طريقة منع النت كت مع DHCP server

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل

طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في الثلاثاء يوليو 27, 2010 9:22 am

بسم الله الرحمن الرحيم

الطريقة هي تنزيل هذه الاضافة اولا
http://smoothwall.ahlamountada.com/forum-f10/topic-t191.htm

و عند التنزيل من الرابط المباشر نختار الخيار الرابع حتي تنزل الاضافة بجميع الخصائص


و معذرة علي الشرح و الصورة السيئه
ملحوظة : لرؤية الصورة كامله احفظها الي جهازك
لكن ارجو ان تتضح الفكره و اعتقد الكل يعرف تغيير الجيت اواي في انظمة اخري مثل الميكروتك و ويندوز سيرفر
و يمكن ايضا تغيير الدي ان اس لايبي الكارت الاحمر
و شكرا لكل اعضاء المنتدي و مدير المنتدي و ابو جميل الذين يعطونا من وقتهم الكثير و سعة صدرهم

_________________
" قُلْ لِلَّذِينَ كَفَرُوا سَتُغْلَبُونَ وَتُحْشَرُونَ إِلَىٰ جَهَنَّمَ وَبِئْسَ الْمِهَادُ"

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف ABOGAMIL في الثلاثاء يوليو 27, 2010 9:40 am

الف شكر ليك ياغالى على المشاركة الجميلة سوف اقوم بالتجربة ونبداء النقاش باذن الله بعد التجربة وباذن الله بالنجاح والتثبيت للموضوع

_________________

ABOGAMIL
Admin
Admin

عدد المساهمات : 534
تاريخ التسجيل : 11/05/2009
العمر : 32
الموقع : smoothwall.ahlamountada

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف ABOGAMIL في الثلاثاء يوليو 27, 2010 10:01 am

فى حاجة فى الصورة ياغالى وهى ان الجهاز بالفعل اتعمل عليه نت قط وده باين من ttl
ال ttl للاسموز هتلاقيه بالشكل ده
TTL=64
ولو انت بتعمل بنج على جهاز ولاحظ كما فى الصورة المشار اليها
TTL=128
كده الجهاز ده معمول عليه نت قط
اتاكد ياغالى ان الانترنت شغال على الجهاز اللى عملت عليه النت قط ا لا
وجرب تعمل بنج على الروتر ولا TIME TO LIVE وشوفه بيطلعلك كام

_________________

ABOGAMIL
Admin
Admin

عدد المساهمات : 534
تاريخ التسجيل : 11/05/2009
العمر : 32
الموقع : smoothwall.ahlamountada

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في الثلاثاء يوليو 27, 2010 10:28 am

يا غالي واضح ان ارقام امر البينج مختلطه عليك
و احنا مش هنقوم بشرحها دلوقتي
لكن جرب و قولي و خلاص
مش هتخسر حاجه و سيبك من الصوره و رقام البنج

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف ABOGAMIL في الثلاثاء يوليو 27, 2010 10:46 am

ممكن ياغالى بعض التوضيح والتعليق على الصورة هل تتكلم عن عدم ظهور الجيتواى فى النت قط ام ماذا

_________________

ABOGAMIL
Admin
Admin

عدد المساهمات : 534
تاريخ التسجيل : 11/05/2009
العمر : 32
الموقع : smoothwall.ahlamountada

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في الأربعاء يوليو 28, 2010 12:06 am

الصوره توضح الاعدادت لتغيير الجيت واي في ال dhcp
و ازاي يتغير في سموز وول بأيبي الكارت الاحمر ليعمل الانترنت عند الكلاينت في الشبكة
و في بعض الانظمة يتم تغيير الايبي بطريقه عشوائيه و يعمل الانترنت اما في سموزي مختلف
يجب تغييره بأيبي الكارت الاحمر
و عمل مدي اخر في نفس السب نت
و لم يظهر الجيت واي لللكارت الاخضر يتم فيتم تضليل برامج الاسبوف و قطع الانترنت
هذا ما توضحه الصوره و اضفت البينج علي جهاز و قطعت عنه النت للاثبات فقط لا غير
تحياتي لك ابو جميل و ارجو مراجعة ارقام امر البنج من كتب ميكروسوفت

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف ABOGAMIL في الأربعاء يوليو 28, 2010 2:59 am

اوك ياغالى ساجرب مرة اخرى الموضوع وساعيد النظر فى مراجعة أمر البنح باذن الله
ولكن هل ttl للاجهزة هى نفسها للروترات
سؤال ؟
وكيف تعرف من يقوم لعمل نت قط عليك وتحويل ملف arp لديك من النسخة
من البنج نفسه ؟
ياغالى ليس الموضوع مراجعة او كتب ففى بعض الاحوال تصير مشكلة ولاتجد لها حل فى الكتب

وتعتمد فى هذه الحالة على الخبرة العملية
وحاول تعمل انترفيو فى اى شركة اول سؤال بيقولك خبرتك ايه مش بيقولك معاك ايه وذاكرات ايه

_________________

ABOGAMIL
Admin
Admin

عدد المساهمات : 534
تاريخ التسجيل : 11/05/2009
العمر : 32
الموقع : smoothwall.ahlamountada

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف Hatem2010 في الأربعاء يوليو 28, 2010 3:12 am

اخى knight313
شكرا على الفكرة .
ولكن اعتقد انها ستؤثر بالسلب على السيرفر والاضافات الخاصه به .
حيث انك فى هذه الحاله ربط على ايبى الكارت الاحمر الذى تستخدمه بعض الاضافات .
وهو ليس جيت واى وهمى !!!!
كما انه فى هذه الحاله تم ربط ايبى الكارت الاخضر بالاحمر وهذا ممكن يؤدى لحدوث ثغرة فى السيرفر .
عموما الموضوع يحتاج للتجربة من خلال اداء السيرفر والاضافات .
وفى انتظار باقى الاراء والتجارب.


Hatem2010
** مشرف سمووثي **
** مشرف سمووثي **

عدد المساهمات : 188
تاريخ التسجيل : 16/07/2009
العمر : 38

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الأربعاء يوليو 28, 2010 3:37 am

أهلا بك knight313 وجهد تشكر عليه .. وتم التثبيت حتى يستفيد الأعضاء من النقاش
وعموما لقد جربت هذه الطريقة من قبل .. مع وضع DNS هو ايبي الكارت الأخضر وعمل ايبهات ستاتيك للـ dhcp .. ونجحت هذه الفكرة في تضليل النت كت Very Happy
ولكن .. واجهتني بعض المشاكل مثل الحماية ضد الاسبوفنج على الكارت الأحمر والموجودة بالفايرول لسمووثي والتي تؤدي لعمل drop لكثير من الباكيتات .. واذا قمنا بعمل تجاهل لهذه القاعدة بالفايرول فأنت بذلك تعرض نفسك للكثير من المخاطر الخارجية Sad
هناك بعض الملاحظات لي :
و معذرة علي الشرح و الصورة السيئه
تتوقع منا التخمين .. صحيح ؟! lol!
لرؤية الصورة كامله احفظها الي جهازك
لماذا لم تقم بعمل اعادة تعيين لحجم الصورة ؟؟! .. عموما لقد قمت بالعمل Wink
و يمكن ايضا تغيير الدي ان اس لايبي الكارت الاحمر
ماذا سيفيد ؟؟!! Rolling Eyes
و شكرا لكل اعضاء المنتدي و مدير المنتدي و ابو جميل الذين يعطونا من وقتهم الكثير و سعة صدرهم
العفو أخي هذا واجب علينا study
مش هتخسر حاجه و سيبك من الصوره و ارقام البنج
وماذا سيتبقى من الموضوع اذا لنناقشه !! lol!
و عمل مدي اخر في نفس السب نت
ماذا تقصد بالضبط ؟؟!! أرجو التوضيح .. لأن سمووثي لا يدعم ذلك
** من الصورة التي أرفقتها يا صديقي .. وبتقليلك لمدى الايبهات .. اعتقد أنك تستخدم static assignments .. غير فقط الـ DNS لديك لأيبي الكارت الأخضر وسيعمل الانترنت .. ومشكلتك الوحيدة هى الحماية الموجودة على الكارت الأحمر
** وهناك تساؤل آخر .. ما الحل عند عدم استخدام الـ DHCP أو أن العميل قام بوضع ايبهات يدوية !!
** هذه الطريقة أنهت مشكلة النت كت وبرامج التجسس في شبكتي
إضغــط هنــا

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في الأربعاء يوليو 28, 2010 6:59 am

اولا : انا سعيد بالمناقشة بينا ليستفيد كل الاعضاء بكل الاراء
ثانيا : هحاول اجاوب و لكلا وجهة نظر في تجاربه الشخصيه و كل واحد معرض للصواب و الخطأ
الاخ ابو جميل

الرمز:

وكيف تعرف من يقوم لعمل نت قط عليك وتحويل ملف arp ]لديك من النسخة
من البنج نفسه ؟
عندي برامج كتير ممكن اتابع بيهم ترافيك الشبكة و البرود كاست و ليس البنج للاجهزة عشان اعرف بيهم مين محول الجيت واي و بيعمل اسبوف و ابسطهم برنامج xarp

الرمز:
ياغالى ليس الموضوع مراجعة او كتب ففى بعض الاحوال تصير مشكلة ولاتجد لها حل فى الكتب
عندك حق كلامك مظبوط
وحاول تعمل انترفيو فى اى شركة اول سؤال بيقولك خبرتك ايه مش بيقولك معاك ايه وذاكرات ايه
الكلام ده كان زمان ايام ما اكن الشركات محتاجه خبرة و اصحاب الشهادات المعتمدة قليله
لكن دلوقتي لا الشهادات قبل المقابله

الاخ ادمن
هذه الطريقة أنهت مشكلة النت كت وبرامج التجسس في شبكتي
انا جربت الطريقه لمدة 48 ساعه و لم تفلح وحصل قطع للنت فعلا عند مستخدمين كتير و كن مش بسبب برامج الاسبوف و لكن بسبب الفيروسات و طبعا عددهم كبير و مش. بيهتموا الجهاز عليه فيروس او لا و لكن المهم النت واصل


و عمل مدي اخر في نفس السب نت
انا اقصد هنا في نفس السب نت ماسك للكرتين و لم اجرب الربط علي سب نت ماسك مختلف
و انا عارف انه اكيد ينفع اربط علي سب نت ماسك مختلف لكن انا بنقل اعدادتي كامله

مش هتخسر حاجه و سيبك من الصوره و ارقام البنج

انا قولت الجمله دي لان نقاش امر البنج و ارقامه خارج موضوعنا و مش هيفيد الكلام فيه حاليا

و يمكن ايضا تغيير الدي ان اس لايبي الكارت الاحمر

لن يفيد في الحمايه و لكن لو انا عندي خبرة بالشبكات و عارف ان الجيت اوي متغير و مش في نفس مدي الايبي الاوبتيين و شوفت رقم الدي ان اس هعرف رقم الجيت اوي الاصلي و هغير من جيت اوي الكارت الاحمر للكارت الاخضر بسهوله
لكن انا مغير الد ان اس و الجيت اواي و خمن انت بقي رقم الجيت اوي الاصلي للكارت الاخضر كام
يا تري
192.168.0.100
ولا
.............101
ولا
.............200
عشان كده انا غيرت الدي ان اس
عشان ازيد الامر حيره لو حد يفكر يثبت االجيت اواي
بس هو ده كل الموضوع

لرؤية الصورة كامله احفظها الي جهازك

انا مش عندي خبرة لافي المشاركة ولا اعادة تعيين الصور
مبتدا جدا في الموضوع ده
عشان مش بشارك كتير في المنتديات

في النهايه انا لاحظت فعلا فيه errorفي received الكارت الاحمر
و لكن انا محولتش ابحث في الموضوع ده
و مش عارف التغيير ده هو السبب ولا فيه حاجه تانيه

شكرا و السلام عليكم

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في الأربعاء يوليو 28, 2010 7:17 am

Hatem2010 كتب:اخى knight313
شكرا على الفكرة .
ولكن اعتقد انها ستؤثر بالسلب على السيرفر والاضافات الخاصه به .
حيث انك فى هذه الحاله ربط على ايبى الكارت الاحمر الذى تستخدمه بعض الاضافات .
وهو ليس جيت واى وهمى !!!!
كما انه فى هذه الحاله تم ربط ايبى الكارت الاخضر بالاحمر وهذا ممكن يؤدى لحدوث ثغرة فى السيرفر .
عموما الموضوع يحتاج للتجربة من خلال اداء السيرفر والاضافات .
وفى انتظار باقى الاراء والتجارب.


انا جربت الفكرة لمدة ثلاث ايام قبل طرح الموضوع
و الحمد لله مفيش مشاكل في الاتصال و مفيش نت كت
و لو فيه اي ملوحظه ياريت نناقشها

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الأربعاء يوليو 28, 2010 7:59 am

أخي الحبيب .. اضافة لابيريا لا تقطع الانترنت .. ولكن الاعدادات المذكورة في شرحها تخفض الباندودث إلى 3 كيلو في الثانية تقريبا للايبي صاحب المشكلة
** فكرتك جديرة بالدراسة .. وشكرا لك لمشاركتك تجاربك معنا .. وبالتوفيق دائما

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف ABOGAMIL في الخميس يوليو 29, 2010 8:07 am

انا قولت الجمله دي لان نقاش امر البنج و ارقامه خارج موضوعنا و مش هيفيد الكلام فيه حاليا
اخى العزيز ارجو توضيح الصورة اكثر مامعنى المكتوب فى امر البنج
(جهاز تمكن الفصل عنه ولازال فى الشبكة )يعنى ايه الجملة دى وهل تقصد الشبكة ام شغال انترنت ؟
ولو كنت تقصد وجوده على الشبكة سطب اضافة لابيريا
وسترى كل الاجهزة الشبكة عليها فى امر البنج حتى لو لم يكن هناك جهاز من الاساسا
لن يفيد في الحمايه و لكن لو انا عندي خبرة بالشبكات و عارف ان الجيت اوي
متغير و مش في نفس مدي الايبي الاوبتيين و شوفت رقم الدي ان اس هعرف رقم
الجيت اوي الاصلي و هغير من جيت اوي الكارت الاحمر للكارت الاخضر بسهوله
لكن انا مغير الد ان اس و الجيت اواي و خمن انت بقي رقم الجيت اوي الاصلي للكارت الاخضر كام
يا تري
192.168.0.100
ولا
.............101
ولا
.............200
عشان كده انا غيرت الدي ان اس
عشان ازيد الامر حيره لو حد يفكر يثبت االجيت اواي
بس هو ده كل الموضوع

تتكلم اخى عن ايبهات فى الكلاس سى
class C
default subnet
n -n -n -H
255.255.255.0
ماكنت استفسر عنه وقابلتنى بالرد
لكن جرب و قولي و خلاص

هو ان الايبهات للشبكة فى شبكة والدى ان اس والجيتواى فى شبكة
الشبكة الاولى 192.168.0.0
الشبكة الثانية 192.168.100.0
هنا كنت اتسال هل ايبى الكارت الاحمر على الشبكة 192.168.100.0
اما ان هناك خاصية NATفى الاسموز ولا نراها
اخى العزيز اختلاف الرائ لايفسد للود قضية ويعلم الله كم احب هذا المنتدى والاعضاء الجميلة بيه والتى لم اراهم قبل ذلك ولكن اشعر بانهم اسرتى بالفعل

_________________

ABOGAMIL
Admin
Admin

عدد المساهمات : 534
تاريخ التسجيل : 11/05/2009
العمر : 32
الموقع : smoothwall.ahlamountada

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الخميس يوليو 29, 2010 8:53 am

صديقي العزيز .. الجميع يكن لك كل تقدير وإحترام .. والأخ knight313 يؤيدني في ذلك Wink
و شكرا لكل اعضاء المنتدي و مدير المنتدي و ابو جميل الذين يعطونا من وقتهم الكثير و سعة صدرهم
أعتقد أن غموض الشرح والصورة المرفقة هو السبب في الأصل Rolling Eyes
و معذرة علي الشرح و الصورة السيئه

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف Hatem2010 في الخميس يوليو 29, 2010 7:38 pm

كلام سليم اخى تامر وانا موفاقك الراى فيه .
الرائع ابو جميل نكن له كل الاحترام والحب .
ولا يبخل بمعلومة على احد وله منا كل الود والتقدير .

اخى Knight 313
اختلاف الراى لا يفسد للود قضية .
ارجو ان تتعامل من هذا المنظور لاننا جميعا اخوة .
الرمز:
في النهايه انا لاحظت فعلا فيه errorفي received الكارت الاحمر
و لكن انا محولتش ابحث في الموضوع ده
و مش عارف التغيير ده هو السبب ولا فيه حاجه تانيه
الرمز:
انا جربت الفكرة لمدة ثلاث ايام قبل طرح الموضوع
و الحمد لله مفيش مشاكل في الاتصال و مفيش نت كت
و لو فيه اي ملوحظه ياريت نناقشها
كلامك متناقض اخى .
واعتقد انى ذكرت انه سيحدث مشاكل فى الكارت الاحمر .
قبل ان تضيف مشاركاتك.
واعتقد ايضا انه سيؤثر على عمل الويب بروكسى واضافات سموث بصفة عامه مثل الفلتر والكاشير وسنورت والفيروال المتقدم.
الجيت واى الوهمى ليس شئ مختلف عن اسس الشبكات. ولكنه ايبى مختلف لنفس الكارت الذى يمثل الجيت واى الاساسى فى السيرفر والشبكة عموما.
وكل العمل داخل السيرفر يعتمد على الجيت واى الاساسى وليس الوهمى .
بالتوفيق اخوانى .

Hatem2010
** مشرف سمووثي **
** مشرف سمووثي **

عدد المساهمات : 188
تاريخ التسجيل : 16/07/2009
العمر : 38

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الجمعة يوليو 30, 2010 2:32 am

بالإضافة إلى ذلك ستجد في صفحة تقارير الفايرول الآف الاتصالات التي تم منعها على الكارت الأحمر .. والذي تم التعامل معه على انه ايبي تابع للكارت الأخضر Surprised
أعتقد فعلا أن ذلك له آثار جانبية .. ومع ذلك هى فكرة جيدة وخطوة على الطريق Very Happy

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف maadawi في الجمعة يوليو 30, 2010 4:45 am

الف الف الف شكر حبيب قلبى انتا وفرت عليا كتير من المجهود
انا كنت بستخدم سيرفر تانى عشان يساعدنى فى الحمايه من النت كت
اتمنا لك التوفيق

maadawi
** سمووثي جديد **
** سمووثي جديد **

عدد المساهمات : 1
تاريخ التسجيل : 15/02/2010

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الجمعة يوليو 30, 2010 7:16 am

مرحبا بك maadawi في عائلة سمووث وول Laughing
رائع أنك وجدتها مفيدة لك .. وأتمنى أن تخبرنا بالنتائج .. وعن أي آثار جانبية لاحظتها

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في السبت يوليو 31, 2010 2:31 am

Hatem2010 كتب:كلام سليم اخى تامر وانا موفاقك الراى فيه .
الرائع ابو جميل نكن له كل الاحترام والحب .
ولا يبخل بمعلومة على احد وله منا كل الود والتقدير .

اخى Knight 313
اختلاف الراى لا يفسد للود قضية .
ارجو ان تتعامل من هذا المنظور لاننا جميعا اخوة .
الرمز:
في النهايه انا لاحظت فعلا فيه errorفي received الكارت الاحمر
و لكن انا محولتش ابحث في الموضوع ده
و مش عارف التغيير ده هو السبب ولا فيه حاجه تانيه
الرمز:
انا جربت الفكرة لمدة ثلاث ايام قبل طرح الموضوع
و الحمد لله مفيش مشاكل في الاتصال و مفيش نت كت
و لو فيه اي ملوحظه ياريت نناقشها
كلامك متناقض اخى .
واعتقد انى ذكرت انه سيحدث مشاكل فى الكارت الاحمر .
قبل ان تضيف مشاركاتك.
واعتقد ايضا انه سيؤثر على عمل الويب بروكسى واضافات سموث بصفة عامه مثل الفلتر والكاشير وسنورت والفيروال المتقدم.
الجيت واى الوهمى ليس شئ مختلف عن اسس الشبكات. ولكنه ايبى مختلف لنفس الكارت الذى يمثل الجيت واى الاساسى فى السيرفر والشبكة عموما.
وكل العمل داخل السيرفر يعتمد على الجيت واى الاساسى وليس الوهمى .
بالتوفيق اخوانى .

كلامي مش متناقض و المشكله اني ركبت كارت اخضر جديد
و الكارت القديم كان فيه خطا لكن فيsent
و مكنتش عملت الاعدادت اللي في المشاركة
و انا قولت لم ابحث في المشكلة
و انا متاكد ان المشكلة من الهاردوير و مش السوف وير

و قصدي لا مشاكل في الاتصال بالنسبه للعملاء
النت شغال كويس لا يوجد اي دروب في الاتصال
و اختبرت جميع اصدارت النت كت و برامج الاسبوف و لم تعمل مع الايبهات الاوبتيين و الشبكة مستقره و الحمد لله

بالنسبة لـــ ttl ابو جميبل
ttl=128 عند عمل بنج في الشبكة الداخليه
ttl=64 عند عمل بنج علي راوتر

اذا عملت بنج علي ياهو مثلا ستجد الرد = 50 مثلا
اذا
الامر مر علي 14 راوتر ثم رد عليك الايبي
يعني لو عملت بينج علي سموزي يعتبر راوتر
يرد عليك برقم 64
لو عملت بنج علي جهاز في الشبكة المحليه
يرد عليك 128
و هذا ما تعلمته من ميكروسوف
ان كان خطا فمني

الاخ تامر
يقول ان بهذه الاعدادت كسرنا بعض القوانين للفاير وول
نحن لم نكسر شيء يا عزيز
و اذا نظرنا الي الاعدادت نحن لم نستخدم اي بي وهمي و عندما نستخدم اي بي وهمي اخر
لا يعمل الانترنت و هي اول قانون في سموز وول و اذا كسرته فقدنا الاتصال من علي الكارت الاخضر
فاستخدمنا الكارت الاحمر و الاتصال و كل الاضافات تعمل بكفأه
الويب بروكسي يعمل
و الفايروول كنترول يعمل
و الفلتر يعمل
و توف تعمل
و انا استخدم كل هذه الاضافات
و حبيت اتأكد من انا كل الاضافات تعمل في الفتر السابقه حتي اثق من كلامي

شكرا لكم جميعا و لكن كل الردود عباره عن افتراضات و توقعات
و لا اجد حتي الان صوره تعبر عن مشكلة
ارجو انا نكون عمليين اكثر من التوقعات و التحليلات و الافتراضات

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في السبت يوليو 31, 2010 3:56 am

منذ طرحك للموضوع قمت بتجربة الفكرة ولكن مع التعديل الذي ذكرته من قبل
هى فكرة ناجحة مبدئيا .. ولكن كما ذكرت من قبل أن تقارير الفايرول تعتبر ايبي الكارت الأحمر داخل ايبهات الكارت الأخضر ... ولاحظت أن سنورت ولابيريا يعطون تقارير مستمرة لا تنقطع عن محاولات آرب من جميع ايبهات الشبكة على الكارت الأحمر !! ... مع ما يستهلكه ذلك من مساحة الهارد ووقت المعالج
** سبب ذلك أن الكارت الأحمر محمي ضد السبوف في قواعد الفايرول .. ولا نستطيع تجاهل هذه القاعدة لأن سمووث وول في الأصل جدار ناري فقط
** عرضت وجهة نظري للفكرة ما لها وما عليها للأمانة ... وننتظر منك المزيد من الأفكار والإقتراحات لتطوير سمووثي Wink

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف knight313 في السبت يوليو 31, 2010 4:17 am

السلام عليكم اخ تامر
هذا هو الكلام العملي و المفيد
والسبب في ذلك اذا تابعت البرودكاست في الشبكة هتلاقي الكارت الاخضر عند طلب الكلاينت اي بي ياخذ اي بي الكارت الاحمر ويتعامل مع الكلاينت و ليس الاي بي الخاص بيه
و هذه المشكلة

الحل
استخدام اي بي بعيدا عن اي بي الكارت الاحمر و الاخضر
لكن ازاي و منين نبدء التعديل

و هذا اول اقتراح و ارجو انت تعطيني رايك مبدئيا في الفكره
و هي استخدام كارت شبكة ثالث و ربطه مع الكارت الاخضر و البعد عن الكارت الاحمر
و استخدم اي بي الكارت الاخضر كجيت اواي للكارت الثالث فقط
و يكون ربط العملاء علي الكارت الثالث
ارجو انا تكون وضحت الفكره

شكرا لك

knight313
** سمووثي شايف شغله **
** سمووثي شايف شغله **

عدد المساهمات : 49
تاريخ التسجيل : 20/12/2009
العمر : 35

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في السبت يوليو 31, 2010 6:57 am

سأحاول تجربة الفكرة في الأيام القليلة المقبلة وأعلمك بالنتائج .. عموما فكرتك قريبة من فكرة عمل الـ VLAN .. وللأسف سمووث وول حاليا لا يدعمها Crying or Very sad
وبالتوفيق أخي

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف Hatem2010 في السبت يوليو 31, 2010 7:56 am

knight313 كتب:و هي استخدام كارت شبكة ثالث و ربطه مع الكارت الاخضر و البعد عن الكارت الاحمر
و استخدم اي بي الكارت الاخضر كجيت اواي للكارت الثالث فقط
و يكون ربط العملاء علي الكارت الثالث
ارجو انا تكون وضحت الفكره

شكرا لك
دى ممكن تكون صح .
وهتبقى رهيبة لو نفعت.
جرب انك تربط العملا على الكرت الاخضر عادى .
وتحط ايبى الكارت الثالث او الارجوانى فى DHCP
والله لو عندى سيرفر دلوقتى كنت جربت معاكم .
بس ان شاء الله كلها اسبوع واحد فقط .
بالتوفيق اخى .
وربنا يكلل مجهودك بالنجاح .

Hatem2010
** مشرف سمووثي **
** مشرف سمووثي **

عدد المساهمات : 188
تاريخ التسجيل : 16/07/2009
العمر : 38

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في السبت يوليو 31, 2010 8:46 am

ننتظر تقرير منك يا حاتم .. فالفكرة بالفعل جديرة بالتجربة Wink

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف mohsen_2001 في الأحد أغسطس 01, 2010 10:50 pm

المدير العام كتب:سأحاول تجربة الفكرة في الأيام القليلة المقبلة وأعلمك بالنتائج .. عموما فكرتك قريبة من فكرة عمل الـ VLAN .. وللأسف سمووث وول حاليا لا يدعمها Crying or Very sad
وبالتوفيق أخي
أستاذ تامر ممكن توضحلى فكرة الفى لان
vlan
وفيما تستخدم
لإنى بحاول افهم كل المصطلحات الموجودة فى عالم الشبكات وألم بها جميعا




mohsen_2001
** سمووثي ذهـبي **
** سمووثي ذهـبي **

عدد المساهمات : 111
تاريخ التسجيل : 05/10/2009
العمر : 34
الموقع : smoothwall.ahlamountada

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الأحد أغسطس 01, 2010 11:32 pm

هذا شرح بسيط و مختصر للـ VLAN

أولا ماهو ال VLAN
الـ VLAN اختصار لـ Virtual LAN
((الشبكات التخيلية))
وسميت كذلك لأنه في الواقع عندما تنظر الى بنيتها يظهر لك وكأنها شبكة واحدة .
ولكن هي في الحقيقة تكون أكثر من شبكة واحدة ولكن من غير وجود Router
حيث أن الـ Switch هنا يقوم بتقسيم الشبكة الواحدة الى عدة شبكات كل منها منفصل عن الآخر أي لا يمكن لأجهزة (( شبكة تخيلية )) الإتصال بأجهزة شبكة تخيلية أخرى مع أنهم مرتبطين بـ Switch واحد وما هى الا عملية تنظيمية للشبكات

ملاحظة :
ليس كلSwitch قادر على عمل VLAN وإنما فقط سويتشات سيسكو .

ولكن ما هو الفرق بين Subnetting و VLAN
أولا ال Subnetting هو مفهوم تقسيم ال Network Address الواحد بغض النظر إذا كان Class A أو Class B أو Class C إلى مجموعة Subnetworks يعني أجزاء أصغر لكل منها استقلالها الخاص..

إذا الـ Subnetting هو مفهوم و ليس بروتوكول أي أنه ليس خاص بال Router أو Switch أو أي شيء آخر..

اذا الـ VLAN تستخدم لتقسيم السويتش و حتى تتوضح الفكرة نأخذ مثال صغير:

لدينا سويتش تحتوي على 24 بورت و نريد أن نقسم هذه السوتش إلى:
6 بورت نربط عليها أجهزة الكمبيوتر في قسم المبيعات : VLAN 1
6 بورت نربط عليها أجهزة الكمبيوتر في قسم الصيانة : VLAN 2
6 بورت نربط عليها أجهزة الكمبيوتر في قسم الخدمات : VLAN 3
6 بورت نربط عليها أجهزة الكمبيوتر في قسم الإدارة : VLAN 4

بدون استخدام ال VLAN ستكون جميع ال 24 بورت تابعين لنفس ال Network Address
أما بعد استخدام ال VLANs فقد أصبح لكل قسم Network Address أو Subnetwork Address خاص به...

هل هذا يغنينا عن ال Router ؟
نعم ... شرط أن لا نتصل بالانترنت و شرط أن لا يكون هنالك سويتش أخرى فيها أيضا VLANs و نريد لهذه ال VLANs الموجودة في السويتش الأخرى أن تتكلم مع ال VLANs الموجودة في السويتش عندنا عندها سنحتاج إلى Router أو L3 Switch .

إذا :

لكي يتحث VLANs مختلفة مع بعضهم في أكثر من سويتش فنحن بحاجة إلى Router أو L3 Switch .

لكي يتحدث VLANs متشابهة مع بعضهم في أكثر من سويتش مع بعضهم فنحن بحاجة إلى Trunk وهو بروتوكول يشغل على Ports التي تصل السوتشات ببعضها...

هل يجب أن يكون لكل VLAN عنوان شبكة Network Address مختلف ؟

نعم بالطبع يجب أن يكون لكلVLAN Network Address مختلف .
مثال:
Vlan1 : 192.168.1.0

Vlan2 : 192.168.2.0

Vlan3 : 192.168.3.0

Vlan4 : 192.168.4.0

هل هذا يعني إذا أردت أن أستخدم الــ VLAN لابــد من تقسيم الـ IP ؟
نعم إذا أردت أن تستخدم أكثر من VLAN على الـ Switch فعليك بتقسيم الـ IP و لكي نفهم الفكرة بشكل صحيح يجب أن نفهم أولا
ما هي فائدة ال VLAN ؟

ال VLAN يجزء الـ Broadcast Domain إلى أجزاء لأن كل VLAN تعتبر Broadcast Domain مستقل بذاته و هذا يقلل من ال Congestion أو الاختناق الذي يحصل في الشبكة نتيجة تدفق الـData إلى كل الـHosts الموجودة في الـBroadcast Domain الواحد ..

الآن لو تركنا الـ Switch بدون تقسيم إلى VLANs فإنها تكون By Default عبارة عن VLAN واحدة أي أنها Broadcast Domain واحد و بالتالي فإن الضغط يزداد على الشبكة لأنها ببساطة عبارة عن Domain واحد...
و By Default الـ Switch يوجد به VLAN1 للـ Management .
كلDomain يجب أن يعطى Network Address أو Subnetwork Address خاص به و بما أن كل VLAN هي Domain مستقل فهذا يعني أنه يجب أن يكون لكل VLAN Network Address أو Subnetwork Address خاص بها....

من مميزات الـ VLAN
* يقلل من broadcast في الشبكة .
* أفضل من ناحية الـ Security .
* سهل في إدارة الشبكة.
* يسهل انتقال أجهزة الكمبيوتر في الشبكة.
* يسهل إضافة أجهزة في الشبكة.

أما عائلة Switch 2950 فيكون كتالي :

مثال :
اعداد الــswitches وتهيئة للــ vlan
مثلا عنديswitches سوف أفعل عليه اثنين
vlan رقم 3 و رقم 12
الــ port الاول سوف اضعهم في vlan رقم 3
والــ port 14 في vlan رقم 12
وهكذاا
ادخل على الاعدادت الــ switches
Switch#enable

إضاافة الـ vlan في السويش
Switch#vlan database
Switch(vlan)#vlan 3
Switch(vlan)#vlan 12
Switch(vlan)#exit

تعيين الـبورت 0/1 على vlan 3

Switch#config
Switch(config)#interface fastethernet 0/1
Switch(config-if)#switchport mode access Switch (config-if)# switchport access vlan 3
Switch(config-if)#exit

Switch(config)#interface fastethernet 0/14
تعيين الـvlan على البورت 3
-if)#switchport access vlan 12
Switch(config-if)#exit

وهكذاا

و لمشاهدة المعلومات بعد أدخال الأوامر أكتب هذا الأمر
switch#show vlan brief

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف mohsen_2001 في الإثنين أغسطس 02, 2010 7:30 am

ماشاء الله أستاذ تامر ، جزاك الله خيرا ، ( وفيت وكفيت )
هل سوتشات سيسكو مثل سوتشاتنا العادية أم أنها أغلى بكثير
أستاذ تامر أتمنى لو تشترك مع أخونا أحمد جميل فى شرح الإضافات لكى يخرج هذا العمل إلى النور فى أقرب وقت ( حتى يتم تدعيم قسم الشروحات المرئية بصور أكبر من ذلك )
كما أتمنى أن يتم إضافة أى تجربة يتم عملها فى هذا القسم من جميع الأعضاء بعد نجاحها بالطبع مثل موضوع منع النت كت على الدى إتش سبى بعد الوصول إلى النتائج النهائية
لو هناك أى خطة لتنمية هذا المنتدى تنوى القيام بها أتمنى لو لو تبشرنا بها
ما جعلنى أطرح هذه الأفكار هو حبى لهذا المنتدى الجميل والمتميز بأعضائه المخلصين من أمثالك أنت و إخوانى أبوجميل - حاتم - وباقى الأعضاء

mohsen_2001
** سمووثي ذهـبي **
** سمووثي ذهـبي **

عدد المساهمات : 111
تاريخ التسجيل : 05/10/2009
العمر : 34
الموقع : smoothwall.ahlamountada

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الإثنين أغسطس 02, 2010 8:45 am

** أشكرك أخي محسن .. وهذا واجبنا .. ولذلك نحن موجودون هنا Wink
** سويتشات سيسكو طبعا أغلى أخي ... وعموما هناك بعض الإصدارات المجانية تقوم بعمل شبكات تخيلية مثل pfsense وغيرها
** لقد تحدثت مع صديقي العزيز أحمد في موضوع الشروحات المرئية وأخبرني أنه قريبا بإذن الله سيضعها بالمنتدى .. ولكنه يريد أن يخرج العمل في أبهى صورة بالإضافة لإنشغاله في العمل الفترة الماضية ... وإن كنت أعتقد تنزيل الشروحات على أجزاء سيكون أسهل واسرع من تنزيلها دفعة واحدة ... وكلنا فريق عمل واحد وأكيد لن أتأخر عن أي مساعدة إذا طلب مني أخي أحمد ذلك Wink
** أكيد أخي الباب مفتوح لكل من لديه أفكار أو تجارب مفيدة لسمووثي لطرحها في المنتدى ومشاركتها مع باقي الأعضاء ... وكل المقترحات مرحب بها من أجل النهوض بالمنتدى .. ويعلن في وقته .. ويتم أيضا التشاور أسبوعيا مع مطوري سمووث وول ويعطوني انطباعاتهم عن المنتدى وأيضا أنقل لهم مقتراحاتكم المفيدة ... وآخر شئ طلبته منهم هو دمج smoothinfo مع سمووثي في الإصدارة القادمة وكذلك تحديث السكويد للإصدارة 3.1.6 Wink

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف mohsen_2001 في الإثنين أغسطس 02, 2010 9:36 am

دائما إن شاء الله فى تقدم
هل تحدث معهم أخى تامر عن دمج الهوت سوبت أو عمل دمج خطوط فى الاصدارة الجديدة

mohsen_2001
** سمووثي ذهـبي **
** سمووثي ذهـبي **

عدد المساهمات : 111
تاريخ التسجيل : 05/10/2009
العمر : 34
الموقع : smoothwall.ahlamountada

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الإثنين أغسطس 02, 2010 11:41 am

تحدثت معهم بالفعل منذ مدة طويلة ... وكان ردهم أنه لابد من تحديث الكارنل الخاص بسمووثي أولا ... حتى يتسنى لنا وضع أكثر من 4 كروت شبكة وإضافة كارت شبكة أحمر آخر لنستطيع دمج الخطوط ... وكذلك ترقية iptable للفايرول لتتم عملية الدمج أو توزيع الأحمال أو حتى التحويل على خط آخر عند انقطاع الإنترنت عن الخط الأول بسلاسة ويسر
وبالنسبة للهوت سبوت ... فسنحتاج لترقية نسخة الاباتشي سيرفر للإصدارة الثانية وكذلك إضافة رادياس سيرفر
*** وإطمئن أخي محسن فالتطوير مستمر ولكن التجارب تأخذ بعض الوقت للوصول لإصدارة ثابتة ومستقرة للعمل Wink

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف mohsen_2001 في الإثنين أغسطس 02, 2010 11:57 am

إن شاء الله أخى تامر نرى فى القريب إصدارة تدعم الهوت سبوت ودمج الخطوط وإستخدام متطور لجودة الخدمة

mohsen_2001
** سمووثي ذهـبي **
** سمووثي ذهـبي **

عدد المساهمات : 111
تاريخ التسجيل : 05/10/2009
العمر : 34
الموقع : smoothwall.ahlamountada

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف Hatem2010 في الإثنين أغسطس 02, 2010 12:31 pm

اقتراحات بناءة وفى الهدف .
وهذا ما ينقص النسخة المجانية .
تسلم اخى محسن.
دمت بود ونتمنى مزيد من المشاركات الرائعه .

Hatem2010
** مشرف سمووثي **
** مشرف سمووثي **

عدد المساهمات : 188
تاريخ التسجيل : 16/07/2009
العمر : 38

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الإثنين أغسطس 02, 2010 12:57 pm

بإذن الله أخي الحبيب Idea

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف mohsen_2001 في الإثنين أغسطس 02, 2010 6:11 pm

Hatem2010 كتب:اقتراحات بناءة وفى الهدف .
وهذا ما ينقص النسخة المجانية .
تسلم اخى محسن.
دمت بود ونتمنى مزيد من المشاركات الرائعه .

الله يحفظك أخى حاتم ويبارك فيك ، ونتمنى أن تمتعنا بعلمك من خلال مشاراكاتك وموضعاتك الجميلة


mohsen_2001
** سمووثي ذهـبي **
** سمووثي ذهـبي **

عدد المساهمات : 111
تاريخ التسجيل : 05/10/2009
العمر : 34
الموقع : smoothwall.ahlamountada

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الثلاثاء أغسطس 03, 2010 9:33 am

أشكرك على مشاعرك الطيبة أخي ok

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف abkreno في الثلاثاء أكتوبر 12, 2010 3:19 pm

بعد اذن :: تامر :: :: ابو جميل :: :: knight313 ::

فى صوره مش بتظهر الى فيها الشرح تقريبا
فا ان امكن ان يتم رفع الصوره من جديد
فانا جديد بالمنتدى

شكرا

_________________
************************




abkreno
** سمووثي جديد **
** سمووثي جديد **

عدد المساهمات : 9
تاريخ التسجيل : 29/09/2010
العمر : 24

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: طريقة منع النت كت مع DHCP server

مُساهمة من طرف المدير العام في الأربعاء أكتوبر 13, 2010 1:59 am

الصورة تظهر معي .. ربما تحتاج للإنتظار قليلا حتى يتم تحميل الصورة
وهذا رابط لتحميل الصورة على جهازك إضغــــط هنـــــا

_________________

المدير العام
Admin
Admin

عدد المساهمات : 995
تاريخ التسجيل : 08/04/2009

http://smoothwall.ahlamountada.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة

- مواضيع مماثلة

 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى