Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
7
Yazılar
2
Üyeler
0
Likes
353
Görüntüleme
Konu başlatıcı
selam, bir adet ssg140 fw üzerinde gshdsl ve adsl hattım sonlandırılmış durumda,
su anda adsl üzerinden kullanıcılılar internete cıkıyorlar.bütün amacım bunu sağlayabilmek di, uzun çalışmalar sonucunda adsl
hattım çalışır duruma geldi ,
yapmak istediğim e-mail server ın 192.168.1.158 ip si gshdsl in 88.88.1.188 ip adresinin olduğu networkden ip alsın.
gshdsl interface altınd amip tanımlaması yapıldı ve policy olarak source 192.168.1.188 dest: mail server real ip adresi girildi
ama olmuyor; adsl hattı down olduğu zaman mailler gdattan cıkcıyor,yani adsl down olunca mail server gdat üzerinden ip sini yeniliyor ama adsl gelince tekrar dsle geciyor,
özetlemek gerekirse : her defasında mailler gdattan cıkmasını ve sürekli gdat ın olduğu ip den ip almasını isitiyorum.
örnek bilgiler :
gw: 192.168.1.153
gshdsl: 88.88.1.188
adsl 193.1.1.199
mail server : lan: 192.168.1.188
mail server real: 193.199.1.119
Teşekkürler,
Gönderildi : 13/07/2010 21:57
Merhaba,
Bunun çözümü oldukça basit. PBR (Policy base routing) kullanmıyor isen Source routing kısmında Mail server için şu hattan çıksın dediğin takdirde, destination route'ta default route bakmadan Mail serverin G.shdsl'den çıkar gider. Hatta source routing kısmına ikinci bir route ekleyip metric'in g.shdsl'in üzerinde yaparsan g.shdsl gittikten sonra mail server adsl üzerinden çıkıcaktır.
Gönderildi : 14/07/2010 12:07
Konu başlatıcı
hocam cok güzel bi ipucu bu ama bunu nasıl yapabirim. source route geldiğimde benden network adresi istiyor. yani ben mail serverın sadecer gdatdan cıkmasını istiyorum.
mail serverın ip adresine ait sunucunun ...
Gönderildi : 14/07/2010 12:37
Konu başlatıcı
pbr kullanıyorum ayrıca config de
Gönderildi : 14/07/2010 12:42
Konu başlatıcı
virtual router name: trust-vr
source addresss:
192.168.1.211 - mail serverın ip adresi
next hoop : ethernet 0/2
(gdat)
metric:1
preference: 20
yaptım bu sefer http
de gdat dan cıktı.
Gönderildi : 14/07/2010 13:11
Konu başlatıcı
arkadaşlar olmuyor , bir türlü e-mailleri gdat üzerinden cıkaramıyorum.
Gönderildi : 14/07/2010 17:59
Konu başlatıcı
arkaşalar daha önce böyle bir config yapmış olan varsa yardımcı olabilirmi. ?
Gönderildi : 15/07/2010 21:19
