juniper ssg320 vpn üzerinden bize route edilen paketleri internete nasıl çıkartırız

Merhaba

 

Türkcell ile aramızda Gprs data hatları üzerinden bir vpn var ve Turkcell internete çıkış istekleri ve tüm paketleri bize route etti yani juniper'a.

Bu aşamada gprs data hatları üzerinden paketleri internete nasıl çıkartırım.Şimdiden ilginize teşekkürler

 Sanırım SSG tarafında 2 gateway'in var ve bunlardan bir tanesi gprs data hattı üzerinden gidiyor. Tüm trafiğini buradan mı çıkarmak istiyorsun ?

Topoloji hakkında biraz daha detay verebilirsen daha net yardımcı olabiliriz.

Bizdeki yapı şöyle Turkcell ile aramızda bir Apn var.Gprs data hatlarının ip alma işini bizdeki radius server yapmakta(freeradius).

Şimdi biz turkcell tarafından gelen trafiği (Routing->Destination) tunnel'e trust-vr  olarak route ettik.

Bir policy ile Turkcell Apn to -> Trust olarak Policy yazdık ve gelen trafikte sorun yok.Bu hatların internete çıkışı turkcell tarafından engelliydi.

Benim yapmak istediğim Mapquest uygulaması nedeniyle bazı ip yada url'ler için internete çıkarmak.

Turkcell tüm trafiği bize route ettiğini söyledi.

 Bu konuda yardımcı olabilirseniz sevinirim.

Bizdeki yapı şöyle Turkcell ile aramızda bir Apn var.Gprs data hatlarının ip alma işini bizdeki radius server yapmakta(freeradius).

Şimdi biz turkcell tarafından gelen trafiği (Routing->Destination) tunnel'e trust-vr  olarak route ettik.

Bir policy ile Turkcell Apn to -> Trust olarak Policy yazdık ve gelen trafikte sorun yok.Bu hatların internete çıkışı turkcell tarafından engelliydi.

Benim yapmak istediğim Mapquest uygulaması nedeniyle bazı ip yada url'ler için internete çıkarmak.

Turkcell tüm trafiği bize route ettiğini söyledi.

 Bu konuda yardımcı olabilirseniz sevinirim.

Turkcell'i destination route olarak yazdığın için Source route yazabilirsin. Source route destination route'u ezeceği için ilk önce ona bakacaktır.

İstediğin spesifik IP adreslerini Source route ile başka bir Gateway'den çıkarabilirsin.Böylece o IP haricinde diğer IP'ler yine Turkcell üzerinde çıkabilir.

Bununla ilgili linki aşağıda paylaşıyorum.

  http://kb.juniper.net/InfoCenter/index?page=content&id=KB4273  

Merhaba,

Bende Turkcell GGNS üzerinden bir APN kullanıyorum

AMacım Freeradius a gelen APN isteklerini arkadaki MOTP ye yollayarak şifre doğrulaması yapmak ve Accept edilen kullanıcılara Pool'dan bir IP verebilmek.

LAN üzerinde  radius test araçları ile bunu başarabiliyorum. Ancak APN üzerinden gelen isteklerde başarılı olamadım.

Hangi noktalara dikkat etmemgerekiyor acaba?

Freeradius üzerinde nler yaptınız?