Noktadan noktaya metro bağlantısı ( HP SW )

[emreaydin]

Merhabalar

Merkez 10.0.0.0/24 Omurga SW ip : 10.0.0.187

Şube 192.168.11.0/24 Omurga SW ip : 192.168.11.10

Merkez ile Şubemiz arasında noktadan noktaya metro hattı alındı. Merkezde hali hazırda 10 Mbps’lık metro internet kullanımı bulunuyordu. Merkezde bulunan TTNET metro switch’in farklı bir portundan şube ile bağlantı için devre açıldı. TTNET, Bu devrenin bulunduğu portun vlan’ı 106 olarak söyledi. Ben bu port’tan (port 3 ) UDP kablo ile HP Pro Curve 4204vl switch’in A13 numaralı portuna girdim. Girmiş olduğum portun vlan’ını 106 olarak ayarlayıp Tagget olarak işaretledim.

Merkezdeki HP ProCurve 4204vl omurga switch’in A21 numaralı portundan Merkezde bulunan SnapGear firewall’un “E” portuna girdim. Bu interfacede 192.168.11.252 ip dresini vererek Vlan 106 olarak işaretledim.

Merkezde bulunan SnapGear firewall’a static route olarak aşağıdaki bilgileri girdim.

Target Adress :192.168.11.0

Subnet : 24

Interface : Port E ( vlan106 – 192.168.11.252 )

Gateway : 192.168.11.252

Yine Merkezdeki SnapGear firewall’a Policy Route olarak aşağıdakileri girdim.

Type : Forward

Incoming Interface ort E Vlan 106 – 192.168.11.252 )

Source Adress : 192.168.11.0 /24

Destination Adress : 10.0.0.0/24

Services : HTTP

Gateway : Default gateway

ŞUBEDE ise

TTNET switch’in 5 numaralı portundan( vlan 106 ) UDP kablo ile HP ProCurve 2810 switch’in 2 numaralı portuna girdim. Girmiş olduğum portuda Vlan 106 olarak Tagget yaptım.

Şubede Endian Firewall kullanılıyor. Firewall da herhangi birşey yapmadım. Yaptığım testler aşağıda..

Şubeden merkeze yaptığım testlerde,

Ping 10.0.0.187 ulaşamıyor.

Merkezden de Şubeye yaptığım testte

ping 192.168.11.252 ulaşamıyor.

Sorun nerede ? Eksik yaptığım bir şey var mı ?

Yardımlarınız için şimdiden teşekkürler..

[emreaydin]

Merkez ve sube kisimlarinda cunku 2 nokta icin nat olunacak anladigim kadariyla
Ahmet şahin yalabik

[emreaydin]

Şube Static Route

Source Network Destination Network Via Gateway
192.168.11.0/24 10.0.0.0/24 192.168.11.254

Merkez Stactic Route

Target Adress Interface Gateway
192.168.11.0/24 Port E – Vlan106 192.168.11.252

bu şekilde static kayıtlarım mevcut. Fakat her iki tarafada ulaşamıyorum..

[emreaydin]

Ulasamamaniz normal;
Oncelikle endian frewall cihazini bir modem gibi dusun ve bu modemi vpn yapacaksin merkez subeye sube kisminda sadece bunu yapacaksin.
Gelelim merkezde ki islemlere;
Olusturdugun ip blogunu roiter olarak tanitmissin bu ip blogunu nat yapacaksin daha sonra frewall ayarlarindan lan to lan ayarlarini yaptiktan sonra ( ip bloglarini arasi gecislere izin vereceksin )lan to wan ayarlarindan sonra sorunsuz calisabilirsin.yalniz subenin wan ayarlarini yaparken
Wan portunun e olarak tanitmaya dikkat et.
Keyifli calismalar dilerim

Ahmet Şahin YALABIK

[emreaydin]

Merhaba Ahmet Bey,

Sizce Şubeden Merkeze VPN yapmalı mıyım. Zaten metro bağlantısı değil mi ? Gerek var mı VPN.

Saygılar..

[emreaydin]

Sorunsuz olarak en iyi yontemlerden biridir site to site vpn 2 yil once 48 uzak noktaya yaptim merkez fabrika ya yonlenen 2harici fabrika ve market olarak , diger noktalar sube ve ben arizanin yada sikinti oldugunu hatirlamiyorum o kadar sorunsuz calisiyor( internet baglantisi metro olacak ama ) .dusun istersen biraz extra yontemler istersen
onlarida sunanilirim.

[emreaydin]

Suan hastanedeyim mail adresim ahmetyalabik @ beypilic.com.tr musait oldukca bakabilirim ama forumdan sorunlarinizi yazarsaniz ben dahil diger arkadalarimda yardimci olacaktir size.

AhmetŞahin YALABIK

[emreaydin]

Teşekkür ederim Üstad, metro hattı ile site to site vpn’in anlatıldığı bir döküman var mı ? İnceleyeyim..

[emreaydin]

Merkez SnapGear şube Endian Firewall

[emreaydin]

Metro hattini bence ilk etapda unut normal adsl hattin var şeklinde bir dusunce olsun ondan sonra normal site to site vpn dokumanlari ile olayi bitirebilirsin cozum bulamazsan konuyu takip etmeye devam edecegim zaman zaman konu altina yazabilirsin