ShirazOnline
صفحه 1 از 2 12 آخرینآخرین
نمایش نتایج: از شماره 1 تا 10 , از مجموع 14

موضوع: مشکل شیر کردن اینترنت فقط برای ppp در mikrotik

  1. #1
    کاربر عادی r.ghost آواتار ها
    تاریخ عضویت
    Sep 2007
    نوشته ها
    16
    تشکرها / پسندها

    مشکل شیر کردن اینترنت فقط برای ppp در mikrotik

    با سلام خدمت اساتید محترم persianadmins
    mikrotik رو با 2 کارت شبکه با یک رنج ولید و یک رنج اینولید ست کردم
    dhcp رو برای کلاینتهای اینولیدم تنظیم کردم مشکل نداره
    ppp رو همراه radiuos نصب کردم این سرویس هم هیچ مشکلی نداره
    dns هام هم داره جواب میده. یعنی روی کلاینتهام اینترنت دارم
    می خوام تویه قسمت fairwall و nat فقط به کسایی که از طریق vpn وصل شدن اینترنت بدم
    دستور نت رو نوشتم اما همه کلاینتهام چه با vpn چه بدون vpn به اینترنت دسترسی دارن

    لطفا کمکم کنید از سرویس ویندوز به دلیل مشکلات زیاد به mikrotik که خدایی قویتر هستش رو آوردم

  2. # ADS
    Circuit advertisement
    تاریخ عضویت
    Always
    نوشته ها
    Many
     

  3. #2
    کاربر عادی mok_mrk آواتار ها
    تاریخ عضویت
    Aug 2007
    نوشته ها
    75
    تشکرها / پسندها

    پیش فرض

    دوست عزیز
    تو firewall فقط ip vpn ها رو nat کنید .ip ایی که برای profile remote vpn هات گداشتی نه همه ip ها رو.

  4. #3
    کاربر عادی r.ghost آواتار ها
    تاریخ عضویت
    Sep 2007
    نوشته ها
    16
    تشکرها / پسندها

    پیش فرض

    خوب اینطوری با یه تغییر ip باز هم میتونن به اینترنت دسترسی داشته باشن یه کار محکم تر میخوام دوست عزیز

  5. #4
    کاربر عادی farhadtm7 آواتار ها
    تاریخ عضویت
    Aug 2007
    نوشته ها
    58
    تشکرها / پسندها

    پیش فرض vpn server

    سلام.
    میشه نحوه راه اندازی vpn server با میکروتیکو radius رو توضیح بدید؟
    ممنون

  6. #5
    کاربر عادی vahidnet آواتار ها
    تاریخ عضویت
    Oct 2007
    نوشته ها
    23
    تشکرها / پسندها

    پیش فرض

    دوست عزيز شما ميتونيد mac كاربراتونو static كنيد اگه از سيسكو استفاده مي كنيد كه دستتون خيلي بازه و اگه از w2k3 استفاده مي كنيد از command زير استفاده كنيد

    starrt>run>cmd>arp -s

    مثلا arp -s 220.0.0.161 00-50-04-62-F7-23 با اين كار اگه ip avaz كنه ديگه به نت access نداره مگر اينگه مك عوض كنه كه اونم بازم راه حل داره.

    تو سيسكو

    mac address-table static 0007.50b7.3576 vlan 1 interface fastethernet 0/6

    show mac-address-table interface fastEthernet 0/6 Mac Address Table

    در دستگاهاي سيسكو به صورت پيش فرض همه int عضو vlan1
    ویرایش توسط vahidnet : 2007/10/23 در ساعت 05:59 PM
    ccnp-ccsp-mcse

  7. #6
    کاربر عادی mok_mrk آواتار ها
    تاریخ عضویت
    Aug 2007
    نوشته ها
    75
    تشکرها / پسندها

    پیش فرض

    نقل قول نوشته اصلی توسط r.ghost نمایش پست ها
    خوب اینطوری با یه تغییر ip باز هم میتونن به اینترنت دسترسی داشته باشن یه کار محکم تر میخوام دوست عزیز
    وقتی دوتا کارت شبکه داری دیگه pachket هات روی Ipvalid روت نکن.


    کار ساده ایه یک خورده روش توجه کن.

  8. #7
    کاربر عادی farhadtm7 آواتار ها
    تاریخ عضویت
    Aug 2007
    نوشته ها
    58
    تشکرها / پسندها

    پیش فرض help for arp -s

    سلام.
    آقا من دو تا سوال دارم؟
    1- راهی وجود داره که بتونیم مک آدرسی را که بصورت استاتیک با سوئیچ arp -s تعریف کردیم،
    persistent کنیم. یعنی بعد از reboot شدن سیستم اطلاعاتی که در مک table استاتیک تعریف کردیم از بین نره؟
    2- چه جوری می تونیم جلوی عوض کردن مک آدرس رو از کلاینتها بگیریم؟

    ممنون.

  9. #8
    کاربر عادی vahidnet آواتار ها
    تاریخ عضویت
    Oct 2007
    نوشته ها
    23
    تشکرها / پسندها

    پیش فرض

    شما براي اينكه در سرور بعد از ريست شدن تنظيمات از بين نره ميتوني از Login Script استفاده كني يا در سطح ساذه تر از bat فايل استفاده كني عزيز.

    درباره سوال 2 اين كار حتما از طريق policy امكان پذيره كه كاربر محدود كرد الان دم دستم سرور نيست ولي به زودي براي شما مسيرشو مي نويسم.
    ccnp-ccsp-mcse

  10. #9
    کاربر عادی r.ghost آواتار ها
    تاریخ عضویت
    Sep 2007
    نوشته ها
    16
    تشکرها / پسندها

    پیش فرض

    آقا مشکل من در مورد سیستم میکروتیک هستش صورت مسئله رو پاک نکنید لطفا

  11. #10
    کاربر عادی arsham آواتار ها
    تاریخ عضویت
    Aug 2007
    نوشته ها
    6
    تشکرها / پسندها

    پیش فرض group policy

    سلام.
    دوست عزیز در کدام قسمت group policy میشه كاربر را محدود كرد که نتونه Mac Address رو تغییر بده؟
    وآیا در ویندوز راهی وجو داره که بتونیم بگیم که فقط به مک آدرسهایی که بصورت استاتیک تعریف شدن اجازه دسترسی داده بشه؟
    برای یک ip خاص مک آدرس استاتیک تعریف می کنیم ولی یوزر Ip خود را تغییر میده و مجددا دسترسی پیدا میکنه؟ راهی وجود داره که با تغییر Ip نتونه وصل بشه؟
    توی سوئیچ ها این امکان هست درون ویندوز چه کاری میشه انجام داد؟
    با تشکر

صفحه 1 از 2 12 آخرینآخرین

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

علاقه مندی ها (Bookmarks)

علاقه مندی ها (Bookmarks)

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •