Ballance PCC 2 links com cargas iguais

Relembrando a primeira mensagem :






Pronto pessoal demorou mais saiu o vídeo do balance pcc,
este vídeo que estou postando é justamente o balance que é configurado em nossos clientes com ele nunca mais terão problemas com msn ou sites https.

Estou disponibilizando em video passo a passo, e para quem gosta do copy e paste as regras tambem estão juntas no arquivo que estar no link a baixo.
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

video para ballace com modem em bridge

Boa noite Gente tenho 2 link da net virtua ele ja manda o ip em dhcp como devo fazer balance com a rb 750 G

Obrigado

segue o video

Geronimo eu fiz como ta no video mais o segundo link ( ISP2 com ip 192.168.1.1/30 e gatway 192.168.1.254 ) fica azul com o nome unreachable e não passa trafego o que pode ser ?

denis19 escreveu:Geronimo eu fiz como ta no video mais o segundo link ( ISP2 com ip 192.168.1.1/30 e gatway 192.168.1.254 ) fica azul com o nome unreachable e não passa trafego o que pode ser ?

__

veja em Addresses list, se o ip do link 2 corresponde.
ou até, no route mesmo, isso ai deve acontecer pq vce ta confudindo os ip.

Ola Geronimo, parabens pelo tutorial, muito explicativo, implementei aqui e funcionou, porem, quando ativo o redirect da porta 80 para porta 8080 ( webproxy) ele para de navegar!!



Quando desatvo a regra do NAT ( dstnat) para direcionar o trafego para porta 8080 para fazer filtro utilizando webproxy para de navegar...esta faltando algo?



desde ja agradeço pelo apoio!

nao sou Geronimo mais vamos la vc ta usando o ballace na mesma rb?
ta na faixa de ip o redirect ?
as regras esta na ordem?

dsdigital escreveu:nao sou Geronimo mais vamos la vc ta usando o ballace na mesma rb?
ta na faixa de ip o redirect ?
as regras esta na ordem?

Olá, amigo!! Boa noite!

Sim, na mesma Rb.
O redirect esta na caixa da lan 192.168.2.0/24
Esta na ordem idênticas do video.

Caso não seja Possivel fazer na mesma Rb esse loadballance, teria alguma forma de fazer reduncia de link na mesma Rb? Meu routOs e 5.6

paramento basico
rB para ballace so e para ballace mais nada.

e rb cache mosso para com isso

Bom, primeiramente quero dar os parabéns a Gerônimo, por
esta sempre aqui prestando seus serviços a todos, já acompanho esse fórum há
bastante tempo e sempre me reciclo com os assuntos de todos, uso o ballance do
nosso amigo Gerônimo a uns 4 meses e já tive diversas experiência com
ele, tais como, problema com os vídeos da globo, esse foi um dos que mais me
deu dor de cabeça (solução: loopback com o range do site), problema ao logar no
hotmail (solução: loopback com range do site) essa não tive muito êxito pois as
vezes o problema ainda volta, fora isso as vezes o site do Yahoo e outros ao
abrir a pagina fica desconfigurada, vou postar aqui as regras que estou usando
atualmente para os amigos olhar e dar suas opiniões,


Configurações: RB 750G , 1 link adsl de 4 mega, 1 link adls
de 10 mega, vale lembrar que pra o link
de 10 mega fiz apenas duas marcação porque levem em consideração a alteração
que o mesmo sofre.


REDE LOCAL

Código:


/ip address
add
address=200.100.10.1/30 comment=Link disabled=no interface=ether5
network=200.100.10.0

Código:

/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
    "Velox 10 Mega" disabled=no full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:0D \
    master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
    "Velox 4 Mega" disabled=no full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:0E \
    master-port=none mtu=1500 name=ether2 speed=100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited disabled=no \
    full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:0F master-port=none mtu=1500 \
    name=ether3 speed=100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited disabled=no \
    full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:10 master-port=none mtu=1500 \
    name=ether4 speed=100Mbps
set 4 arp=reply-only auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
    "REDE LOCAL" disabled=no full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:11 \
    master-port=none mtu=1500 name=ether5 speed=100Mbps
/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no \
    disabled=no interface=ether1 max-mru=1480 max-mtu=1492 mrru=disabled name=Link1 \
    password=XXXXXXXX profile=default service-name="" use-peer-dns=no user=\
    [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no \
    disabled=no interface=ether2 max-mru=1492 max-mtu=1480 mrru=disabled name=Link2 \
    password=XXXXXX profile=default service-name="" use-peer-dns=no user=\
    [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Código:

/ip firewall mangle
add action=accept chain=prerouting comment="Sem Balance" disabled=no dst-address-list=\
    nobalance in-interface=ether5 src-address=200.100.10.0/30
add action=change-mss chain=forward comment="Altera MSS para 1440" disabled=no dst-port=\
    1863 new-mss=1440 protocol=tcp tcp-flags=syn tcp-mss=1441-65535
add action=mark-routing chain=prerouting comment="Bancos (Sites Seguros)" disabled=no \
    dst-port=443 new-routing-mark=Bancos passthrough=no protocol=tcp
add action=accept chain=prerouting comment=\
    "====================================================================" disabled=no \
    dst-address=200.100.10.0/30 src-address=200.100.10.0/30
add action=mark-connection chain=prerouting comment="Marca as Conex\F5es Extenas" \
    connection-mark=no-mark disabled=no in-interface=Link1 new-connection-mark=ISP1_conn \
    passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no \
    in-interface=Link1 new-connection-mark=ISP2_conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no \
    in-interface=Link2 new-connection-mark=ISP3_conn passthrough=yes
add action=jump chain=prerouting comment="Encaminhamento Personalizado" connection-mark=\
    no-mark disabled=no in-interface=ether5 jump-target=policy_router
add action=mark-routing chain=prerouting comment=\
    "====================================================================" \
    connection-mark=ISP1_conn disabled=no new-routing-mark=ISP1_trafic passthrough=yes \
    src-address=200.100.10.0/30
add action=mark-routing chain=prerouting connection-mark=ISP2_conn disabled=no \
    new-routing-mark=ISP2_trafic passthrough=yes src-address=200.100.10.0/30
add action=mark-routing chain=prerouting connection-mark=ISP3_conn disabled=no \
    new-routing-mark=ISP3_trafic passthrough=yes src-address=200.100.10.0/30
add action=mark-routing chain=output comment="Marca\E7\E3o dos Roteamento" \
    connection-mark=ISP1_conn disabled=no new-routing-mark=ISP1_trafic passthrough=yes
add action=mark-routing chain=output connection-mark=ISP2_conn disabled=no \
    new-routing-mark=ISP2_trafic passthrough=yes
add action=mark-routing chain=output connection-mark=ISP3_conn disabled=no \
    new-routing-mark=ISP3_trafic passthrough=yes
add action=mark-connection chain=policy_router comment="Marca\E7\E3o PCC" disabled=no \
    dst-address-type=!local new-connection-mark=ISP1_conn passthrough=yes \
    per-connection-classifier=both-addresses:3/0
add action=mark-connection chain=policy_router disabled=no dst-address-type=!local \
    new-connection-mark=ISP2_conn passthrough=yes per-connection-classifier=\
    both-addresses:3/1
add action=mark-connection chain=policy_router disabled=no dst-address-type=!local \
    new-connection-mark=ISP3_conn passthrough=yes per-connection-classifier=\
    both-addresses:3/2

Código:

/ip firewall nat
add action=masquerade chain=srcnat comment="Mascaramento PCC" disabled=no out-interface=Link1
add action=masquerade chain=srcnat disabled=no out-interface=Link2
add action=masquerade chain=srcnat comment="Macaramento Rede Local" disabled=no src-address=200.100.10.0/30

Código:

/ip firewall address-list
add address=201.7.176.0/24 comment=Globo disabled=no list=nobalance
add address=186.192.80.0/20 comment="Videos Globo" disabled=no list=nobalance
add address=200.201.0.0/16 comment="Caixa Economica" disabled=no list=nobalance
add address=170.66.0.0/16 comment="Banco do Brasil" disabled=no list=nobalance
add address=200.196.0.0/16 comment=Itau disabled=no list=nobalance
add address=65.55.17.26 comment=MSN disabled=no list=nobalance
add address=65.55.206.154 comment=Hotmail disabled=no list=nobalance
add address=200.155.0.0/16 comment=Bradesco disabled=no list=nobalance
add address=200.220.0.0/16 comment=Santander disabled=no list=nobalance
add address=201.63.0.0/16 comment="wwws bradesco" disabled=no list=nobalance
add address=65.55.0.0/16 comment=Hotmail disabled=no list=nobalance
add address=67.195.182.0/24 comment="Yahoo Mail" disabled=no list=nobalance
add address=68.180.206.0/24 comment=Yahoo disabled=no list=nobalance

Código:

/ip firewall filter
add action=add-dst-to-address-list address-list=Bancos address-list-timeout=30m chain=\
    forward comment=SCAN-BANK disabled=no dst-port=443 protocol=tcp

Código:

/ip firewall filter
add action=add-dst-to-address-list address-list=Bancos address-list-timeout=30m chain=\
    forward comment=SCAN-BANK disabled=no dst-port=443 protocol=tcp

Oh! Mestre

Obrigado por esta compartilhando essa video aula!

estava precisando mtu!

probema resolvido!!!

eu estava usando a 2º regra, discartei ela e configurei a 1º e não tive mais problema algum!!

/ip firewall mangle

1º)add action=mark-routing chain=prerouting comment="Sem Balance" disabled=no \
dst-address-list=nobalance in-interface=ether5 new-routing-mark=nobalance \
passthrough=no src-address=200.100.10.0/30

2º)add action=accept chain=prerouting comment="Sem Balance" disabled=yes \
dst-address-list=nobalance in-interface=ether5 src-address=200.100.10.0/30

boa dia galera eu fis revis ese ballace ja estalei em caras aqui do forum nunca tive poblema com banco globo youtube mercado livre nunca botei regras para fora do ballace. mesmo ballace que geronimo tem ensinando e so fazer certo que vc nao vai ter poblema se ter feis errado.


melhor ballace que Tem.

Concordo com o ds que esse é o
melhor ballace, não falei o contrario apenas falei o que me ocorreu, as regras
estão ai para serem analisadas e comentadas.

/ip address
add
address=200.100.10.1/30 comment=Link disabled=no interface=ether5
network=200.100.10.0

/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"Velox 10 Mega" disabled=no full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:0D \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"Velox 4 Mega" disabled=no full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:0E \
master-port=none mtu=1500 name=ether2 speed=100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited disabled=no \
full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:0F master-port=none mtu=1500 \
name=ether3 speed=100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited disabled=no \
full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:10 master-port=none mtu=1500 \
name=ether4 speed=100Mbps
set 4 arp=reply-only auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"REDE LOCAL" disabled=no full-duplex=yes l2mtu=1524 mac-address=00:0C:42:A1:49:11 \
master-port=none mtu=1500 name=ether5 speed=100Mbps
/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no \
disabled=no interface=ether1 max-mru=1480 max-mtu=1492 mrru=disabled name=Link1 \
password=XXXXXXXX profile=default service-name="" use-peer-dns=no user=\
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no \
disabled=no interface=ether2 max-mru=1492 max-mtu=1480 mrru=disabled name=Link2 \
password=XXXXXX profile=default service-name="" use-peer-dns=no user=\
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/ip firewall mangle
add action=mark-routing chain=prerouting comment="Sem Balance" disabled=no \
dst-address-list=nobalance in-interface=ether5 new-routing-mark=nobalance \
passthrough=no src-address=200.100.10.0/30
add action=accept chain=prerouting comment="Sem Balance" disabled=yes \
dst-address-list=nobalance in-interface=ether5 src-address=200.100.10.0/30
add action=change-mss chain=forward comment="Altera MSS para 1440" disabled=no \
dst-port=1863 new-mss=1440 protocol=tcp tcp-flags=syn tcp-mss=1441-65535
add action=mark-routing chain=prerouting comment="Bancos (Sites Seguros)" \
disabled=no dst-port=443 new-routing-mark=Bancos passthrough=no protocol=\
tcp
add action=accept chain=prerouting comment=\
"====================================================================" \
disabled=no dst-address=200.100.10.0/30 src-address=200.100.10.0/30
add action=mark-connection chain=prerouting comment=\
"Marca as Conex\F5es Extenas" connection-mark=no-mark disabled=no \
in-interface=Link1 new-connection-mark=ISP1_conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no \
in-interface=Link1 new-connection-mark=ISP2_conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no \
in-interface=Link1 new-connection-mark=ISP3_conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no \
in-interface=Link2 new-connection-mark=ISP4_conn passthrough=yes
add action=jump chain=prerouting comment="Encaminhamento Personalizado" \
connection-mark=no-mark disabled=no in-interface=ether5 jump-target=\
policy_router
add action=mark-routing chain=prerouting comment=\
"====================================================================" \
connection-mark=ISP1_conn disabled=no new-routing-mark=ISP1_trafic \
passthrough=yes src-address=200.100.10.0/30
add action=mark-routing chain=prerouting connection-mark=ISP2_conn disabled=no \
new-routing-mark=ISP2_trafic passthrough=yes src-address=200.100.10.0/30
add action=mark-routing chain=prerouting connection-mark=ISP3_conn disabled=no \
new-routing-mark=ISP3_trafic passthrough=yes src-address=200.100.10.0/30
add action=mark-routing chain=prerouting connection-mark=ISP4_conn disabled=no \
new-routing-mark=ISP4_trafic passthrough=yes src-address=200.100.10.0/30
add action=mark-routing chain=output comment="Marca\E7\E3o dos Roteamento" \
connection-mark=ISP1_conn disabled=no new-routing-mark=ISP1_trafic \
passthrough=yes
add action=mark-routing chain=output connection-mark=ISP2_conn disabled=no \
new-routing-mark=ISP2_trafic passthrough=yes
add action=mark-routing chain=output connection-mark=ISP3_conn disabled=no \
new-routing-mark=ISP3_trafic passthrough=yes
add action=mark-routing chain=output connection-mark=ISP4_conn disabled=no \
new-routing-mark=ISP4_trafic passthrough=yes
add action=mark-connection chain=policy_router comment="Marca\E7\E3o PCC" \
disabled=no dst-address-type=!local new-connection-mark=ISP1_conn \
passthrough=yes per-connection-classifier=both-addresses:4/0
add action=mark-connection chain=policy_router disabled=no dst-address-type=\
!local new-connection-mark=ISP2_conn passthrough=yes \
per-connection-classifier=both-addresses:4/1
add action=mark-connection chain=policy_router disabled=no dst-address-type=\
!local new-connection-mark=ISP3_conn passthrough=yes \
per-connection-classifier=both-addresses:4/2
add action=mark-connection chain=policy_router disabled=no dst-address-type=\
!local new-connection-mark=ISP4_conn passthrough=yes \
per-connection-classifier=both-addresses:4/3

/ip firewall nat
add action=masquerade chain=srcnat comment="Mascaramento PCC" disabled=no out-interface=Link1
add action=masquerade chain=srcnat disabled=no out-interface=Link2
add action=masquerade chain=srcnat comment="Macaramento Rede Local" disabled=no src-address=200.100.10.0/30

/ip firewall address-list
add address=201.7.176.0/24 comment=Globo disabled=no list=nobalance
add address=186.192.80.0/20 comment="Videos Globo" disabled=no list=nobalance
add address=200.201.0.0/16 comment="Caixa Economica" disabled=no list=nobalance
add address=170.66.0.0/16 comment="Banco do Brasil" disabled=no list=nobalance
add address=200.196.0.0/16 comment=Itau disabled=no list=nobalance
add address=65.55.17.26 comment=MSN disabled=no list=nobalance
add address=65.55.206.154 comment=Hotmail disabled=no list=nobalance
add address=200.155.0.0/16 comment=Bradesco disabled=no list=nobalance
add address=200.220.0.0/16 comment=Santander disabled=no list=nobalance
add address=201.63.0.0/16 comment="wwws bradesco" disabled=no list=nobalance
add address=65.55.0.0/16 comment=Hotmail disabled=no list=nobalance
add address=67.195.182.0/24 comment="Yahoo Mail" disabled=no list=nobalance
add address=68.180.206.0/24 comment=Yahoo disabled=no list=nobalance

/ip firewall filter
add action=add-dst-to-address-list address-list=Bancos address-list-timeout=30m chain=\
forward comment=SCAN-BANK disabled=no dst-port=443 protocol=tcp

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=Link1 routing-mark=\
ISP1_trafic scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=Link1 routing-mark=\
ISP2_trafic scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=Link1 routing-mark=\
ISP3_trafic scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=Link2 routing-mark=\
ISP4_trafic scope=30 target-scope=10
add disabled=no distance=2 dst-address=0.0.0.0/0 gateway=Link1 scope=30 \
target-scope=10
add disabled=no distance=3 dst-address=0.0.0.0/0 gateway=Link2 scope=30 \
target-scope=1


As regras que estão em vermelho são
regras que adicionei por minha conta, e as em preto são do Gerônimo, lembrando
pessoal, que hoje não tenho problema com nada, ta tudo funcionando 100%

ola amigos, sou novo aqui e no MK tbm, mas gostaria de umas dicas, eu tenho aqui 2 links, um adsl e outro dedicado, como faço pra colocar esses dois links, tenho que fazer adaptaçoes dessa video aula do geronimo ne? e como eu posso fazer para usar esse mesmo servidor para controlar os clientes?
aguardo retorno o mais breve possivel..
obrigado!!!!

Olá pessoal.

Alguém poderia dizer como posso add o terceiro link.
e se posso add o link 3 com uma carga menor dos outros link que estão.
EX: ISP1 = 10 mb
ISP2 = 10mb
ISP3 = 8mb

pode sim so e priorizar mais pacotes para os links de 10 mb isp 1e 2.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

e outra duvida sei que é só acrencerta outra regra a mais, no caso para o terceiro link.
minha duvida é, em policy-router devo deixa como assim? 2 / 0 ou 3 /0 > 3 / 1 >> 3/2

essa é minha duvida

pessoal e em caso de 3 links roteados, porem de cargas diferentes? 2 sao iguais e outro diferente? o q fazer?

valeu edson pela ajuda

voce pode me orientar aqui?
no meu caso eu tenho dois links de 7 mb e um de 2, qual seria o procedimento?

e uma duvida, eu posso deixar meus modens como router? eles estao liberando a mesma faixa de ip, cada um eh 192.168.254.254

aguardo e obrigado pela ajuda

pow edson, valeu mais uma vez

se puder me add no msn
ed_damasceno @ hotmail . com

muito obrigado mesmo, o forum aqui esta de parabens

edson cara, eu me equivoqei qdo disse q o link era de 7 megas

os links sao assim
2 de 5 mega e 1 de 2 mega

deixa ver se eu entendo
a coisa vai ficar assim

ISP1 = 5120
ISP2 = 5120
ISP3 = 2048

5/2 = 2,5 ou seja 2 marcacoes para cada link de 5 e 1 para de 2 megas?

5/0 = ISP1
5/1 = ISP1
5/2 = ISP2
5/3 = ISP2
5/4 = ISP3

é isso mesmo pessoal?

e edson, pq no exemplo q vc deu, de dois links de 4 e um de 1 voce fez 9 marcacoes?

ASSIM DA CERTO?

ISP1 = 5020
ISP2 = 5020
ISP3 = 2048


6/0 = ISP1
6/1 = ISP1
6/2 =
6/3 = ISP2
6/4 = ISP2
6/5 = ISP3


QUANDO DIVIDO 12088 (SOMA DOS 2 LINKS DE 5 MEGAS MAIS UM DE 2) DIVIDIDO PELO MENOR 2048 = 5,9023...

A DUVIDA EH SE ARREDONDO PARA 6 MARACOES OU 5