مرة أخرى: Isa يمنع عمل Dhcp

هذا جزء من الـ log عندما أقوم بعمل renew للـ IP على الكلاينت

* أرجو ألا يتم تحميله ممن ليس له إحاطة بالمعلومات الواردة في هذا الموضوع فهو لن يقدم له أي فائدة علمية وسيعطيني أمل زائف في أن أحد يهتم بها :(

* تنويه: إنشاء rule (all outbound traffic - src: internal / local - dst: external) يجعل DHCP يعمل. السبب الغالب هون 255.255.255.255 يعد من ضمن external.

حد فاهم شي؟

log.rar

هاي X

اولا لا يحبذ وضع اي خدمة على الايزا ، فقط ضع الدي ان اس على الايزا بحيث تستعمله هي فقط في عمل DNS query

بالنسبة لعمل الرولز رول ال Local host اوبجكت هو ابوجكت بيشير للايزا نفسها فمثلا لو في DHCP سيرفس على الايزا كما في مشكلتك فلازم تعمل رول تسمح بالتالي

allow all traffic from clients to ISA (Local host)

Allow all traffic from ISA (Local host) to Clients

بس ببساااااااااااااااااطة

وأخيراً أول رد

فهمت ما تقصده، موضوع وجود الـ ISA على سيرفر مستقل أمر قرأت عنه، المشكلة في الميزانية المخصصة للشبكة، للأسف غير اقتصادي إضافي سيرفر آخر لأنها شبكة مقهى صغير (20 جهاز عدد أقصى).

بالنسبة لتفسيرك المشكلة هل يكون الشكل التالي كاف لحل المشكلة بشكل "صحيح" والترتيب الخاص بالرولز؟

للعلم فقط إضافة هذه الرولز لم يسمح للـ DHCP بالعمل مرة أخرى. الطريقة الوحيدة التي يعمل فيها هي من خلال إنشاء rule

all outbound

src: internal / local

dst: external

ولا أستطيع أن أفسر الأمر إلا أن يكون السبب هو الـ broadcast الناتج من الـ DHCP request فيكون الرد إلى عنوان 0.0.0.0 يعتبره من شبكة external

ممكن ترسملي النتورك شكلها ازاي

physical star

كل جهاز له media خاص به موصول على سويتش.

سيرفر موصول على السويتش

والسيرفر موصول بـ DSL modem (اعتبره راوتر) (الاتصال USB)

و فين ال DHCP

على السيرفر نفسه كمان ذكرت في المشاركة الأولى.

أكيد مررت على مقال http://technet.microsoft.com/en-us/library/cc302605.aspx

Configuring the ISA Server Computer as a DHCP Server

نعم DHCP على نفس الجهاز الذي فيه الـ ISA

اعتقد انه انت عندك مشكلة ف الايبيهات المعرفة للانترنال و الاكسترنال نتورك ، ممكن تقوللي ازاي الايبيهات متوزعة و الكونفيجرشن بتاعت كروت نترول الايزا

أنا جديد على التوجيهات المختصرة منك، لذلك إن شاء الله ما كون نسيت شئ

internal network عند تثبيت الإيزا (تجاهل الـ range المعفّنة عشان اختياري للـ IPs كان قديم لم أكن أعرف شئ عن الكلاسات)

10.10.10.0 - 10.10.10.254

internal NIC على السيرفر: 10.10.10.200

هناك جهاز يأخذ IP ثابت عامله exclude داخل الـ DHCP هو: 10.10.10.199 (خاص ببرنامج EasyCafe لصاحب المقهى)

المجال الذي يتم توزيع الـ IP منه هو: 10.10.10.1 - 10.10.10.200 (في الـ DHCP)

السيرفر عليه 1 internal NIC ولا أحتاج إلى external NIC لأنه متصل بـ DSL modem (usb)

هذه هي المشكلة انه الايزا عليها NIC واحد

هو ممكن يشتغل كويس مع الديال اب بس فعلا في مشاكل مع ال USB

ممكن تفسرلي السبب حسب المعلومات التي أوردتها أعلاه وشكل ارتباطها بأصل المشكلة لو سمحت أخ busbar - للعلم فقط الـ DSL modem هذا من نوع Actiontec هو الوحيد الذي حافظ على ثبات الاتصال مقارنة مع أي راوتر آخر قمت باستخدامه في هذه الشبكة.

إضافة:

قمت بتثبيت ويندوز 2003 على جهاز آخر يحوي 2 NICs (مرة أخرى ISA server on DHCP server)

قبل وجود الـ ISA الـ DHCP يعمل

بعد الـ ISA الـ DHCP لا يعمل، نفذت نفس الخطوات التي اتبعتها مع الجهاز السابق (أصل المشكلة)

internal network:

192.168.1.1 - 192.168.1.200

internal NIC:

192.168.1.200

reserved for netcafe manager:

192.168.1.150

distribued IPs:

192.168.1.1 - 192.168.1.175

الـ external NIC نسيت كيف أقوم باستخدامه مع الراوتر :lol:

هل لك أن ترشدني حتى أنهي هذه التجربة باستخدام 2 NICs حتى نتأكد أن السبب هو الـ DSL modem.

شكراً لك أخ busbar.

تحياتي Xacker

على فرض انك استخدمت Ethernet Network للاتصال بالراوتر فستقوم باعداده بشكل عادي مع اختلاف بسيط وهو ان يكون من نتوورك آخر

بما ان الشبكة عندك هي 192.168.1.X فعليك ان تستخدم 192.168.2.x على سبيل المثال

internal network:

192.168.1.x

external

192.168.2.x

تعرف الكرت الجديد على انه external network

تضبط اللوكال نتوورك في الرواوت على 192.168.2.x

شكراً أخ newbie

افتقدناك في القسم (أعلم أنك مسجل من زمن طويل، لاحظت أنك سبقتني للتسجيل في الموقع بيوم واحد فقط في عام 2002 وخلال هذا الفرق كان هناك 50 عضوية جديدة تم تسجيلها) :)

سأعود وأجلب الراوتر القديم حتى أجري عليه الاختبارات، أما حالياً حسب ما فهمت من الأخ busbar فإن المشكلة لدي غالبها هو خطأ في إعدادات الـ external network وسيكون من الأسهل التحقق من هذا لو كان لدي 2 NICs وأعمل على راوتر عادي، هل تصوري صحيح؟

السؤال عمومي أنا لا أحب أن أوجه سؤال لشخص بحد ذاته حتى لا أحرجه إن كان على عجلة من أمره أو ما شابه.

وبارك الله بكم جميعاً

تحياتي Xacker

تصورك صحيح

اضافة لمقترحات busbar ارفع الرولز الخاصة بال dhcp الى اعلى القائمة في الترتيب

لا حظت انك اضفت external network في وجهة dhcp reply هل هذا صحيح؟

أهلاً أخي newbie

* الرولز حسب الترتيب:

DNS

DHCP (request)

DHCP (reply)

* كنت قد كتبت بأني جربت إضافة external في وجهة DHCP reply فاشتغل الـ DHCP، حسب ما فهمته من الـ log أنه يعتبر 0.0.0.0 من الـ external طالما هو يرد على broadcast ولذلك يقوم بمنعه - لكني لا أعلم ما مدى جدوى هذه الطريقة، هل هي الطريقة الصحيحة أم يمكن أن تسبب ضعف أمني.

السلام عليكم

لي ملاحظة بسيطة لا أعلم إذا كانت هي سبب المشكلة وهي متعلقة بال DHCP Request اعتقد انها يجب ان تكون

From internal To Localhost

أهلاً أهلاً بخبراء الشبكات :)

أخ بوحضرم تقصد استبدال Anywhere بـ Internal network ؟

* تفسير: استخدمت Anywhere لأن الطلب حسبما رأيت من الـ log يأتي من 0.0.0.0 (الجهاز لا يملك IP ويطلب واحد في برودكاست) وهذا يعتبره خارج الـ internal

أعتقد أن ال anywhere ربما يكون هو سبب ال broadcast ...

لم أفهم هذه النقطة، كيف يكون anywhere هو سبب البرودكاست؟

حسبما أعرف الكلاينت الذي يحتاج dynamic IP يقوم بعمل DHCP broadcast - يصل السويتش وهو يعمل switching على كامل البورتات بما أنه broadcast.

لما يصل للسيرفر الإيزا كان يقوم بمنعه بسبب الـ DHCP request rule وهذا ما رأيته من اللوج (src IP: 0.0.0.0 - dst IP: 255.255.255.255)

اعتقد ملف ال log ناقص ... بس عموما كلامك صحيح فقد كنت أعني ان ال anywhere ربما سببت مشكلة في عملية ال broadcast حيث انها تشمل ال internal وال external معا ...

بالمناسبة 0.0.0.0 لاتعني ان الجهاز لايملك ip ولكن تعني أي ip address بدون تحديد بمعنى آخر anywhere .

ملف الـ log مقتطع منه أجزاء قبل وبعد محتواه تتبع للشبكة الأصلية (range: 10.10.10.x) حتى لا تسبب تشويش على القارئ، الباقي هو تكرار لما ورد في ملف الـ log حسب الفلتر الذي وضعته للتسجيل، إن كان هناك فلتر آخر يظهر البيانات بشكل أفضل للفحص أرجو إخباري لأقوم بجلبها.

مساء الخير Xacker

لا اعرف ما هو الوصف التفصيلي للشبكة من ناحية IP Addresses في اللوج يظهر 192.168.x وانت الآن تتكلم عن range: 10.10.10.x وتقول انك اقتطعته

هل لديك امكانية لطباعة ipconfig /all هنا