت باشه، اگر فرض کنیم آی پی استاتیک تهران 200.1.1.1 باشه و آی پی استاتیک دفتر شهرستان 100.1.1.1 باشه چطور روت بنویسم که ارتباط بین این دو شبکه برقرار بشه. با تشکر
4 پاسخ
سلام، جناب دانش از لینک دوم استفاده کردم. پینگ بین دو آی پی که برای اینترفیس های Ip Tunnel رو دارم، یعنی ارتباط بین دو روتر برقراره، ولی چرا از سیستم پینگ میزنم اوکی نیست؟ فایروال هم خاموشه. روتها هم طبق همون آموزش نوشتم. مشکل از این نیست که اینترنت رو به صورت masquerade بهشون دادم؟
نه اون که مشکلی نیست اما از صفحه تنظیمات و روت یک عکس بگذارین لطفا
روتی برای ارتباط با اون ip ها نوشتین؟
ابتدا باید یک تانل ipip یا gre بین دو روتر برقرار کنید.
بعد از اون در روتر تهران یک route بنویسید برای 192.168.20.0 با گیتوی tunnel ای که ساختید و در روتر شهرستان route برای 192.168.10.0 با گیتوی tunnel.
چون شما دو طرف رنج های داخلی رو nat کردید باید یک nat با اولویت بالاتر روی هر روتر بنویسید که درخواست های با مقصد داخلی accept شوند و masquerade نشود:
در روتر تهران /ip firewall nat add chain=srcnat src-address=192.168.10.0/24 dst-address=192.168.20.0/24 action=accept در روتر شهرستان /ip firewall nat add chain=srcnat src-address=192.168.20.0/24 dst-address=192.168.10.0/24 action=accept