Metro Ethernet Konf...
 
Bildirimler
Hepsini Temizle

Metro Ethernet Konfigürasyonu Konusunda Destek  

  RSS
Semih Tuncer
(@semihtuncer)
Üye

Merhaba,


Mevcut G-SHDSL hatların yetersiz kalması sonunda biz de Telekom'dan metro ethernet internet hizmeti almak için başvurduk. Bizim için uzun onlar için makul bir süre sonunda hat tesis edildi. Fiberi sonlandırıp ucuna da bir switch bağladılar, ardından da "swithcin şu portuna bir kablo bağlayın, IP niz 212.156.x.x gateway de 212.156.x.x dediler. Biz bu porta PfSense bir firewall bağladık WAN ayarlarını söyledikleri şekilde yapınca arkasındaki tüm bilgisayarları internete çıkardık. Buraya kadar çok güzel. Ancak hattan yararlanarak dışarı açılacak çeşitli serviler için blok IP talebimiz oldu, o zaman da bize 95.0.x.x den başlayan 16 adet IP tahsis ettiler. Şimdi benim sorunum bu IP leri ben nasıl PfSense e tanıtacağım. Nasıl ve nereden yönlendirmeler yaparak arkadaki Web, FTP, E-posta gibi sunucuları dışarı açacağım.

Alıntı
Gönderildi : 04/01/2010 23:07
İlyas YILDIZ
(@ilyasYILDIZ)
Üye

Merhaba aslında herhangi bir port yönlendirmeniz gerekyok. Çünkü TT size kullanmanız için /28'lik blok tanımlamış Bu durumda içerde kullanabileceğiniz 14 tane reelip adresniz var demektir. Kullandığınız Firewall hakkında bilgim yok ama 14 tane ip adresini farklı serverlarda , hepside birbirinden farklı ip adresleri üzerinden int. erişimlerini sağlayabilirsiniz.

CevapAlıntı
Gönderildi : 05/01/2010 15:39
hakan güllü
(@hakangullu)
Üye

Bu konu ile ilgili bende net bir cevap bulmuş değilim. Hemen hemen aynı sorun bende var. telekom metro ethenernet swicth üzerinden tek portan  çıkış verdi. 212...... ancak web server ve diğer serverlar için fazladan ip ye ihtiyaç duyduğumuzdan talepte bulunduk 95....  ile başlayan 7 ip verdiler. Yalnız bunları da swicth uzerinden ayrı ayrı port tanımlayarak deil daha önce tanımlanmış olan port üzerinden kullanacaksınız dediler. Ayarları yine net bir cevap olmadan bir router üzerinden yapacaksınız denildi.


Eğer tek porttan yapılacaksa nasıl bir konfigrasyon ile  yapılabiliyor?


Olabiliyorsa swicth üzerinde bulunan portları kullanarak Telekom bu portlara ayar yaparak sonradan verilen ipleri kullanabilirmiyim?


 


 

CevapAlıntı
Gönderildi : 12/01/2010 15:01
Ali Korkmaz
(@alikorkmaz)
Üye

Merhaba,

Telekom dogru olani yapmakta ve size vermis oldugu 95 li ipleri sizin switch'inize kadar route etmektedir, bundan sonrasi sizin firewall unuz uzerinde "ip Alias" veya "Mapped IP" tanimlarini yapmaya kaliyor is. Wan interface'ine ikinci bir ip olarak 95 li ip yi atayip, server larinizi dmz te koyarak onlarada real ip yi vermeyi deneyebilir ya da server lari local networkte birakarak sadece ilgili servisleri "napt" layabilirsiniz. Diger bir yol ise "ip alias/mapped ip" ile direk serverlari map leyebilirsiniz. Acikcasi bu is pfsense i nekadar kullanabildiginizle alakali, bu kounda ayrinti isterseniz linux/unix kismina yazmanizi/bakmanizi oneririm.

CevapAlıntı
Gönderildi : 14/01/2010 02:37
xinetd
(@xinetd)
Üye

[quote user="Hakan Gullu"]

Bu konu ile ilgili bende net bir cevap bulmuş değilim. Hemen hemen aynı sorun bende var. telekom metro ethenernet swicth üzerinden tek portan  çıkış verdi. 212...... ancak web server ve diğer serverlar için fazladan ip ye ihtiyaç duyduğumuzdan talepte bulunduk 95....  ile başlayan 7 ip verdiler. Yalnız bunları da swicth uzerinden ayrı ayrı port tanımlayarak deil daha önce tanımlanmış olan port üzerinden kullanacaksınız dediler. Ayarları yine net bir cevap olmadan bir router üzerinden yapacaksınız denildi.

Eğer tek porttan yapılacaksa nasıl bir konfigrasyon ile  yapılabiliyor?

Olabiliyorsa swicth üzerinde bulunan portları kullanarak Telekom bu portlara ayar yaparak sonradan verilen ipleri kullanabilirmiyim?

 

 

[/quote]

CevapAlıntı
Gönderildi : 01/03/2011 01:36
Buğra PARLAYAN
(@bugraparlayan)
Saygın Üye Forum Yöneticisi

semih bey konu hakkında çözüme ulaşabildiniz mi web sunucusu yayını için ne tür bir konfügürasyon yaptınız.

CevapAlıntı
Gönderildi : 12/11/2011 21:03
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="Buğra PARLAYAN"]semih bey konu hakkında çözüme ulaşabildiniz mi web sunucusu yayını için ne tür bir konfügürasyon yaptınız.[/quote]

 

Hocam sitede birçok konu var araştırırsan işine yarayacak bir şey bulabilirsin, bulamazsan sen sor biz yanıtlamaya çalışalım

CevapAlıntı
Gönderildi : 13/11/2011 01:32
Buğra PARLAYAN
(@bugraparlayan)
Saygın Üye Forum Yöneticisi

Üstad işin kolayına kaçıyorum gibi ama okadar çok konu okudum ki herşey birbirine girmiş vaziyette. Şimdi benim metro ethernet hizmetim var turk telekom buna 95.x.x.x serisi bir blok tanımladı. Blok tamamen çalışıyor ben firewall olarak pfsense kullanıyorum. Pfsense üzerinde virtual ip ile bu ipbloğunu işletebiliyorum.

 

Örneğin 95.x.x.1 numaralı ip ile uzak masaüstü gibi bağlantıları yapabiliyorum fakat bir web sunucusunu aktif hale getiremedim bir türlü. 95.x.x.1 yazınca 80 portuna geliyorum default web sayfası açılıyor. Ama bir alan adı ile bir türlü erişemedim.

 

Detaylar.

Metro ethernet ip - 212.x.x.x

İp Bloğu 16 'lı 95.x.x.x

Firewall Pfsense

 

CevapAlıntı
Gönderildi : 13/11/2011 14:08
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="Buğra PARLAYAN"]

Üstad işin kolayına kaçıyorum gibi ama okadar çok konu okudum ki herşey birbirine girmiş vaziyette. Şimdi benim metro ethernet hizmetim var turk telekom buna 95.x.x.x serisi bir blok tanımladı. Blok tamamen çalışıyor ben firewall olarak pfsense kullanıyorum. Pfsense üzerinde virtual ip ile bu ipbloğunu işletebiliyorum.

 

Örneğin 95.x.x.1 numaralı ip ile uzak masaüstü gibi bağlantıları yapabiliyorum fakat bir web sunucusunu aktif hale getiremedim bir türlü. 95.x.x.1 yazınca 80 portuna geliyorum default web sayfası açılıyor. Ama bir alan adı ile bir türlü erişemedim.

 

Detaylar.

Metro ethernet ip - 212.x.x.x

İp Bloğu 16 'lı 95.x.x.x

Firewall Pfsense

 

[/quote]

 

pFense tarafında yönetim portu aynı olduğu için olabilir onu değiştirmeyi deneyin.

CevapAlıntı
Gönderildi : 15/11/2011 15:23
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

[quote user="Ertan ERBEK"][quote user="Buğra PARLAYAN"]

Üstad işin kolayına kaçıyorum gibi ama okadar çok konu okudum ki herşey birbirine girmiş vaziyette. Şimdi benim metro ethernet hizmetim var turk telekom buna 95.x.x.x serisi bir blok tanımladı. Blok tamamen çalışıyor ben firewall olarak pfsense kullanıyorum. Pfsense üzerinde virtual ip ile bu ipbloğunu işletebiliyorum.

 

Örneğin 95.x.x.1 numaralı ip ile uzak masaüstü gibi bağlantıları yapabiliyorum fakat bir web sunucusunu aktif hale getiremedim bir türlü. 95.x.x.1 yazınca 80 portuna geliyorum default web sayfası açılıyor. Ama bir alan adı ile bir türlü erişemedim.

 

Detaylar.

Metro ethernet ip - 212.x.x.x

İp Bloğu 16 'lı 95.x.x.x

Firewall Pfsense

 

[/quote]

 

pFense tarafında yönetim portu aynı olduğu için olabilir onu değiştirmeyi deneyin.

[/quote]

default web sayfası geliyor ise pfsense portu ile çakuışma ihtimali yok 

bu erişmek istediginiz domain name adresine ping attiginizda dogru ip adresinemi gidiyor oncelikle 

dogru adrese (95.x.x.1) gidiyor ise iis yapılandırması ile ilgili sıkıntı olabilir dusuncesi one cııyor 

CevapAlıntı
Gönderildi : 15/11/2011 15:30
SerkanTaş
(@serkantas)
Üye

[quote user="Vasvi UYSAL"][quote user="Ertan ERBEK"][quote user="Buğra PARLAYAN"]

Üstad işin kolayına kaçıyorum gibi ama okadar çok konu okudum ki herşey birbirine girmiş vaziyette. Şimdi benim metro ethernet hizmetim var turk telekom buna 95.x.x.x serisi bir blok tanımladı. Blok tamamen çalışıyor ben firewall olarak pfsense kullanıyorum. Pfsense üzerinde virtual ip ile bu ipbloğunu işletebiliyorum.

 

Örneğin 95.x.x.1 numaralı ip ile uzak masaüstü gibi bağlantıları yapabiliyorum fakat bir web sunucusunu aktif hale getiremedim bir türlü. 95.x.x.1 yazınca 80 portuna geliyorum default web sayfası açılıyor. Ama bir alan adı ile bir türlü erişemedim.

 

Detaylar.

Metro ethernet ip - 212.x.x.x

İp Bloğu 16 'lı 95.x.x.x

Firewall Pfsense

 

[/quote]

 

pFense tarafında yönetim portu aynı olduğu için olabilir onu değiştirmeyi deneyin.

[/quote]

default web sayfası geliyor ise pfsense portu ile çakuışma ihtimali yok 

bu erişmek istediginiz domain name adresine ping attiginizda dogru ip adresinemi gidiyor oncelikle 

dogru adrese (95.x.x.1) gidiyor ise iis yapılandırması ile ilgili sıkıntı olabilir dusuncesi one cııyor 

[/quote]

Vasvi Hocamın Dediklerini Yapıp Doğru İp Adresine Ping Ulaşıyorsa

Pfsense Menüsünde virtual ip Kısmına Almış Olduğun Bloğun İp Adreslerini Tek Tek Tanıtacaksın Sonra Her Tanıtmanda Bir Port Belirleyeceksin Örn.

95.0.0.0 İçin 80 Tanımladın Aynı ip Adresinde Exchange Var Farz Edelim

bir Kere Daha Aynı İşlemi Yapıp Aynı İp Adresini Yazıp Bu Kez Farklı Bir Port Yazacaksın

95.0.0.0 için Mesela 443'ü Yönlendirelim Bu Şekilde Yapılandırılıyor... 

CevapAlıntı
Gönderildi : 15/11/2011 19:46
SerkanTaş
(@serkantas)
Üye

[quote user="Serkan Taş"][quote user="Vasvi UYSAL"][quote user="Ertan ERBEK"][quote user="Buğra PARLAYAN"]

Üstad işin kolayına kaçıyorum gibi ama okadar çok konu okudum ki herşey birbirine girmiş vaziyette. Şimdi benim metro ethernet hizmetim var turk telekom buna 95.x.x.x serisi bir blok tanımladı. Blok tamamen çalışıyor ben firewall olarak pfsense kullanıyorum. Pfsense üzerinde virtual ip ile bu ipbloğunu işletebiliyorum.

 

Örneğin 95.x.x.1 numaralı ip ile uzak masaüstü gibi bağlantıları yapabiliyorum fakat bir web sunucusunu aktif hale getiremedim bir türlü. 95.x.x.1 yazınca 80 portuna geliyorum default web sayfası açılıyor. Ama bir alan adı ile bir türlü erişemedim.

 

Detaylar.

Metro ethernet ip - 212.x.x.x

İp Bloğu 16 'lı 95.x.x.x

Firewall Pfsense

 

[/quote]

 

pFense tarafında yönetim portu aynı olduğu için olabilir onu değiştirmeyi deneyin.

[/quote]

default web sayfası geliyor ise pfsense portu ile çakuışma ihtimali yok 

bu erişmek istediginiz domain name adresine ping attiginizda dogru ip adresinemi gidiyor oncelikle 

dogru adrese (95.x.x.1) gidiyor ise iis yapılandırması ile ilgili sıkıntı olabilir dusuncesi one cııyor 

[/quote]

Vasvi Hocamın Dediklerini Yapıp Doğru İp Adresine Ping Ulaşıyorsa

Pfsense Menüsünde virtual ip Kısmına Almış Olduğun Bloğun İp Adreslerini Tek Tek Tanıtacaksın Sonra Her Tanıtmanda Bir Port Belirleyeceksin Örn.

95.0.0.0 İçin 80 Tanımladın Aynı ip Adresinde Exchange Var Farz Edelim

bir Kere Daha Aynı İşlemi Yapıp Aynı İp Adresini Yazıp Bu Kez Farklı Bir Port Yazacaksın

95.0.0.0 için Mesela 443'ü Yönlendirelim Bu Şekilde Yapılandırılıyor... 

[/quote]

Burda Fortigate'i Anlatmışım

Pfsense Menüsünde virtual ip Kısmına Almış Olduğun Bloğun İp Adreslerini Tek Tek Tanıtacaksın

Sonra Nat Bölümünden Port Yönlendirmesi Yaparken destination kısmında tanımladığın virtual ips görünür onu seçip portu yaz yönlendirme işlemin ve bloktaki belirlediğin ip eklenmiş olur...

CevapAlıntı
Gönderildi : 15/11/2011 19:51
SerkanTaş
(@serkantas)
Üye

[quote user="Buğra PARLAYAN"]

Üstad işin kolayına kaçıyorum gibi ama okadar çok konu okudum ki herşey birbirine girmiş vaziyette. Şimdi benim metro ethernet hizmetim var turk telekom buna 95.x.x.x serisi bir blok tanımladı. Blok tamamen çalışıyor ben firewall olarak pfsense kullanıyorum. Pfsense üzerinde virtual ip ile bu ipbloğunu işletebiliyorum.

 

Örneğin 95.x.x.1 numaralı ip ile uzak masaüstü gibi bağlantıları yapabiliyorum fakat bir web sunucusunu aktif hale getiremedim bir türlü. 95.x.x.1 yazınca 80 portuna geliyorum default web sayfası açılıyor. Ama bir alan adı ile bir türlü erişemedim.

 

Detaylar.

Metro ethernet ip - 212.x.x.x

İp Bloğu 16 'lı 95.x.x.x

Firewall Pfsense

 

[/quote]

Şunuda Unutma İp Blogunun Başındaki İp Ve Sonundaki İp Kullanılmaz

Mesela Metro Ethernet İps

212.0.0.1 İp Adresin Olsun

212.0.0.0 İse Gateway Olsun

95.0.0.1 Blogun İlk İp'si Olsun

95.0.0.16 Blogun Son İp'si Olsun

Telekomda Aslında Bu Yapı Şu Şekildedir

95.0.0.1 -> 212.0.0.1 Yönlendirilmiştir

95.0.0.0-> 212.0.0.0 Yönlendirilmiştir Bu İşlem Route Etmek Dedikleri Yoldur Onun İçin 1. Ve Sonuncu İp'ler Kullanılamaz Aslında O İp'ler Senin Metro'daki Asıl İp Adresin Ve Gateway'indir.

Sanırım Herşeyi Anlattık Bir Sıkıntın Kalmamıştır. 

CevapAlıntı
Gönderildi : 16/11/2011 11:16
Semih Tuncer
(@semihtuncer)
Üye

Bütün cevaplar için teşekkür ederim, sorunlarımın tümünü giderdim.

CevapAlıntı
Gönderildi : 30/11/2011 14:16
SerkanTaş
(@serkantas)
Üye

[quote user="Semih Tuncer"]Bütün cevaplar için teşekkür ederim, sorunlarımın tümünü giderdim.[/quote]

Tebrikler Sorunsuz Günler Dilerim ...

CevapAlıntı
Gönderildi : 30/11/2011 18:37
Paylaş: