2 RB = > PCC+rb_servirdor acesso externo

olá Pessoal, depois que implementei o balance não consigo acesso externo a rb dos clientes só tenho acesso ao balance. Já procurei neste forum e não encontrei e pesquisando no google vi que é uma problema de muita gente. muitas soluções são dadas mais nenhuma funcionou até o momento. Quem poder me ajudar aghradeço

boa noite amigo simples e so fazer o direcionamento da porta

já realize, veja script:


ip-firewall-nat:
chain=dstnat protocol=tcp dst.port=8292 action=dst-nat to
address=10.10.10.2 (ip que meu balance fornece ao servidor) to
ports=8291
chain=srcnat src.address=10.0.0.0/30 action=masquerade

No servidor ip-firewall-filter rules:
chain=input protocol=tcp dst-port=8292 action=accept

se alguem sabe por favor me ajudem.

tenho um balanceamento em rb750 que é ligado a uma rb750 fazendo hostpot, porém com o direcionamento de portas só tenho acesso a primeira rb que é a do meu balance.
já fiz de tudo e nada.

cicomp escreveu:se alguem sabe por favor me ajudem.

tenho um balanceamento em rb750 que é ligado a uma rb750 fazendo hostpot, porém com o direcionamento de portas só tenho acesso a primeira rb que é a do meu balance.
já fiz de tudo e nada.

Qual IP da segunda RB onde é conectada a primeira?

A primeira está com o ip 10.10.0.1 e a segunda 10.200.200.1

cicomp escreveu:A primeira está com o ip 10.10.0.1 e a segunda 10.200.200.1

Porque não usou 10.10.0.2/30 na segunda?
Tente isto (caso não funcione, mude o IP da segunda como indicado acima e também o ip da regra abaixo):

No ballance (no topo do firewall)

/ip firewall nat
add chain=srcnat src.address=10.0.0.0/8 action=masquerade
add action=dst-nat chain=dstnat dst-port=8292 comment="Acesso Servidor" protocol=tcp to-addresses=10.200.200.1 to-ports=8291

No servidor

/ip firewall Filter
add action=accept chain=input protocol=tcp dst-port=8292

Para acessar a segunda DDNS:8292

muito obrigado pela sua atenção, vou fazer como você postou e logo postarei o resultado.

fiz exatamente como descrito acima, deixei todas 2 RB's na mesma faixa de ip, agora não há sinal de navegação algumas e tive que derrubar os clientes para este teste.

Rapaz, era para testar primeiro a regra com o status atual do sistema. Caso não funcionasse, faria a troca do IP da 2a fazendo as adaptações necessárias no servidor (trocando todas as regras com referencia ao IP atual pelo novo da interface).
Outra coisa, quando vai se fazer alterações nas interfaces em uso (a rede vai cair), deve ser feito em dia e horário apropriado para que o menor numero de pessoas percebam (não há como fazer omelete, sem quebrar ovos).


My bad...

vou testar, mas se não me engano, tenho quase certeza que já fiz isto também(coloquei as regras). Mas vou testar novamente.

Pessoal depois de muita pesquisa consegui acesso a segunda Rb. Estava errando por falta de atenção, pois o script dos colegas estavam correto apenas não prestei atenção que o ip da primeira(Balance) que é gerado por DHCP é o que deve ser usado no script da primeira RB(Balance) que mostro logo abaixo.
Agradeço ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] pela atenção e continue contribuindo, seu conhecimento é importante para todos deste forum. Segue abaixo a regra que usei no Balance para acesso a segunda RB onde autentico os clientes:

ip-firewall-nat:
chain=dstnat protocol=tcp dst.port=8492 action=dst-nat to
address=10.200.200.246 (ip que meu balance fornece ao servidor) to
ports=8291

Apenas isto

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]