ارجوا المساعدة فى الـNAT

[m_el_share]

[B]السلام عليكم ورحمة الله وبركاته النهرده جيبلكم موضوع جامد جدا جدا الى وهو الـNAT
دلوقتى لو عندك شركتين وفجاة قرارو الدمج مع بعض ويكون بينهم ربط فى الشبكة
وانتا تتفاجئ ان الاثنين نتورك الداخلية نفس الايبهات ياترى هتعمل ايه عشان تعمل الـNAT الى بينهم

بجد بجد نفسى اعرف الحل

[ALI-ALI]

سيناريو جداً واقعي ومفيد

وأنا أتصور المشكله ماراح تكون في جزئيه NAT فقط أتوقع الموضوع أكبر

وننتضر الحل من الإخوان المتخصصين

شكراً

[هندسه العاشر]

اولا بدل النات
ممكن حل اخر اخي العزيز
وهو احط Secondary ip
لكل جهاز
واخلي الدنيا تقوم زي مهي
ثم الغي الاي بي المكرر
واخي الدنيا تسير زي الفل دون ان تسقط حتي ولو ثانيه
------------------------------------------------------------
حل اخر
ان تقوم بعمليه النات
ولكنها ستأخذ فكر في التصميم معقد نوعا ما
ولكنها ستتم وذلك لانك ستقوم بعمل نات علي الروترين
وذلك حتي لا تضيع البيانات في الطريق
ولكن افضل حلي الاول بصراحه

[Nightspy]

شوف يا سيدى الموضوع اسهل مما تتصور

اولا الشبكة التى خلفة روتر 1 هتعطيها رنج 192.168.1.0/24
ثانيا الشبكة التى مابين 1 و3 سنعطيها الرنج 192.168.3.1/30
ثالثا الشبكة التى خلف روتر 3 سنعطيها رنج 192.168.2.0/24

وبعد كدة تروتنج ما بينهم وخلاص انتهت العملية

[m_el_share]

والله فكرة حلوة وممتازة
بس برده ياريت لو ممكن نستخدم الـNAT فى الحل

[mohammedsn]

هذا سؤال جميل
بص يا سيدي هاتخلي router R1 يعمل nat ل 192.168.10.0/24
و router R3 يعمل nat ل 192.168.20.0/24
دلوقتي الشركة اللي علي اليمين شايفة نفسها أنها 192.168.1.0 و شايفة الفرع التاني انه 192.168.20.0/24
و الشركة اللي علي اليسار شايفة نفسها انها 192.168.1.0 و شايفة الشركة اللي عل اليسار انها 192.168.10.0/24
و بالتالي المشكلة اللي عندك تتحل و خلاص

أتمني يكون الشرح وافي

[ultraviolet2006]

بس ياسيدي في طريقة تنفع تعمل بها NAT لو عندك شركتين ويكون بينهم ربط فى الشبكة و ان الاثنين نتورك الداخلية نفس الايبهات وهي اسمها ال Dynamic NAT وهي بتعمل One-to-One Translate.

Imagine Two Offices attend to use the Same Address Network Range as from the above diagram the Network Range at the Left Office is the Same Network Range at the Right Office which are 192.168.1.0/24, and that may cause a problem as their will be a Network IP Duplication, so what we will do is the following:

When someone from the Left Office need to Access any Computer on the Right Office the Router will be configured as to make any PC coming from the Left Office as if its coming from 172.16.0.0/24 network not as from 192.168.1.0/24, because if we didn’t do that the Packet will never return to the Source again and vice versa if someone from the Right Office need to Access any Computer on the left Office the Router will be configured as to make any PC coming from the Right Office as if its coming from 172.17.0.0/24 network not as from 192.168.1.0/24.

Example: IF PC0 on the Left Office has the IP address 192.168.1.2/24 and need to access the PC7 which has an IP 192.168.1.5/24 on the Right Office but also PC3 on the Left Office have the Same IP 192.168.1.5/24, well how the Router knows that you need to Access the PC present on the Other Office not at your Local Office?

The only way for solving that is by Using DNS Server because Dynamic NAT does not Works with IP Addresses because if you have an Overlap between IP address between your Two Offices as from our Example then you will have to Use DNS Server, so if PC0 wants to Access PC7 then it will Access it by its Name not by its IP Address so if PC7 names is Finance as example then PC0 will say I need to Access Finance PC then the Request will be handled to the Router and after that to the DNS Server which have a MAP to the Finance PC which will point it to IP 192.168.1.5/24 and then will pass it to the Router, after that the Router will realize that this Destination PC is at the Other Side of the Network, so it will make the Packet as if it comes from IP address 172.16.0.1, and vice versa.

أرجو أني أكون أفدتكم و الشرح دة موجود في المنهج الICND2 اللي ان شاء اللة هينزل بعد يومين علاشان أكون عملت مراجعة علية

[m_el_share]

شكرا وبارك الله فيكم
نفع الحل انى اخلى كل نتورك تعمل NAT على النتورك التنيه

ip nat pool test 199.1.1.0 199.1.1.6 netmask 255.255.255.0

ip nat inside source list 1 pool test

ip route 200.1.1.0 255.255.255.0 10.0.0.1

access-list 1 permit 192.168.1.0 0.0.0.255

الروتر الثانى
ip nat pool test 200.1.1.0 200.1.1.6 netmask 255.255.255.0

ip nat inside source list 1 pool test

ip route 199.1.1.0 255.255.255.0 10.0.0.2


access-list 1 permit 192.168.1.0 0.0.0.255

شوف النتيجه
R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 200.1.1.1 192.168.1.2 --- ---
--- 200.1.1.2 192.168.1.3 --- ---
--- 200.1.1.3 192.168.1.4 --- ---
--- 200.1.1.4 192.168.1.5 --- ---

الروتر الاول

R2#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 199.1.1.1 192.168.1.2 --- ---
--- 199.1.1.2 192.168.1.3 --- ---
--- 199.1.1.3 192.168.1.4 --- ---
--- 199.1.1.4 192.168.1.5 --- ---

[mohammedsn]

طيب الحمد لله أتمني أن أكون أفد

[m_el_share]

شكرا اخى mohammedsn
وكل الذين شاركوا فى حل هذه التبولجى بارك الله فيكم

[ultraviolet2006]

بس ياسيدي في طريقة تنفع تعمل بها NAT لو عندك شركتين ويكون بينهم ربط فى الشبكة و ان الاثنين نتورك الداخلية نفس الايبهات وهي اسمها ال Dynamic NAT وهي بتعمل One-to-One Translate.

Imagine Two Offices attend to use the Same Address Network Range as from the above diagram the Network Range at the Left Office is the Same Network Range at the Right Office which are 192.168.1.0/24, and that may cause a problem as their will be a Network IP Duplication, so what we will do is the following:

When someone from the Left Office need to Access any Computer on the Right Office the Router will be configured as to make any PC coming from the Left Office as if its coming from 172.16.0.0/24 network not as from 192.168.1.0/24, because if we didn’t do that the Packet will never return to the Source again and vice versa if someone from the Right Office need to Access any Computer on the left Office the Router will be configured as to make any PC coming from the Right Office as if its coming from 172.17.0.0/24 network not as from 192.168.1.0/24.

Example: IF PC0 on the Left Office has the IP address 192.168.1.2/24 and need to access the PC7 which has an IP 192.168.1.5/24 on the Right Office but also PC3 on the Left Office have the Same IP 192.168.1.5/24, well how the Router knows that you need to Access the PC present on the Other Office not at your Local Office?

The only way for solving that is by Using DNS Server because Dynamic NAT does not Works with IP Addresses because if you have an Overlap between IP address between your Two Offices as from our Example then you will have to Use DNS Server, so if PC0 wants to Access PC7 then it will Access it by its Name not by its IP Address so if PC7 names is Finance as example then PC0 will say I need to Access Finance PC then the Request will be handled to the Router and after that to the DNS Server which have a MAP to the Finance PC which will point it to IP 192.168.1.5/24 and then will pass it to the Router, after that the Router will realize that this Destination PC is at the Other Side of the Network, so it will make the Packet as if it comes from IP address 172.16.0.1, and vice versa.

أرجو أني أكون أفدتكم و الشرح دة موجود في المنهج الICND2 اللي ان شاء اللة هينزل بعد يومين علاشان أكون عملت مراجعة علية

أنا متأسف لأني أسرعت في اجابة هذا السؤال لأني لم اري الTopology جيدا :p, أنا قرأت السؤال ولم ألاحظ وجود أثنين Routers أنا أفتكرت Router واحد مابين الشبكتين, فالأجابة التي ذكرتها للTopology التالي:



وأرجو ان تسامحووني علي هذا الأستعجال

[$ABU FAHAD$]

السيناريو جميل جدا لكن عندي استفسار و تعليق على الحل الدي طرحه اخونا المهندس محمد سمير
فكرة ال NAT هي حل صحيح لكن برأيي هناك نقص في الموضوع و الله اعلم ... بمعنى
ان NAT يحدث عند وصول الباكت للراوتر و لكن ما الدي يضمن وصول الباكت للراوتر يعني فرضا
جهاز 1 في الشبكة اليمين له اي بي 192.168.1.1 و هناك جهاز 2 في نفس الشبكة له اي بي 192.168.1.2
و جهاز 3 في الشبكة الاخرى له نفس الاي بي 192.168.1.2 .. الان لو اراد جهاز 1 ان يرسل للعنوان 192.168.1.2 فهل ستدهب الباكت للجهاز رقم 2 او رقم 3 ؟؟ برأيي ان الباكت لن تصل الراوتر ليقوم بعملية NAT لانها ستدهب للجهاز رقم 2 لدا لا بد من وجود DNS سيرفر بين الشبكتين للقيام بالعملية بشكل صحيح..
يعني الحل برأيي هو مزيج ما بين الحل الدي طرحه الاخ محمد سمير و الحل الاخر الدي طرحه الاخ Ultravoilet2006 و الله اعلم
بانتظار رد الخبراء

[mohammedsn]

السيناريو جميل جدا لكن عندي استفسار و تعليق على الحل الدي طرحه اخونا المهندس محمد سمير
فكرة ال NAT هي حل صحيح لكن برأيي هناك نقص في الموضوع و الله اعلم ... بمعنى
ان NAT يحدث عند وصول الباكت للراوتر و لكن ما الدي يضمن وصول الباكت للراوتر يعني فرضا
جهاز 1 في الشبكة اليمين له اي بي 192.168.1.1 و هناك جهاز 2 في نفس الشبكة له اي بي 192.168.1.2
و جهاز 3 في الشبكة الاخرى له نفس الاي بي 192.168.1.2 .. الان لو اراد جهاز 1 ان يرسل للعنوان 192.168.1.2 فهل ستدهب الباكت للجهاز رقم 2 او رقم 3 ؟؟ برأيي ان الباكت لن تصل الراوتر ليقوم بعملية NAT لانها ستدهب للجهاز رقم 2 لدا لا بد من وجود DNS سيرفر بين الشبكتين للقيام بالعملية بشكل صحيح..
يعني الحل برأيي هو مزيج ما بين الحل الدي طرحه الاخ محمد سمير و الحل الاخر الدي طرحه الاخ Ultravoilet2006 و الله اعلم
بانتظار رد الخبراء

اخي الكريم الباكت لو اراد ان يذهب ل 192.168.1.2 سيقوم بالاتصال بالروتر الي في الlan بتاعته

أما الجهة الأخري لابد أن يعرف انها 192.168.10.2 و هو لو عايز يكلم النود اللي هناك يخاطبها بهذا الي بي

[Nightspy]

لا كن ياجماعة مش الاصح اننا نعمل Static Nat وليس Dynamic nat مثل ما قام بة الاخ وذلك لتثبيت الip بين المستخدمين لان لو افترضنا فى server اى كان اوليس الاصح تثبيت الip?????

يعنى مثلا نكتب الامر التالى
Router(config)# ip nat inside source static 192.168.1.1 199.1.1.1
Router(config)# ip nat inside source static 192.168.1.2 199.1.1.2

وهكذا

هذا والله اعلم

[Nightspy]

يعنى محدش قال رائية ؟