مشکل در وجود امکان تغییر آی پی توسط کاربر به دلخواه از روی آی پی های usable سابنت

[kool]

درود
بله راستش منم به نظرم اومد که از همون مک اتوماتیک خودشون استفاده کنم فقط احتمال دادم در ریستارت/شات دان یا آپدیت ESXi یه موقع تغییر کنن و ویرایش نیاز شود. (فعلا همون مک اتوماتیک رو بعد از ایجاد کپی و به صورت دستی وارد می کنم)
در هر حال روش خوبی به نظر می رسد. فقط قبلش باید مقداری با دستورها و تنظیمات میکروتیک آشنا شوم. راستش چون حدود دو روز بیشتر نیست که کار کردن و تجربه این سیستم عامل رو شروع کردم.
اگر امکان داشت مقداری در این مورد راهنمایی کنید. مثلا به چه حالتی به فایروال تعریف کنم که (مک و آی پی آدرس) سورس را با هم بررسی و در صورت طبق رول بودن اجازه ارتباط دهد؟

با تشکر

[pakradm]

سلام مجدد

فقط احتمال دادم در ریستارت/شات دان یا آپدیت ESXi یه موقع تغییر کنن و ویرایش نیاز شود. (فعلا همون مک اتوماتیک رو بعد از ایجاد کپی و به صورت دستی وارد می کنم)

MAC ها فقط یکبار پس از ایجاد سرور مجازی ایجاد می شوند و برای همیشه(اگر شما تغییر ندهید) ثابت باقی خواهند ماند.

اگر امکان داشت مقداری در این مورد راهنمایی کنید. مثلا به چه حالتی به فایروال تعریف کنم که (مک و آی پی آدرس) سورس را با هم بررسی و در صورت طبق رول بودن اجازه ارتباط دهد؟

1- با استفاده از WinBox به میکروتیک خود وصل شوید.
2- به قسمت Firewall مراجعه فرمایید.
3- در تب Filter Rules بر روی دکمه + کلیک فرمایید.
4- مقدار Chain را برابر Forward قرار دهید.
5- مقدار Src. Address را برابر IP مشتری قرار دهید.
6- به تب Advanced بروید و مقدار Src. MAC Address را برابر MAC سرور مجازی مشتری قرار دهید.
7- به نب Action بروید و برای گزینه Action مقدار Accept را انتخاب فرمایید.
8- OK کنید

البته قبل از انجام این 8 مرحله، یک Rule بسازید؛ مراحل را تا 4 جلو بروید و سپس به مرحله 7 بروید و به جای Accept گزینه Drop را انتخاب نمایید. این Rule سبب قطع دسترسی اینترنت همه سرور های مجازی می شود و می بایست همیشه پایین تر از Rule های ایجاد شده توسط 8 مرحله بالا قرار گیرد.

[kool]

pakradm @

با درود
عملکرد دراپ اوکی بود چون به مورد خاصی بستگی ندارد.
ولی اکسپت رو باید روش کار کنم شاید با کمی تغییرات بتوان نتیجه مورد نظر رو بدست آورد. همچنین مورد Src. Address رو نیز باید حذف کنیم چون ظاهرا سورس رو برای آی پی خود کاربر حساب میکند و نه آی پی سرور مجازی.

به هر حال خیلی ممنون از شما بابت راهنمایی

با تشکر

[pakradm]

ولی اکسپت رو باید روش کار کنم شاید با کمی تغییرات بتوان نتیجه مورد نظر رو بدست آورد. همچنین مورد Src. Address رو نیز باید حذف کنیم چون ظاهرا سورس رو برای آی پی خود کاربر حساب میکند و نه آی پی سرور مجازی.

سلام مجدد
خواهش میکنم، انجام وظیفه بود

با پوزش، من معنای عبارت Bold شده را متوجه نمی شوم. چون آیپی کاربر با آیپی سرور مجازی یک هست دیگه!!!
همچنین شما نباید Src. Address را حذف کنید! چون دیگر خواسته شما برآورده نمی شود. در حقیقت AND منطقی دو گزینه Src. Address و Src. MAC Address هست که سبب ایجاد محدودیت دلخواه شما می شود.

[kool]

مورد Src. Address رو نیز باید حذف کنیم چون ظاهرا سورس رو برای آی پی خود کاربر حساب میکند و نه آی پی سرور مجازی.

ظاهرا فراموش کرده بودم نتیجه را در این تاپیک قرار دهم... الان دیدم گفتم موضوع کامل بشه.
در حال عادی سورس برای آی پی کاربر حساب میشه و عملا این روش بی اثر میشه، برای اینکه نتیجه مورد نظر دریافت شه باید برای هر آی پی دو رول تعریف شود یکی برای مبدا با مک و دیگری برای مقصد.
با تشکر