Forum

Bildirimler

Hepsini Temizle

XTM M440 Port Yönlendirme Sorunu.

WatchGuard

Son Cevaplar gön: Serhat ONYIL 8 yıl önce

8 Yazılar

2 Üyeler

0 Reactions

536 Görüntüleme

RSS

Serhat ONYIL

(@serhatonyil)

Gönderiler: 93

Estimable Member

Konu başlatıcı

Herkese selam,

Şirket bünyesinde TTVPN'e geçtik. Haliyle güvenlik duvarımızı da yenilemiş bulunduk. Yanlız şöyle bir uygulamaya gittik.

A lokasyonunda E-Fatura port yönledirmesini Fiber Port IP si üzerinden yönlendirdik.

B lokasyonunda E-Fatura port yönlendirmesini ise ADSL üzerinden verdik.

Nedeni ise iki lokasyonumuz şirketler grubu olmasına rağmen ayrı firmalar. Serverler da ayurı tabi. Bu nedenle böyle bir girişimde bulunduk.

A ve B lokasyonları TTVPN ile birbirne bağlı. İnternet uçlarıda merkezden dağılıyor.

Serverlara ip sorgu yaptığımız zaman IP ler doğru çıkıyor.

Gelelim can alıcı noktaya, E-Fatura lar yanlızca tek bir server üstüne düşüyor.

Nasıl bir yol izlemeliyiz.

Gönderildi : 01/09/2016 17:44

Hüseyin ERTUGRUL

(@huseyinertugrul)

Gönderiler: 1112

Noble Member

Burada yönelendirme çalışıyor ama istediğimiz tarafa değil diyorsunuz, demekki sNAT kurallarında bir sıkıntı var. Her bir sunucu için ayrı ayrı snat tanımlaması yaptınız mı?

Gönderildi : 01/09/2016 21:41

Serhat ONYIL

(@serhatonyil)

Gönderiler: 93

Estimable Member

Konu başlatıcı

Evet her iki sunucununda ip lerine 80 - 443 portlarından ayrı ayrı yönlendirme verdik.

Yani A Sunucusu 192.168.0.7 - xxx.xxx.xxx.xxx ip sine yönlenik.

B sunucusu da 192.168.35.3 - xxx.xxx.xxx.xxz ip sine yönlenik.

Ancak nasıl oluyorsa. Çıkamadık işin içinden.

Gönderildi : 02/09/2016 01:00

Hüseyin ERTUGRUL

(@huseyinertugrul)

Gönderiler: 1112

Noble Member

Konfig dosyanızı gönderme şansınız varsa email atın bir kontrol edeyim.

Gönderildi : 02/09/2016 01:33

Serhat ONYIL

(@serhatonyil)

Gönderiler: 93

Estimable Member

Konu başlatıcı

Gönderdim teşekkürler.

Gönderildi : 02/09/2016 16:52

Hüseyin ERTUGRUL

(@huseyinertugrul)

Gönderiler: 1112

Noble Member

Mesaj kutunuza bakarmısınız.

Gönderildi : 02/09/2016 20:16

Hüseyin ERTUGRUL

(@huseyinertugrul)

Gönderiler: 1112

Noble Member

Yapılandırma doğru görünüyor sadece 13 ve 14 numaralı kuralda snat Any-external ile yapılmıi bunun yerine sadece gelinecek ip ye ait internet hattını seçmeniz gerekli.

Bunun haricinde 13 ve 14 numaralı yönlendirme aynı zamanda bir route üzerine gidiyor yazılmış olan static route bunu gösteriyor. Firewall tarafında trafik monitor yaparak nat çalışıyormu bunu kontrol edin. Eğer nat çalışıyorsa route bölümünde takılıyor olabilir trafik.

Gönderildi : 02/09/2016 20:36