آی پی استاتیک و میکروتیک

[Web-Lovers]

سلام،
من داخل ایران یک سرور دارم که ویندوز هست (فاقد آی پی استاتیک) حالا می خواهم با استفاده از یک سرور مجازی میکروتیک که در آمریکا هست به سرور ایران یک آی پی از رنج آمریکا بدهم حالا می خواستم بدونم این کار شدنی هست یا نه؟
اگر ممکنه توضیح بدهید فکر می کنم با شبکه مجازی خصوصی بتونم این کار را انجام بدهم.
(نکته می تونم با سرور آی پی ثابت بدهم ولی می خواهم باهاش بشه ریموت دیسکتاپ و... داشت)

[ehsanx]

بله، شدنیه.

ساده ترین و استانداردترین راهش همون تونل وی پی ان هست. فقط باید سمت آی پی غیرثابت تنظیم کنید که اگر قطع شد، اتوماتیک وصل بشه.

[Web-Lovers]

می تونید راهنمایی کنید که چطوری این کار را انجام بدهم؟
واقعا به این روش نیازمند هستم.
یعنی من باید دقیقا داخل میکروتیک و ویندوز چه تنظیماتی باید انجام بدهم.

یک بار دیگر متذکر می شوم می خواهم بتونم بهش ریموت بزنم و حتی iis هم بتونم باز کنم.

بله، شدنیه.

ساده ترین و استانداردترین راهش همون تونل وی پی ان هست. فقط باید سمت آی پی غیرثابت تنظیم کنید که اگر قطع شد، اتوماتیک وصل بشه.

[ehsanx]

من تخصصی در میکروتیک و ویندوز ندارم، اگر *نیکس بود میتونستم دقیق بگم که چکار کنید.

اما منطقش خیلی تفاوت نمیکنه. باید میکروتیک (که آی پی ثابت داره) بشه وی پی ان سرور (که میدونم پشتیبانی میکنه) ویندوز بشه کلاینت وی پی ان و اتوماتیک وصل بشه.
میکروتیک باید به ویندوزتون آی پی ثابت (غیرولید) بده. مثلا 192.168.1.2
بعد آی پی ولید و ثابتی که قراره بدید به ویندوز رو میدید به میکروتیک و یه dnat میزنید برای آی پی وی پی ان ویندوز (همون مثلا 192.168.1.2)
یه snat یا masquerade هم باید روی میکروتیک بزنید که ویندوز بتونه بیرون رو ببینه.

فکر نمیکنم چیز دیگه ای بخواد.

[Web-Lovers]

من این طرف لینوکس (آمریکا) هم دارم یعنی می تونم از اونم استفاده کنم و فقط برام مهم این که اون طرف آپی ثابت پیدا کند ولی فکر کنم میکروتیک بهتر بشه باهاش کرد.
لینوکس هم توضیح بدهید مشکل رفع می شود.

یک نکته من تونل می زنم ولی فقط شبکه داخل را باز می کند و سایت ها را باز نمی کند.!!!!(در میکروتیک این کار را کردم)

[ehsanx]

همونطوری که توی پی ام هم بهتون گفتم برای پیاده‌سازی در لینوکس اگر کمکی خواستید که در حد چند دقیقه بود، در خدمتتون هستم، اما برای اجرای کامل کار فرصتش کافی ندارم.

در مورد جمله آخرتون، به احتمال زیاد به خاطر اینه که snat نکردید (تکرار میکنم که من با میکروتیک کار نکردم). در لینوکس لازمه که ip_forward هم فعال بشه (که فکر نکنم در میکروتیک لازم باشه)

[Web-Lovers]

منظورتون از snat چیه؟
من یک اشتراک pptp می سازم بعدش remote ip را آی پی که می خواهم آی پی ویندوز بشه قرار می دهم بعدش در قسمت firewall
src nat میزنم که آی پی غیر معتبر را به معتبر تیدیل کنه ولی به شبکه خارجی دسترسی ندارم!!!

[ehsanx]

منظورتون از snat چیه؟
من یک اشتراک pptp می سازم بعدش remote ip را آی پی که می خواهم آی پی ویندوز بشه قرار می دهم بعدش در قسمت firewall
src nat میزنم که آی پی غیر معتبر را به معتبر تیدیل کنه ولی به شبکه خارجی دسترسی ندارم!!!

SNAT همون source nat هست که انجام دادید.

فرض میکنم آی پی ولیدتون باشه 8.8.8.8
فرض میکنم ویندوزتون آی پیش باشه 192.168.1.2
و اون سر تونل در میکروتیک باشه 192.68.1.1

از ویندوز کدوم آی پی ها پینگ میشن؟

[Web-Lovers]

Valid IP:184.154.30.40
Mikrotik:184.154.36.77
Windows IP:192.168.1.100
IP داخلی برای pptp client:
10.10.11.1
هست

روشی که من انجام دادم 184.154.30.40 را که می زنم باز می شود IIS و ریموت کار می کند ولی هیچ سایتی باز نمی شود و دیگران هم بهم دسترسی ندارند

[m3hdi]

در مورد جمله آخرتون، به احتمال زیاد به خاطر اینه که snat نکردید (تکرار میکنم که من با میکروتیک کار نکردم). در لینوکس لازمه که ip_forward هم فعال بشه (که فکر نکنم در میکروتیک لازم باشه)

مشکل دوستمون به احتمال زیاد همون IP_forward (لینوکس) هست
اگر از دوستان می دونند چطور می شه عملی مثل ip forward که در لینوکس داریم رو چطور در میکروتیک اجرا کرد بفرمایند
بنده هم به این مورد نیاز دارم

با تشکر