2 Gateways (modens) numa RB750G sem fazer LoadBalance

Bem pessoal, postei isso duas vezes em outro forum, mas lá não consegui nenhuma solução, então vou postar aqui o mesmo que postei lá. Se precisarem de mais dados e imagens, só falar.

Basicamente tenho uma RB750G gerenciando duas conexões ADSL de 15mega cada. Cada uma numa interface eth chamadas de LinkInternet e Linkinternet2, jogando as conexões pras outras três interfaces eth, sendo uma Interface chamada de Cabo (clientes locais cabeados), uma Interface Wireless (clientes Wireless) ligada num AP Bullet M2 em modo Bridge e a outra interface se chama Wireless 2 (clientes Wireless), onde está um AP Rocket M2, tb em modo Bridge.

Resumindo:

- Modem ADSL (10.1.1.1) - Roteado
- Modem ADSL (192.168.254.1) - Roteado
- Interface cabeada (192.168.3.1)
- Inteface Wireless (Bullet M2 - 192.168.1.1) - Bridge
- Interface Wireless2 (Rocket M2 - 192.168.0.1) - Bridge

- O modem da LinkInternet está atendendo a interface Cabo e Wireless
- O modem da LinkInternet2 está atendendo a interface Wireless 2 apenas.

Como fiz:

Em Firewall / Mangle marquei a rota (Mark Routing) pra cada faixa de IP das interfaces acima, Cabo, Wireless e Wireless 2 (vou postar imagem), pra cada faixa atribui o "New Routing Mark" como Grupo1, Grupo2 e Grupo3.

Em IP/Routes eu criei as rota com os pacotes marcados em Firewall/Mangle para cada faixa de IP das interfaces citadas colocando o Routing Mark os Grupo1 (Cabo), Grupo2 (Wireless) e Grupo3 (Wireless 2), colocando tb os devidos dst address e gateways, definindo tb o distance 2 e 1....

A coisa funciona bem, se um link cai, o outro assume e cada interface envia e recebe os dados pelo modem ou gateway especificado pra elas. Não é um balanceamento de carga propriamente dito e não é isso que quero. A minha intenção é que cada interface saia por um Gateway que eu especificar e assim tem funcionado. Agora o PROBLEMA:

Já tentei várias configurações de rota em IP/Routes, mas não consigo acessar a WEB do Rocket M2 que tá no com "Routing Mark" Grupo3, mas consigo acessar normalmente Web dos Modems e do Bullet M2 na Interface Wireless. A ÚNICA forma que tenho pra acessar a interface web do rádio é conectando diretamente via Wireless no AP Rocket ou colocando em "Dst. Address" o endereço do Gateway 192.168.254.1 ao invés de 0.0.0.0/0. Nos outros grupos coloco dst address o IP da Interface, no caso 10.1.1.5 (Link Internet) Grupo1 e o mesmo no Grupo2, o campo "Gateway" em ambos coloco o IP do modem. Agora se eu fizer o mesmo no Grupo3, o trafego fica praticamente todo em um modem só, dai defino o "dst address" desse grupo pra 0.0.0.0/0 e tudo fica perfeito, mas aí não consigo mais acesso à interface do Rocket M2. Alguma idéia. Observem as imagens que eu vou postar pra ver se ajuda.

Espero que tenham compreendido a explicação. Dêem uma olhada nas imagens e caso saibam a solução, me digam como faço pra acessar a WEB de configuração de todos os dispositivos mantendo cada grupo saindo pelo seu devido Gateway marcado.

Obrigado!

Acompanhando...

Meu msn email: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] te ajudar.

posta as regras de firewall, por favor.

Tópico velho, fiz um Loadbalance e to feliz com ele. Valeu a todos que tentaram ajudar.

vlcunes escreveu:posta as regras de firewall, por favor.

raumaster escreveu:Tópico velho, fiz um Loadbalance e to feliz com ele. Valeu a todos que tentaram ajudar.

Poste suas configurações para ajudar o colega que pediu. Se ninguém o ajudou, é porque não sabiam ou não quiseram, mais o colega que está pedindo, não tem nada com isso (ele não sabe).

ZTBTECK, eu creio que ele pediu as regras para tentar ajudar o meu problema, eu que iniciei esse tópico. De cabeça não lembro mais as regras, to usando Load Balance agora, com as regras postadas pelo Gerômico nesse mesmo forum.

vlcunes escreveu:posta as regras de firewall, por favor.

(Difícil alguém implorar para ajudar!)

Acho que ele queria mesmo as regras como estava seu load quando iniciou o tópico. Mais voce já mudou para outra forma, então acho que não interessa mais a ele.

Meu Deus, tá complicado entender em, leia todo tópico e vai ver q ele ta sendo educado e não implorando, leia a msg anterior del:

"Meu msn email: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] te ajudar."

Bom pessoal,

Acho que podemos e devemos perder tempo buscando novas soluções e experiências. Se estou me pronunciando é pq, de fato, já tive essa vivência e,com certeza, de algum modo poderia ajudar nosso colega.

Enfim, se o problema foi resolvido, é isso que importa.

Passei um tempo muito ocupado e fiquei um pouco fora do forum, mas estou voltando com tudo e com o objetivo de ajudar e ser ajudado. Percebi que não estamos sendo mais eficientes como antes, devemos reviver esse forum e sei que podemos, então...vamos lá!