redirecionamento para acessar mk-auth de rede externa

Ja agradeço desse ja os amigo qe poder me ajudar




Os modem em bridge com um load balance com rb 450g ip 10.100.10.1

a outra rb 450g para gerenciar com atenticação radius e hotspot com ip dos 10.10.20.1

o do mk-auth ip 172.31.255.2

ip thunder 192.150.10.254

essa regra foi a qe eu tentei mas não deu certo

No load balance:

Código:

/ip firewall nat
add action=masquerade chain=srcnat comment="MASCARAMENTO PCC" disabled=no src-address=10.100.10.0/24
add action=masquerade chain=srcnat comment="MASCARAMENTO REVERSO" disabled=no dst-address=10.100.10.0/24
add action=dst-nat chain=dstnat comment=WINBOX disabled=no dst-address=teu ip valido dst-port=8292 protocol=tcp to-addresses=10.100.10.1 to-ports=8291
add action=dst-nat chain=dstnat comment=SITE disabled=no dst-address=teu ip valido dst-port=80 protocol=tcp to-addresses=11.100.10.1 to-ports=80

No mikrotik que autentica os cliente

Código:

add action=dst-nat chain=dstnat comment=SITE disabled=no dst-address=10.100.10.1 dst-port=80 protocol=tcp to-addresses=172.31.255.2 to-ports=80

agradeço pela ajuda

Opa é facin facin

basta colocar em seu balance a regra a baixo
/ip firewall nat

Código:

add action=dst-nat chain=dstnat comment="================================== RE\
    DIRECT MK-AUTH BALLANCE ==================================" disabled=no \
    dst-port=8888 protocol=tcp to-addresses=10.10.20.1 to-ports=8888

E em sua rb 450g esta outra regra a baixo

Código:

/ip firewall nat
add action=dst-nat chain=dstnat comment="================================== RE\
    DIRECT MK-AUTH BALLANCE RB 450G ==================================" \
    disabled=no dst-port=8888 protocol=tcp to-addresses=172.31.255.2 \
    to-ports=80

Aporta citada 8888 é so uma sugestão você podera utilizar outra porta qualquer,
Para acessar seu m-auth remotamente so colocar no navegador os dados a baixo
Para acesso ao painel de controle coloque em seu navegador seu_ipValido_ou_ddns:8888/admin
Para acesso a central do cliente coloque em seu navegador seu_ipValido_ou_ddns:8888/central

Ola amigo valeu pela dica mas ainda não deu certo na rede local abri normal mas externo ainda não
sera qe no load balance preciso colocar no in Interface preciso colocar o link 1

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

msn [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Cara a dica a cima estar correta verifique os ips que vc passou estar correto aqui rola desta forma citada ai pelo geronimo verifique suas configurações, para ficar mais facil posta um print do address de seu balance e seu mikrotik e o nat de ambos fica mais facil ou posta as regras.

rapaz so altera os ips q dar certo

Opa amigo qal dos ip vc fala sou meio novato no assunto

fico no aguarde alguem qe poder me dar um dica agradeço

dsdigital escreveu:rapaz so altera os ips q dar certo

opa amigo qal ip vc fala

guerino escreveu:

dsdigital escreveu:rapaz so altera os ips q dar certo

opa amigo qal ip vc fala

Cara eu te adicionei no msn que vc colocou ai na postagem aceita que eu fasso para vc blz.

Marcelo escreveu:

guerino escreveu:

dsdigital escreveu:rapaz so altera os ips q dar certo

opa amigo qal ip vc fala

Cara eu te adicionei no msn que vc colocou ai na postagem aceita que eu fasso para vc blz.

ja ta aceito se vc poder me ajudar eu agradeço.

dsdigital escreveu:rapaz so altera os ips q dar certo

Bom dia amigo vc pode me dar uma dica qal ip trocar ja fiz de tudo e nada obrigado

Ainda nada não consegui...

guerino escreveu:Ainda nada não consegui...

Te adicionei te chamei 3 vezes vc estava online,
Falei que era sobre a postagem e vc não me respondeu em nem umas das vezes que te chmei para que eu fizesse para vc fazer o que nê.

Marcelo escreveu:

guerino escreveu:Ainda nada não consegui...

Te adicionei te chamei 3 vezes vc estava online,
Falei que era sobre a postagem e vc não me respondeu em nem umas das vezes que te chmei para que eu fizesse para vc fazer o que nê.

Opa amigo vc me descupa não ter respodido devido deixar meu msn online direto mesmo eu não estando aqi porqe alguns cliente pode solicitar algum soporte e depois eu entro em contato com o mesmo por telefone obrigado no momento vc ta off é isso

Balace ip 199.199.199.1
Hotspot ip 199.199.199.5
Mk-auth ip 172.31.255.2


usando ddns e ja ascessando balace com ele adicione no firewell nat
/ip firewall nat
add action=dst-nat chain=dstnat comment="ascesso web Mk-auth" disabled=no dst-port=8090 in-interface=wan1 protocol=tcp to-addresses=199.199.199.5 to-ports=8090

agora com seu hotspot ja comunicando com seu mk-auth adicione no firewell nat
/ip firewall nat
add action=dst-nat chain=dstnat comment=MK-Auth disabled=no dst-port=8090 protocol=tcp to-addresses=\
172.31.255.2 to-ports=80

para ascessar seu mk usa seu ddns que vc ascessa seu balace
Seu.ddns.info:8090

se nao tiver um ddns e for ip fixo mesma coisa
seuipfixo:8090
pode mudar a porta espero ter ajudado abraços..

Pessoal, poderia me ajudar no acesso ao MK-auth. Instalei o mesmo, mas nao esta gerando trafego.
Só consigo acessar através da tela inicial do MK-auth, mas para fazer configurações iniciais pelo winbox, nao parece na pesquisa de IP, nem mesmo plugando o cabo direto no meu note.

Segue link imagem:


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]