Pfsense ile farklı subnetleri pingleme sorunu

Hosting ve Veri Merkezi

Son Cevaplar gön: Turan COŞKUN 9 yıl önce

4 Yazılar

3 Üyeler

0 Reactions

481 Görüntüleme

RSS

Fatih KAYRAN

(@FatihKAYRAN)

Gönderiler: 4

Active Member

Konu başlatıcı

Merhabalar,

       Pfsense kullanarak 3 arayüzlü bir network oluşturdum.(esxi v6'da)
         İntranet -> 192.168.1.0/24
         DMZ      -> 192.168.2.0/24
         WLAN    -> xxx.xxx.xxx.xxx
       olmak üzere subnetleri oluşturdum ve arayüzlere *.1(wlan hari.) olarak iplerini verdim.

Burda karşıma çıkan sorun(engelleyici bir kural yok) 192.168.1.2 ip'li makineden 192.168.2.1 arayüzüne ping atabilmekteyim.

Aynı şekilde 192.168.2.2 ip'li makinemde 192.168.1.1 arayüzüne ping atabilmekteyim.Fakat 192.168.2.2 makineden 192.168.1.2 ip'li makineye ping atamamaktayım.Bunu nasıl çözebilirim.Routing yapmaktan bahsedilmiş ama routing'de birden fazla router olması gerekmiyor mu?

Bunu yapmak istememin sebebi DMZ alanına kuracağım exchange serverı intranet alanındaki ad'ye dahil etmek istemem.Bu yaklaşımım doğru mudur?
DMZ bölgesine kuracağım makineler için yeni bir ad dc'a ihtiyacım var mı?

Şimdiden teşekkürler.

Gönderildi : 14/09/2015 03:41

Vasvi UYSAL

(@vasviuysal)

Gönderiler: 7889

Üye

DMZ to internal lan ve tam tersi yöne olan kurallarınızı kontrol etmelisiniz bu durumda

Gönderildi : 14/09/2015 11:13

Fatih KAYRAN

(@FatihKAYRAN)

Gönderiler: 4

Active Member

Konu başlatıcı

DMZ to internal lan ve tam tersi yöne olan kurallarınızı kontrol etmelisiniz bu durumda

Cevabınız için çok teşekkür ederim.

Uğraşırken 198.168.2.2 ip'li bilgisayar 192.168.1.25'li ad dc'ı gördü ve bağlandı fakat 192.168.1.2 ip'li pc'ye ping atamıyorum hala.Dns Lookup'ları mı yapılandırmam gerekiyor?

Gönderildi : 15/09/2015 02:43

Turan COŞKUN

(@turancoskun)

Gönderiler: 4100

Üye

merhaba,

öncelikle vasvi hocanında belirttiği gibi, test sürecinde, lan, dmz interfaceleri üzerinde heryöne any kuralı oluşturunuz.

bu şekilde sonuç alamadığınız takdirde, terminaller üzerinde ip yapılandırmanızı kontrol edin. ip,gw,subnet

kolay gelsin

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 15/09/2015 04:10