TTVPN Merkez-Şube bağlantı problemi devam ediyor

[emreaydin]

Merhaba

Merkez ile şube arasında TTVPN hattı aldık. Merkezde Juniper SSG520 Fw, Şubede ise Juniper SSG 140 Fw bulunuyor. Bu iki nokta arasında TTVPN bağlantısı kurmam gerekiyor. Juniper firewall’da yapılmış veya benzeri uygulamalı bir doküman var mı ?

İsterseniz yapıyı biraz daha detaylandırayım,

Şube 5 Mbps MPLS devre ile internete çıkıyor. Merkez ise 50 Mbps MPLS devre ile internete çıkıyor.

TTNET’in vermiş olduğu ip ler aşağıdaki gibidir.

Şube : 10.0.0.4/30

10.0.0.6 kullanılacak.

Merkez : 10.0.0.0/30

10.0.0.2 kullanılacak.

TTNET şubedeki ve Merkezdeki MPLS Sw’in 3 no’lu portunu kullanmamı istedi. Bu portlara vlan 500 trunk olarak tanımlama yapmışlar. Şube ve Merkezdeki MPLS Sw’in 3 ‘nolu portlarından Juniper firewall’ın 0/1 ( Trust ) interface’ine bağlantı yaptım.

Daha sonra TTNET her iki lokasyonun iç network ID’lerini istedi. İç network yönlendirmelerini kendileri yapacakmış. Daha sonra yönlendirmelerin yapıldığı bilgisini verdiler.

Merkez Juniper FW’da yaptığım ayarlar sırası ile aşağıdaki linklerde. Şube içinde aynı ayarlamaları yapmama rağmen ayağa kaldıramadım.

http://e1205.hizliresim.com/x/g/5ufgw.jpg

http://e1205.hizliresim.com/x/g/5ufjk.jpg

http://e1205.hizliresim.com/x/g/5ufk9.jpg

http://e1205.hizliresim.com/x/g/5ufkp.jpg

[emreaydin]

Switch deki 3 nolu port trunk durumda olduğundan firewall daki 0/1 port ile protocol bazlı haberleşemiyor olabilir mi?Untrunk yaptırıp deneyebilirmisiniz?
Benzer bir problemi Site-to-Site Metro bağlantısı ile Diyarbakır da yaşamıştık.

Hidayet Altun

[emreaydin]

Az önce Telekom ile görüştüğümde, dediğiniz gibi 3 nolu port’u trunk yapmışlar vlan 500 atamışlar. Bu durumda Juniper 0/1 interface’im aynı protokolde olmadığından haberleşemiyor. Peki 0/1 interface’ini vlan 500 mü yapmak gerekiyor ?

Teşekkürler

[emreaydin]

Hayır Telekomun 3 nolu portu untrunk yapması gerekiyor.
Hidayet Altun

[emreaydin]

Merhaba,

Telekom ile tekrar görüşerek Merkez ve Şubedeki Metro SW’lerin 4 no lu portlarını Access yaptılar. Şubeden merkez’in GW’e ulaşabiliyorum. Fakat Merkez den yaptığım test te kendi gw’ine bile ulaşılamıyor. Telekom ile yaptığım görüşmede yaptığım yönlendirmelerde hata olduğunu söylüyorlar ama ben firewall vb birşey kullanmadım ki.

Şubeye Merkeze ve Şubeye birer laptop konumlandırdım.

Şube Laptop
10.0.0.2 ( ip )
255.255.255.252 ( subnet )
10.0.0.1 ( gw )

Merkeze ise
10.0.0.6 ( ip )
255.255.255.252 ( subnet )
10.0.0.5 (gw )

şubeden Merkezin 10.0.0.5 GW’ine ulaşabiliyorum. fakat Merkezden merkezin gw’ine bile ulaşamıyorum. Bunu telekoma anlattığımda sorun benim tarafımla ilgili olduğunu söylüyorlar. Sizcede telekom2un router yönlendirmesi ile ilgili bir sorun değil mi ?

Teşekkürler

[emreaydin]

Testi şu şekilde mi yapıyorsunuz;

Merkez Metro switch de 4 nolu porta bir laptop bağlayın.Ardından Şube Metro switch de 4 nolu porta da bir laptop bağlayın.

Merkez e bağladığınız laptopa 192.168.1.10 ip verin subnet 255.255.255.0 gateway 192.168.1.1
Şube ye bağladığınız laptopa 192.168.1.20 ip verin subnet 255.255.255.0 gateway 192.168.1.1

Eğer site-to-site vpn bağlantısı aktif ise merkezden şube,şubeden de merkezdeki laptop ipsi pinglenebilir.

Hidayet Altun

[emreaydin]

Sorun telekom kaynaklı oldugu artaya çıktı. Şuanda Şubeden Merkezdeki PC ye ulaşabiliyorum. Şimdi firewall yönlendirmelerine bakacağım.