wide area internet

merhaba

sube routerin default gatewayi merkez routerin subeye bakan interface olacak.merkez routerde ise sube networku icin hangi interfaceden geliyorsa ona gore bir route bilgisi girmen gerekiyor .Merkez routerin default gatewayi Asa dir diye tahmin ediyorum.Asa uzerinde de Sube networkunun merkezdeki router uzerinden geldigini gosteren route bilgisini yazmaniz gerekir ki internete ulsabilsinler.

Selamlar.

merhaba deniz bey 

sube routerin default gatewayi merkez routerin şubeye bakan bacağı:  ip route 0.0.0.0 0.0.0.0 172.16.0.1

merkez routerin default gateway i asa 

asa üzerinde şube networkü tanımlı, source:inside network/24, destinations:şube iç bacak, interface outbaund  

[URL= http://www.eresim.gen.tr/out.php/t52467_1.jp g" target="_blank">http://www.eresim.gen.tr/out.php/t52467_1.jp g"/> [/IMG][/URL]

sanırım asa üzerinde bir sıkıntı var

Merhaba ;

Sanırım problem  NAT  dan kaynaklanıyo

sube network 192.168.1.0/24 olsun 192.168.1.1 <---sube router internal   172.16.0.2 <---- sube router wan   we sube router uzerınde gw 172.16.0.1

172.16.0.1 de butun 0.0.0.0 ısteklerını ASA ya  gonderıyo olsun .

Asa  uzerınde ınternet cıkısı  ıcın  NAT tanımlamaları 172.16.0.0 networku ıcın  tanımlı ıse  ve routerlarda nat yapılmamıs   ıse subedekı 192.168.1.5 ip li client ın ıstegı ASA  ya  ulastıgı zaman (Asa sadece 172.16.0.0 networkunu  natlamak  ıcın ayarlandıgından dolayı )  ınternet  cıkısını  bloklayacaktır.Sorunun cozumu ıcın asa uzerınden 192.168.0.0 network u ıcınde  nat  tanımı  yapabılırsınız veya sube routerlarda inernal network u external ip ye nat işlemını gerckelstırebılrısınız boylelıkle istek ASA ya 172.16.0.2 ip sinden gıder kı asa da ınternet  cıkısını gerckelestırır ama boyle  bır  yapıda sube local networkune ulasmak ıstedıgınız portları da ıcerıye  yonlendırmenız  gerekebılır yapı daha karmaşık hale gelecektır bence  en makul olan ASA  uzerınde  sube networkların  ınternet cıkış ızınlerını vermenız olacaktır.

Ek olarak Asa uzerınde ip route 192.168.1.0 255.255.255.0 172.16.0.2 olarak route da yazmanız gerekecektır (Şube Dış bacak)

(Umarım anlatabılmısımdır.)

Teşekkürler.

merhaba deniz bey 

 

sube routerin default gatewayi merkez routerin şubeye bakan bacağı:  ip route 0.0.0.0 0.0.0.0 172.16.0.1

merkez routerin default gateway i asa 

asa üzerinde şube networkü tanımlı, source:inside network/24, destinations:şube iç bacak, interface outbaund  

[URL= http://www.eresim.gen.tr/out.php/t52467_1.jp g" target="_blank">http://www.eresim.gen.tr/out.php/t52467_1.jp g"/> [/IMG][/URL]

sanırım asa üzerinde bir sıkıntı var