[resolvido] ACESSO REMOTO MIKROTIK

Bom dia conforme tópico anterior, apresentei minha dúvida e consegui soluciona-la

2 Link's IP válidos entrantes, montar 2 redes NAT//1 rede em cada link.

Porém agora não consigo acesso ao MK externamente por nenhum dos link.

Já pesquisei na internet e não consegui criar nenhuma regra de firewall para liberação desse acesso.

Alguem já passou por algo semelhante ou pode me ajudar?

Bom dia, alguem consegue me ajudar com essa dificuldade?

os dois são ip fixo?

Sim os dois ip's são fixos.

Em cima de cada ip está uma NAT, quando configuro apenas uma rede acesso tranquilamente o mikrotik remotamente, porém quando habilito as duas redes, tudo funciona normal, porém o acesso externo não funciona (que seria o acesso pelo ip fixo).

Somente tenho acesso ao mikrotik quando estou atrás do NAT que ta ativo nele mesmo

vc tá fazendo balance destes dois links?

Não cada rede-nat sai por um link.

Ex: a rede 10.0.0.x sai pelo link 1
a rede 192.168.0.x sai pelo link 2


Eu crio as configurações Mangle conforme o wiki do mikrotik onde eles ensinam fazer duas rede para 1 link, porém quando crio o NAT das redes eu coloco ou OUT interface para quais links cada rede vai sair.

não to te intendendo direito explica melhor!

vc tem dois links dedicados com IP fixo?

qual forma de altenticação vusa usa? como esses dois links chega pra vc?

explica melhor ai que eu te ajudo.

Tenho 2 link's dedicados com ip Fixo sim.
Os link's chegam através de fibra ótica.

Não preciso usar autenticação para os link's, e sim setar o ip mascara gatway e dns.


Explicando novamente:

Eu configuro os 2 links de internet na porta 1 e porta 2.
Na porta 3 e porta 4 são a saída para meus clientes, cada porta é configurada uma rede interna (10.1.1.x / 10.1.2.x).

Preciso acessar o mikrotik de uma outra cidade pelo IP Válido, mas não estou conseguindo acesso...

bom ai é so vc configurar a entrada com ip fixo! ai vc digita qualquer um dos dois ips validos que vai acessar exem:189.201.10.120 testa ai se não der certo me avisa que dou uma olhada pra vc.

E como é feito essa configuração?

me add ai deixa eu ver como ta a sua configuração meu msn e esse ai embaixo.

Enfim consegui,

Agradeço a atenção ardua do claudinhohw.

O procedimento foi o seguinte: depois de muito bater a cabeça onde criavamos duas nat para cada uma delas sair por um link.
Em ip>routes quando se setava os 2 gateways dos link's um deles não funcionava.

Pois bem, seria mais simples criar regra no mangle, porém ai perderia ter acesso externo.

Então foi quando caiu a ficha, se uma rede está funcionando corretamente atrás de nat e temos acesso externo, ao invés de criar 2 regras no mangle por que não criar apenas uma para a segunda rede que não funciona?

Foi o que fiz.

ip>firewall mangle> prerouting>src. address: faixa da segunda rede
acction: mark routing.

ai só coloquei essa mark routing no segundo gateway.

Consigo acesso externo pelos 2 Ip's fixos.



Agradeço a atenção do claudinhohw.

esta toda as regras do que foi feito caso alguem tenha a msm duvida.

Código:

/ip firewall nat
add action=masquerade chain=srcnat comment=link1 disabled=no out-interface="PT 1"
add action=masquerade chain=srcnat comment=link2 disabled=no out-interface="PT 2"



/ip dns
set allow-remote-requests=no cache-max-ttl=1w cache-size=20480KiB max-udp-packet-size=512 servers=8.8.8.8,8.8.4.4

/ip firewall mangle
add action=mark-routing chain=prerouting disabled=no new-routing-mark=TELEFONAR passthrough=no src-address=10.2.3.0/24

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=200.xxx.xxx.xx routing-mark=TELEFONAR scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.xx.xx.xxx scope=30 target-scope=10

/ip address
add address=201.xx.xx.xx/29 disabled=no interface="PT 1" network=201.xx.xx.xx
add address=10.43.1.1/24 disabled=no interface="PT 3 - REDE CLIENTES" network=10.43.1.0
add address=200.xxx.xxx.xx/26 disabled=no interface="PT 2" network=200.xxx.xxx.xxx
add address=10.2.3.1/24 disabled=no interface="PT 4 - REDE TELEFONAR" network=10.2.3.0

/interface
set "PT 1" vlan-header=leave-as-is vlan-mode=fallback
set "PT 2" vlan-header=leave-as-is vlan-mode=fallback
set "PT 3 - REDE CLIENTES" vlan-header=leave-as-is vlan-mode=fallback
set "PT 4 - REDE TELEFONAR" vlan-header=leave-as-is vlan-mode=fallback
set ether5 vlan-header=leave-as-is vlan-mode=fallback

modem em bridge para dar certo

não entendí...os dois modens em bridge, é isso?

justamente os modens tem que ficarem em brigde e o mikrotik discando pra facilitar.

Este tópico caiu como uma luva,  já que sou novo em mikrokit e estava atrás de uma solução tentando redireccionar alguns servidores para ter acesso externo e só conseguia com link pppoe cliente (IP Valido e Fixo).

Mas depois que foi mostrado uma solução criando uma regra em Mangle aqui também deu certo com o outro link (roteado IP valido e Fixo).

Agora com os dois links externo consigo a cessar qualquer servidor pelas varias portas 21, 2222. 3389, 3391, 8080, 5423

Muito obrigado

abraço

O ERRO QUE ESTOU PASSANDO, como resolver???[/img]