ethernet ve ağ geçidi

Merhabalar,

 Elinizde  srv 2003-2008 vb   yüklü sunucu var ise  dhcp  ve dns hizmetleri kurup bu söylediklerinizi yapabilirsininiz.  Kablosuz cihazlara ip dağıtmak için  wifi kartınız olmasına gerek yok. Ortamda tek dhcp servisi bu dediklerinizi yapabilirsiniz. 

ben kendimi ifade edemedim galiba. Dns ve dhcp kurdum ağda bu hizmetleri veriyorum ama benim yapmak istediğim, benim ağ geçidim adsl modemin ip si, ip dağıttığım makinaların  ağ geçidi ise benim dhcp ve dns server ın ip adresi, ama bunu tek nic kartından yapmam lazım. route and remoute access örneklere baktım ama  iki tane nic kartı ile yapılmış.GAvurca da aradım ama bulamadım 🙂

yazınızı bir kaç defa okudum ama tam anlamadım. yapmak istediğinizi örnekleyerek ve ip adresi vererek tarif edebilirmisiniz

mesela modemin ip adresi 192.168.1.1

server 2008 üzerinde dhcp ve dns servisini kurup şu scope ta ip dağıtıyorum gibi.

 eğer sadece modemin ip adresini dağıtmak istiyorsanız dhcp üzerindeki scope tanımlamalarından ayar yapabilirsiniz. 

yapmak istediğim şu 172.16.1.20 ile 172.16.5.200 arasında ip dagıtıyorum, serverın  ip adresi 172.16.2.128 scope ayarından dns  sunucusuna 172.16.2.128 verdim bunda sıkıntı yok, routera da 172.16.2.128  vermek istiyorum ve serverın ağ geçidini ise 172.16.1.1 yapmak istiyorum.172.16.1.1 modem. Yani ip dağıttığım makinalar benim server  üzerinden internete çıksın. Bunu tek nic  kartı ile yapamak istiyorum. 

255.255.248.0 subnet ini kullanarak 172.16.0.0 dan 172.16.7.255 e kadar ip dağıtabilirsiniz. Bu ip aralığındaki tüm cihazlar birbiri ile iletişim kurar. Tüm cihazlara ağ geçidi olarak 172.16.1.1 verirseniz cihazlar ağ geçidi olarak routerdan çıkar, cihazlara DNS olarakta 172.16.2.128 adresini veriseniz, cihazlar DNS olarakta server a sorarlar. Kaç bilgisayarlık bir networkten bahsediyorsunuz, geniş bir ip aralığı olacak bu network.

"dns  sunucusuna 172.16.2.128 verdim bunda sıkıntı yok, routera da 172.16.2.128  vermek istiyorum"

DNS ve router ın ip adresini aynı yazmışsınız.

evet  router olarakta 172.16.2.128 vermek istiyorum internete server üzerinden çıksınlar istiyorum. Server in ağ geçidini ise 172.16.1.1 veriyorum.Bunu iki nic kartı ile yapmak mümkün olduğunu biliyorum(route and remoute access baktım örnekleri var)  ama ben bunu tek nic kartı ile yapmak istiyorum.

İp dagıttıgım makinalar server(172.16.2.128 dns,dhcp) a gelsin desinki ben  173.194.70.102 adresine gitmek istiyorum desin servera(172.16.2.128) bu serverda bu istegi 172.16.1.1(modem) buraya yönlendirsin.  inş bu defa anlata  bilmişimdir acemiyyimmmm acemiii 🙂 

Hepsi aynı subnet te ise 2 ayrı ethernete gerek yokki.

- Tüm cihazlarınıza GW olarak olarak router ın adresi olan 172.16.1.1 adresini verin.

- Tüm cihazlarınıza DNS olarak 172.16.2.128 adresini verin.

- 172.16.2.128 olan DNS server ınızda DNS ayarlarında forwerders olarak Telekom veya Google adreslerini girin.

- Router ın DNS inede sunucuyu 172.16.2.128 adresini girebilirsiniz veya otomatik olarak Telekom veya internet sağlayıcınızın adresini alır bu çokda önemli değil. client lara sunucuyu gireceksiniz çünkü.

Öncelikle bunu yapmayı istemendeki amaç nedir onu söylersen sana daha iyi yardımcı olabiliriz. amacın internet kullanımını kontrol altına almak mı kim hangi siteye girmiş çıkmış yada filtreleme yapmak mı sen google a gir, Sen girme. Ben çözümpartan başka yere girmiyeyim gibi. Yada sadece sistemi istediğin şekilde çalıştırmayı denemek ve öğrenmek amaçlımı. Amacını Söylersen sana daha ayrıntılı yardımcı olabiliriz.

 Client lar DNS e gelip ben şu ' IP ' adresine gitmek istiyorum demezler. DNS e sadece www.cozumpark.com adresine gitmek istiyorum bu sitenin IP adresi ne die istekte bulunurler ve Aldıkları cevaba göre de Gateway adresine ben bu IP adresine gitmek istiyorum derler. 

 DNS ve DHCP servislerini çalıştırdığın Sunucu ya çift ethernet kartı takarsan eğer internet trafiğini Sunucu üzerinden geçirebilme ihtimalin var. Bak burada sunucunu ne şekilde yapılandırman gerektiğini anlatıyor.  http://www.youtube.com/watch?v=bF95gex_EfA   Ama bu işlemi tek değil çift ethernet kartı ile yapabilirsin.

Yada pfSense, Endian, Smootwall v.b. free bir UTM yada firewall yazılımını boşta kullanmadığın bir normal pc ye çift ethernet kartı takıp modem ile network arasına koyarak hem internetini filtrelersin hem gateway in olur hemde kim nereye girmiş ne yapmış log larsın. 

Evet yapmak istediğim internet tafigini kontrol etmek.Ama tek nic kartı ile mümkün degilmi.

Herkese çok teşekkür ederim.