Netscaler Client ip sorunu

Selamlar ;

Netscaler in  Gw ip  adresinde  kullandığınız Firewall üzerinde   yaptığınız  port  yönlendirmede NAT kapalı durumda mı ?

Merhaba Cumhur Bey öncelikle teşekkürler,

Bu konuda şuan net bilgi sahibi değilim ama ilginç olan kimi ip’ler normal gelirken kiminin gw olarak gelmesi. Bunun NAT’la ilgisi ne olabilir?

Selamlar ;

Soyle izah edeyim firewall wan ip a.a.a.a lan ip b.b.b.a netscaler ip b.b.b.b firewall tarafinda port yonlendirmesi kuralinda nat enable durumda ise firewall cihazi a.a.a.a olan ip adresini b.b.b.a olarak translate eder ve netscaler a gonderir bu durumda bilgiler de gw ip adresi cikar ancak bazi kullanicilarda public ip bazi kullanicilarda gw ip goruluyor ise bir gariplik mevcut. Genel bir topoloji var ise paylasabilirseniz  daha saglikli olur.

Merhaba Cumhur Bey öncelikle teşekkürler,

Bu konuda şuan net bilgi sahibi değilim ama ilginç olan kimi ip’ler normal gelirken kiminin gw olarak gelmesi. Bunun NAT’la ilgisi ne olabilir?

merhaba,

netscaler tarafında x-forwarded-for yapılandırmasının tamamladığınızı varsayarak, tüm web serverlar üzerinde de aynı özelliği aktif ettiniz mi ?

Merhaba, 

Evet tüm yapılandırmalar tamam, 6-7 ip üzerinden test ettik 2 tane pc ip’si gelirken diğer deneyenler gw olarak gözüküyor. Yapılandırmalarda bir yanlışlık, eksiklik olsa gelen 2 ip’nin de gw olarak düşmesi gerekmez mi? Gerçekten ilginç bir durum. 

web serverlar tarafında tavsiyem, tek bir host bırakıp, logları incelemeniz.

serverlardan birinde x-forwarder aktif değil veya hatalı yapılandırılmı olabilir.

İki farklı durumun oluşma sebebi fw tanımlarından dolayıymış sorun çözüldü, herkese teşekkürler.

Ama şimdi bir başka sorun ortaya çıktı. Çalışan bir client-ip bilgisi veren server ile bire bir aynı ayarları yapmamıza rağmen client-ip bilgisi service ip’si olarak gelmekte. Bunun sebebi ne olabilir? 

web server tarafında x-forwarder yapılandırmanızda muhtemelen hata var.

çalışan ile çalışmayan sistemi adım adım kontrol etmenizi öneririm.