मुझे अपना सिर लपेटने में कठिनाई हो रही है कि इसे कैसे स्थापित किया जाए और एमपीएलएस विक्रेता की कोई मदद नहीं की जा रही है इसलिए मुझे लगा कि मैं यहां पूछूंगा।
मेरे पास एक 2 नोड एमपीएलएस है जिसमें प्रत्येक साइट उसी सर्किट पर इंटरनेट का उपयोग करती है जिस पर एमपीएलएस सवारी करता है। ये सर्किट साइटों के बीच एक IPSEC सुरंग के साथ प्रत्येक साइट पर समर्पित इंटरनेट का उपयोग करते हैं। हम अपने मौजूदा फ़ायरवॉल को जगह देना चाहते हैं क्योंकि वे सामग्री फ़िल्टरिंग और वीपीएन सेवाएं प्रदान करते हैं। मैं इस परिदृश्य को सेट करने के लिए प्रत्येक साइट पर एक लेयर 3 स्विच (एक सिस्को SG300-10P) कॉन्फ़िगर करने का प्रयास कर रहा हूं।
प्रासंगिक जानकारी (मेरे पते की रक्षा के लिए आईपी पते बदल गए)
साइट ए
- स्थानीय लान: 172.18.0.0/16
- मौजूदा फ़ायरवॉल (आंतरिक): 172.18.0.254
- एमपीएलएस गेटवे टू साइट बी: 172.18.0.1
- इंटरनेट आईपी रेंज 192.77.1.144/28
- कैरियर गेटवे इंटरनेट से 192.77.1.145
आइटम 3 और 5 कॉपर के एक सिंगल पिस पर हैं, जो एक एडट्रान नेटवाना (कैरियर लैस मैं कोई पहुंच नहीं है) से आ रहा है
साइट बी
- स्थानीय लैन: 192.168.2.0/23
- मौजूदा फ़ायरवॉल (आंतरिक): 192.168.2.1
- एमपीएलएस गेटवे टू साइट ए: 192.168.2.2
- इंटरनेट आईपी रेंज 216.60.1.16/28
- कैरियर गेटवे इंटरनेट से 216.60.1.16
आइटम 3 और 5 कॉपर के एक सिंगल पिस पर हैं, जो एक एडट्रान 908e से आता है (कैरियर लैस मेरे पास कोई एक्सेस नहीं है)
इसलिए प्रत्येक साइट पर मैं जो करना चाहता हूं उसे देखते हुए इन सिस्को स्विच को सेट किया जाता है ताकि:
पोर्ट 1 = कैरियर कनेक्शन पोर्ट 2 = इंटरल लैन पोर्ट 3 = फ़ायरवॉल
जहां स्थानीय लैन इंटरनेट आईपी रेंज के संपर्क में नहीं है (यानी यदि कुछ याहू अपनी मशीन को किसी दिए गए इंटरनेट आईपी पर काम करता है तो यह कैरियर गेटवे के साथ काम नहीं करता है) या पोर्ट 1 से अलग तरीके से रखा गया है तो इंटरनेट सबनेट में सभी ट्रैफ़िक केवल पोर्ट 3 पर और पोर्ट 1 से स्थानीय लैन सबनेट पर सभी यातायात केवल पोर्ट 2 से बाहर निकल सकते हैं।
मेरे द्वारा किए गए हर प्रयास का अब तक सभी या बुनियादी गूंगा स्वाथ व्यवहार में बंदरगाहों के बीच कोई पहुंच नहीं है (किसी भी बंदरगाह पर कोई भी मेजबान सभी आईपी रेंज में प्राप्त कर सकता है)।
पहला सवाल यहाँ तो कृपया दयालु बनें। :) यदि आपको अधिक जानकारी की आवश्यकता है तो मुझे यह प्रदान करने में खुशी होगी।