Em đang cần một Topo VPN cho Project

[batigol]

chào mọi người !

có ai có một topo VPN chi tiết (nghĩa là có cả các PC trong Site. chỉ cần một cái PC để minh họa cho site thôi cũng được) post len cho em với. Em đang cần để làm đồ án tốt nghiệp.
TOPO khoảng 4 site ấy.
em tự thiết kết thì thấy thế nào ấy. không ổn lắm.

mong được giúp đỡ.

thanks

batigol

[batigol]

topo cua em như sau

PC1(10.0.0.2/25)--->(E0:10.0.0.1/25)Ha_Noi(router)(S1:203.162.168.1/30)--->(S1:203.162.168.2/30)ISP(Router)(s0:203.162.168.5/30)---->(S0:203.162.168.6/30)Da_Nang(router)(E0:10.0.0.129/25)--->PC2(10.0.0.130/25)

config:
Router Ha_Noi
!
hostname Ha_Noi
!
interface Ethernet0
ip address 10.0.0.1 255.255.255.128
half-duplex
!
interface Serial1
ip address 203.162.168.1 255.255.255.252
no fair-queue
!
ip classless
ip route 0.0.0.0 0.0.0.0 S1
!
end

Router ISP
hostname RI
!
interface Serial1
ip address 203.162.168.2 255.255.255.252
no fair-queue
clockrate 64000
!
interface Serial0
ip address 203.162.168.5 255.255.255.252
!
ip classless
ip route 10.0.0.0 255.255.255.128 Serial1
ip route 10.0.0.128 255.255.255.128 Serial0
end

Router Da_Nang

Router Ha_Noi
!
hostname Ha_Noi
!
interface Ethernet0
ip address 10.0.0.129 255.255.255.128
half-duplex
!
interface Serial1
ip address 203.162.168.6 255.255.255.252
no fair-queue
!
ip classless
ip route 0.0.0.0 0.0.0.0 S0
!
end

nhưng không hiểu sao PC1 và PC2 ko thấy nhau ?
Bị tắc ở ISP ?
các bác chỉ em cái ?

p/s em post vào VPN vì đây là phần đầu của thử nghiệm của VPN

thanks

batigol

[koreame]

mấy cái dòng trên đâu phải là VPN

[batigol]

mấy cái dòng trên đâu phải là VPN

Muốn config VPN thì PC1 và PC2 phải thấy nhau cái đã. Chưa thấy nhau thì VPN cái nối gì ?
không đọc kỹ thì đừng post. Tự nhiên post một câu vô thưởng vô phạt thế à ?

thanks

batigol

[batigol]

tại sao không ai giúp em vậy ?

PC1 và PC2 ko thấy nhau. Em không hiểu nổi.

thanks

batigol

[VnPro2005]

tại sao không ai giúp em vậy ?

PC1 và PC2 ko thấy nhau. Em không hiểu nổi.



giả sử nếu PC1 và PC2 thấy nhau rồi thì không biết VPN để làm chi nữa nhỉ ? :rolleyes: :rolleyes:

[batigol]

giả sử nếu PC1 và PC2 thấy nhau rồi thì không biết VPN để làm chi nữa nhỉ ? :rolleyes: :rolleyes:

thực sự em ko hiểu ý anh là gỉ ?
nếu theo lý thuyết thì PC1 và PC2 phải thấy nhau.

trong trường hợp này ko thấy nhau
nói tóm lại để config thành công VPN trước hết PC1 và PC2 phải thấy nhau cái đã.

thanks

batigol

[koreame]

chẳng có type? keyword? iifetime? policy in/out? encryption? thì thiết lập kênh VPN cái gì
Nếu cậu xài dạng MegaWAN rồi thì chỉ cần gọi nhà cung cấp dịch vụ thôi
post bài lên đây làm gi

[batigol]

chẳng có type? keyword? iifetime? policy in/out? encryption? thì thiết lập kênh VPN cái gì
Nếu cậu xài dạng MegaWAN rồi thì chỉ cần gọi nhà cung cấp dịch vụ thôi
post bài lên đây làm gi

Sao không chịu hiểu gì hết vậy ?
em nói là em đang làm giai đoạn đầu đã config VPN đâu. PC1 và PC2 còn chưa thông nhau thì làm sao chuyển sang config VPN được ?
cái em muốn hỏi là tại sao PC1 và PC2 không thấy nhau với config như trên .

thanks

batigol

[koreame]

Sorry.
Thế này nhé phía nhà cung cấp dịch vụ phải nắm được các định tuyến lớp trong mạng của bạn. Đặc điểm của loại dịch vụ MegaWAN nó thế mà. Vấn đề nó nằm ở chỗ nhà cung cấp dịch vụ. Không phải do bạn
Còn PC1 và PC2 đã nhìn thấy nhau thì xong VPN rồi. Lúc đó chuyển sang làm Policy thôi
Okie?

[batigol]

Sorry.
Thế này nhé phía nhà cung cấp dịch vụ phải nắm được các định tuyến lớp trong mạng của bạn. Đặc điểm của loại dịch vụ MegaWAN nó thế mà. Vấn đề nó nằm ở chỗ nhà cung cấp dịch vụ. Không phải do bạn
Còn PC1 và PC2 đã nhìn thấy nhau thì xong VPN rồi. Lúc đó chuyển sang làm Policy thôi
Okie?

em làm VPN tren boson netsim 6.0 final chứ không phải trong thực tế ?
tạm gác lại vấn để VPN. Bây giờ em chỉ hỏi là tại sao em cung static route như vậy mà PC1 và PC2 vẫn không thấy nhau ? em route sai ? sai ở chỗ nao ?

thanks

batigol

[koreame]

nếu làm trên simulator thì hãy ping hay trace từ các node trung gian trước đi. Khi đó thì mới debug được chứ

[batigol]

nếu làm trên simulator thì hãy ping hay trace từ các node trung gian trước đi. Khi đó thì mới debug được chứ

hai node ben cạnh đề đến được ISP, nhưng ko sang được bên kia.
Static route như thế đã đúng chưa ạ ?

thanks

batigol

[nhanh]

Hi Batigol,

Không biết bạn làm trên Boson hay thực tế.Nếu Boson thì có lẽ phần mềm làm việc không chính xác.
Cấu hình của bạn làm việc được và PC đều kết nối OK. Mình đã cấu hình trên thiết bị thực tế. Các static route của bạn OK

Tiện đây mình có 1 số điểm mà cậu cần lưu ý:
- Với cách đánh địa chỉ như trên thì đó là trường hợp discontiguous network, nên RIPv1 và IGRP sẽ kô làm việc được.
- Nếu vẫn dùng RIPv1 và IGRP thì phải cấu hình static route cho 2 router ở 2 đầu. Còn ISP thì kô cần, có thể chạy RIPv1 hay IGRP hay static route đều OK.

Đấy lả 1 số điểm mình lưu ý bạn thôi, còn nếu kô sử dụng dynamic routing mà cấu hình toàn static route như bạn thì OK.

[rosseneri]

Nếu bạn làm thực tế thì địa chỉ mạng trong của bạn sẽ không thể được định tuyến ra internet, nó phải là dải địa chỉ public do nhà cung cấp đưa cho bạn. Còn với Lab này, bạn phải routing ngược cho các ISP nhận và chuyển các routing update cho các dải địa chỉ trong của bạn