تقسیم چند اینترنت برای چند شبکه داخلی
تقسیم چند اینترنت برای چند شبکه داخلی:
در این بخش با نحوه تقسیم پهنای باند دو رنج شبکه داخلی با دو اینترنت آشنا شویم.
سوالی که برای اکثر کاربران تجهیزات میکروتیک و مدیران شبکه به وجود می آید
این است که چگونه دو اینترنت را بین دو گروه در شبکه داخلی خود تقسیم کنند؟
که در این مقاله به بررسی ساده آن می پردازیم.
در ابتدا نسبت به نام گذاری اینترفیس های روتر خود اقدام می کنیم.
interface ethernet/
set [ find default-name=ether1 ] name=ether1-WAN1 set [ find default-name=ether2 ] name=ether2-WAN2 set [ find default-name=ether3 ] name=ether3-LAN1 set [ find default-name=ether4 ] name=ether4-LAN2
سپس برای هر یک از اینترفیس های موجود رنج IP دلخواه خود را تنظیم می کنیم.
ip address/
add address=192.168.96.2/24 interface=ether4-LAN2 network=192.168.96.0 add address=192.168.95.2/24 interface=ether3-LAN1 network=192.168.95.0 add address=192.168.92.3/24 interface=ether1-WAN1 network=192.168.92.0 add address=192.168.93.3/24 interface=ether2-WAN2 network=192.168.93.0
ip dns/
set servers=8.8.8.8,8.8.4.4
سپس با استفاده از ابزار Mangle در بخش فایروال میکروتیک نسبت به علامت گذاری پکت های شبکه Lan1 و Lan2 با استفاده از ابزار mark-routing اقدام می کنیم.
ip firewall mangle/
add action=mark-routing chain=prerouting comment=”LAN1 go through WAN1″ \ new-routing-mark=LAN1ToWAN1 src-address=192.168.95.0/24
add action=mark-routing chain=prerouting comment=”LAN2 Go through WAN2″ \ new-routing-mark=LAN2ToWAN2 src-address=192.168.96.0/24
برای استفاده از اینترنت در شبکه های مذکور Nat مربوط به آن ها را ایجاد و ثبت می کنیم.
در نظر داشته باشید اگر اتصال بر اساس pppoe بود در قسمت out-interface باید کانکشن pppoe را انتحاب کنیم.
ip firewall nat/
1add action=masquerade chain=srcnat comment=WAN1 out-interface=ether1- WAN1
add action=masquerade chain=srcnat comment=WAN2 out-interface=ether2- WAN2
در نهایت با استفاده از route مسیر خروجی هر یک از شبکه های مذکور در اینترنت را مشخص می کنیم.
ip route/
add distance=1 gateway=192.168.92.2 routing-mark=LAN1ToWAN1 add distance=1 gateway=192.168.93.2 routing-mark=LAN2ToWAN2 add distance=1 gateway=192.168.93.2
add distance=1 gateway=192.168.92.2
جهت مشاهده فیلم های آموزشی میکروتیک بر روی این لینک کلیک نمایید.
جدیدترین اخبار مجموعه فراز نتورک را در صفحات اجتماعی دنبال کنید
نویسنده: مهندس بهداد رحمانی
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.