الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف أسمح بمرور الاتصال عبر الراوتر من شبكة خارجية إلى شبكة داخلية؟

بدأه Xacker في 14 ديسمبر 2009 · 8 رد · 5,429 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته،

لا أعاني من مشكلة port forward عندما يكون الراوتر (SpeedTouch ST585) متصل بجهاز واحد، ففتح منفذ لبورت معين أمر سهل.

ولم أعاني من المشكلة عندما كنت أستخدم DSL modem لتوصيل شبكة داخلية مع الانترنت، لأنه مودم لا يتدخل في أي شئ سوى القيام بالـ modulation.

المشكلة عندما اضطررت إلى استخدام راوتر لتوصيل شبكة داخلية بالانترنت عبر سيرفر عليه ISA + DHCP + DNS.

الاتصال بالانترنت يعمل، لا مشكلة.

المشكلة في عملية الـ port forward فرغم فتح منفذ أنا غير متأكد، يجب أن أضع الـ IP الخاص بكرت الشبكة الـ external المثبت على السيرفر صح؟

ضمن ISA باعتبار أني لم آخذ بعين الاعتبار في التصميم الأولي القديم وجود كرتين شبكة internal/external .. أعتقد هنا أحتاج إلى إضافة الـ range الخاص بكرت الشبكة الخارجي ضمن internal network المعرفة في ISA، صح؟

صراحة لا أستطيع الجزم في موضع المشكلة, هل هي إعدادات خاطئة في الراوتر أم في الـ ISA.. عند تفعيل خيار logging فيه لا يصله أي إشارة لوجود اتصال لا بنجاح ولا بفشل (allowed/blocked) ..

المهم، القليل من المعلومات عن الاعدادات المستخدم في الصور.

* ان تطلب الامر تغيير في IP الراوتر وكرت الشبكة الخارجي لا مشكلة.

* إضافة: للعلم أنا أجرب الاتصال بـ RD من داخل الشبكة إلى الشبكة ذاتها باستخدام الـ public IP الذي هو real ip + أحاول الاتصال بـ telnet عبر منفذ تطبيق آخر أحاول استثماره أيضاً باستخدام الـ public IP وكلا الحالتين تفشلان. كان لدي راوتر قديم لا يمكنني من إجراء هذه التجربة لأنها من داخل الشبكة التي فيها الراوتر ذاته والطريقة الوحيدة للاختبار كانت من خارج الشبكة حصراً.

هل من أفكار فالأمر جد ضروري؟

post-7008-12608001541482_thumb.png

post-7008-12608001592826_thumb.png

post-7008-1260800166279_thumb.png

post-7008-12608001714347_thumb.png

post-7008-12608001816624_thumb.png

post-7008-12608001869746_thumb.png

post-7008-12608001935339_thumb.png

تم تعديل هذه المشاركة بواسطة Xacker في 14 ديسمبر 2009 في 17:55

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#2

وعليكم السلام ورحمة الله وبركاته,,

باختصار انت بحاجة لاستخدام الـ Server publishing rules من الـ ISA وتسمح للبورت الخاص بالـ Remote Desktop القادم من الـ DSL Modem...

1

[islamonline] جديد طريق الإسلام[/islamonline]

#3

هلا xacker

غالبا المشكلة ليست في الراوتر , تحتاج عمل publish server في ISA Server حتى تنجح معك ,,تعمل publish وتعين البورت او الخدمة والجهاز الذي تريد الوصول اليه

في حال وجود كرت شبكة واحد في ISA لن ينفع الأمر

The World Must Be Crazy

#4

أهلاً أخواني،

وعليكم السلام ورحمة الله وبركاته

بالنسبة لما ذكرتموه فهذا أمر منتهي سلفاً، منذ أيام استخدامي لـ DSL modem (وبكرت شبكة واحد أخي newbie كونه يتصل بالسيرفر عبر USB) كنت قد عمل publish لبورتات عديدة وقمت بتحويلها إلى internal IPs للاستفادة منها كبورت خاص ببرامج التورنت وخلافه..

المشكلة الآن أني لا أستطيع الاستفادة من الـ publish بسبب الراوتر، إما لأن إعداداته خاطئة في بيئة تحوي على راوتر وسيرفر وكرتين شبكة، أو أن هناك شئ ما في إعدادات الأيزا أو السيرفر نفسه لكي تتم العملية بشكل صحيح.

كما تلاحظون في الصورة التالية:

post-7008-12608001816624.png

ضمن إعدادات الشبكة الداخلية في ISA لم أقم بتبديل أي شئ من إعداداتي القديمة، هل يجب أن أضيف الـ port الخاص بكرت الشبكة المتصل بالراوتر مباشرة مثلاً؟

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#5

تحياتي اخي الرفاعي ,, يبدو اننا كنا نكتب في نفس الوقت

عليك فقط ان تتأكد من فتح البورتات وما يقابلها في الراوتر , وكما قلت انت توجه forward لكرت isa المقابل للراوتر

قد يحتاج الراوتر لإعادة تشغيل

1

The World Must Be Crazy

#6
newbie كتب:

عليك فقط ان تتأكد من فتح البورتات وما يقابلها في الراوتر , وكما قلت انت توجه forward لكرت isa المقابل للراوتر

قد يحتاج الراوتر لإعادة تشغيل

البورتات في الراوتر مفتوحة كما أفعل في حال كان متصلاً بجهاز client بشكل مباشر.

التحويل يتم من protocol: ANY إلى protocol: ANY على البورت الذي أريده.

وهذه الـ rule الخاصة بالراوتر مسندة assigned إلى كرت الشبكة الخارجي الخاص بـ ISA والمتصل مباشرة بالراوتر.

بالنسبة لإعادة تشغيل الراوتر أعتقد أن الكهربا قطعت عنه منذ يومين لكن لا ضير من المحاولة، عندما تخلو الصالة من الزبائن، مع العلم أن جميع الاعدادات تحفظ وتطبق دون الحاجة لإعادة تشغيل.

هناك نقطة لفتت انتباهي منذ قليل قلت أسأل عنها

بالنسبة للرول الخاصة بـ ISA لعمل publishing.. بالتحديد أكثر التبويب "networks"

هل يحتاج إلى تعديل على اعتبار أن التنصت لم يعد يتم على عناوين الشبكة الخارجية مباشرة وإنما على كرت شبكة داخلي؟ أم أن الإعدادات تبقى كما هي حتى في هذه الحالة.

post-7008-12608156360126_thumb.png

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#7

أدركت سبب المشكلة الحمد لله..

في إعدادات الراوتر نفسه وعند إنشاء rule للسماح بتمرير اتصال وارد على بورت ما إلى جهاز معين متصل بالراوتر هناك معلومات كما في الصورة..

post-7008-12608213891548_thumb.png

trigger port/protocol عندما يكون الاتصال بين الراوتر والجهاز مباشرة دون وسيط (سيرفر) لا تؤثر في الاتصال ويتم التحويل بشكل طبيعي.

في حالة وجود وسيط (سيرفر/ISA) عندها يجب أن تترك trigger port/protocol فارغة كما في الصورة أعلاه، وهذا ما لم أقم به في المرات السابقة حيث كانت الاعدادات تضع قيمة لـ trigger port/protocol.

الآن جربت uTorrent وعدة تطبيقات أخرى لم تكن تعمل بشكل صحيح وتم تمرير جميع الرزم إلى الجهاز المطلوب بنجاح :)

شكراً للأخوة الرفاعي و newbie على المشاركة في الموضوع ومحاولة تقديم المساعدة :rose:

تحياتي من خلف الراوتر :P

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#8

ممتاز , فعلا تحتاج تركيز حتى تجد مثل هذه الأمور

PortTrigger لا يستخدم كثيرا ,يجب ان يقوم جهاز خلف الراوتر بتحفيز البورت او البورتات المحددة حتى يسمح للاتصال من الخارج

The World Must Be Crazy

#9

أخي الكريم هل موضوعك هذا هو بنفس فكرة موضوعي هذا :

/index.php?showtopic=213673

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…