[Resolvido]Divisão de link dedicado com repasse de IP Publico pra outras RBs.

Pessoal, já postei essa dúvida em outros locais, mas ainda tenho dúvidas e vamos ver se alguém aqui consegue me clarear mais. Já li várias coisas, mas ainda não pude por em prática algumas delas, inclusive lendo aqui e ali,uns dizem que método x ou y não é correto ou não funciona assim ou assado... enfim... Ainda não recebenmos o link dedicado, mas vou explicar o cenário e o que precisamos. 

Temos três torres, cada uma tem seu sistema de links próprio, Load balance com ADSLs todos discando PPPOE pra modens em bridge. Está assim porque nos unimos recentemente e por enquanto não vamos mexer nessa estrutura, se possível funcionar assim com um dedicado compartilhado... 

Estamos pra fechar com uma empresa um link dedicado com boa capacidade de megabits pras três torres e o que eles falaram que pode nos fornecer de IP´s é uma faixa /29. Ainda não sabemos como esses Ips serão repassados, apenas sabemos que chegará num POP de torre onde iremos buscar via PTP de rádio...

O que queremos fazer é o seguinte:

PTP do Link ---> RB3011 (Recebendo o link numa ether) 

(Precisamos controlar a banda nessa 3011 pra cada torre ou seja, cada Load Balance terá sua banda específica liberada) 

Na RB 3011 será ligado via cabo, uma Load Balance da primeira torre, daí depois em mais uma Ether terá um PTP de rádio que levará o link dedicado pra outra torre com seu load balance e finalmente em mais uma ether vai ter outro PTP pra terceira torre que tb tem seu Load Balance. Total, 3 Load balance...

Queremos que em cada load balance chegue um desses IPs publicos pra ser balanceado com os ADSL atuais, de forma funcional e sem criar problemas. Alguém poderia dar uma luz quanto a esse cenário ou um método melhor de se fazer sem mexer na estrutura física atual? E se possível, explicar um geral de como fazer?

Obrigado desde já!

amigo o que vc esta fazendo e meio gambiarra, com o perdão da palavra! tem como sim vc terá que fazer um nat 1:1 pra cada ip valido na sua 2011, pelo motivo deles estarem  te entregando o /29 na wan! agora se eles te entregarem um /30 na wan e um /29 na lan ai vc não precisa usar cgnat nem fazer mais gambiarras pra funcionar certinho. basta colocar os ips validos nas ethers dos balances por exemplo:
rb2011:200.200.200.1/29
balance1: 200.200.200.2/29
balance2: 200.200.200.3/29 
....
...
balance5: 200.200.200.6/29

Pra facilitar sua vida.

Blz. Vou perguntar pra empresa como sera feita essa entrega de Ips e retorno aqui com a resposta.  Muito obrigado!

ok, precisando estou as ordens.

Oi, será um /29 na LAN e um /30 na WAN. Dessa forma pergunto. Tem como controlar a banda de cada um desses IPs LAN? Se sim, como , simple queue, pppoe? Tem como jogar esses IPs /29 numa pool e fazer um controle de banda com as RB's dos Load Balances discando um PPPOE?

raumaster escreveu:Oi, será um /29 na LAN e um /30 na WAN. Dessa forma pergunto. Tem como controlar a banda de cada um desses IPs LAN? Se sim, como , simple queue, pppoe? Tem como jogar esses IPs /29 numa pool e fazer um controle de banda com as RB's dos Load Balances discando um PPPOE?

sim /29 na lan vc controla os ips da forma que vc preferir igual ips privado, QoS da maneira que lhe melhor atender.

Muito obrigado pelos esclarecimentos!

precisando pode contar comigo amigo!

Oi colega, blz? Sua dica foi valiosa, estamos há alguns dias com link em produção em 3 load balances, demorou um pouco por vários contra tempos, enfim... A dúvida que ficou é a seguinte, recebemos um IP Publico /30 e um bloco pras LANS, /29, até aí blz, tudo funcionando, os LoadBalances fazem PPPOE com um a RB que recebe o link e assim controlamos a banda pra cada Load Balance e cada um recebe seu IP publico via PPPOE, só que quando acessamos qualquer site que identifica o IP, o IP que aparece na Internet é o /30 e não o IP publico que cai em cada Load Balance. È assim mesmo? Queriamos que nesse caso cada Load Balance tivesse seu IP visível na Internet de forma independente, tem como?

não intendi muito bem mais, mais se foi o que intendi vc quer que mostre um único ip pros sites que mostram os ips que vc tem nesse caso vc tem que fazer os sites saírem apenas pelo link especifico ai sim.

Não amigo, temos um /29 que é atribuido pra cada Load Balance dentro da rede, temos 3 Load Balances em três torres diferentes, como explicado na primeira postagem, por que? Porque eu eu dois amigos, juntamos nossas torres, abrimos uma empresa e tiramos nossa licença, mas nessas torres ainda temos links ADSL funcionando junto com o dedicado que adquirimos recentemente e ainda queremos manter assim, então, cada Load Balance recebe um IP publico /29 que cai no discador pppoe do load balance pra ser balanceado com os ADSL. Daí quando em alguma das torres vc vai lá no site Minha Conexão por exemplo, o IP publico que aparece é o /30 da "WAN" da RB que ta recebendo esse link. Se vou no Load Balance 2 ou 3, acontece a mesma coisa, o IP /30 aparece nesses sites, o /30 que tá visível pro mundo e não os /29 de cada Load Balance ou seja, se algum dia acontecer de algum serviço na Internet bloquear esse IP /30, todos Load Balances serão afetados. Não sei se consegui ser claro.

nesse caso pode ser duas coisa, 1º o a rota não está anunciada corretamente, e 2º seu forenecedor não anunciou seu bloco de ips no bgp dele.

Se usamos o IP /29 de qualquer um dos LoadBalance, de fora da rede, em outra conexão, conseguimos acessar normalmente esses LoadBalances. Mas se entro em MeuIP, o IP que aparece lá é o do bloco /30 em qualquer um dos Load Balances. Como que seria esse "anunciamento" das rotas?

Queria editar a postagem, mas não consegui... Acho que encontrei o problema. Na RB que tá recebendo o link dedicado e gerenciando os IPs pros "clientes" tava com um mascarade geral, foi desativar e passou a aparecer o IP /29 que cai nos Load Balances ao acessar o meu.ip.com.br por exemplo. Esses Load Balances recebem esses Ips publicos via servidor PPPOE, "discam" pra RB do Link dedicado... Tb coloquei o em local address no "secret" o IP da interface do Link, antes tava colocando o IP publico que ta atribuido à LAN (no caso um bridge com 3 LANs) dos clientes.

raumaster escreveu:Queria editar a postagem, mas não consegui... Acho que encontrei o problema. Na RB que tá recebendo o link dedicado e gerenciando os IPs pros "clientes" tava com um mascarade geral, foi desativar e passou a aparecer o IP /29 que cai nos Load Balances ao acessar o meu.ip.com.br por exemplo. Esses Load Balances recebem esses Ips publicos via servidor PPPOE, "discam" pra RB do Link dedicado... Tb coloquei o em local address no "secret" o IP da interface do Link, antes tava colocando o IP publico que ta atribuido à LAN (no caso um bridge com 3 LANs) dos clientes.

sim, é só colocar ele como rota default mais pra mostrar somente esse ip para os clientes vc tem que fazer que todos esses sites saim só por ele pra mostrar só seu ip valido sem os ADLS.

Não, não precisa aparecer somente esse IP, pode aparecer os outros dos DSL, o que eu tava estranhando era que por vezes, aparecia apenas o IP geral da /30 do link dedicado e não os /29. O problema era que eu tava mascarando um IP publico em cima de outro IP publico. 
Valeu pelas dicas!

Agora to com outro problema. Nessa RB que recebemos o link temos um PTP de rádio e antes com mascaramento geral ativo conseguiamos acessar os radios pelo ip /30 fazendo redirecionamento das portas pro IP 172.x.x.x que está na interface LAN dos rádios, daí blz, pensei que era só fazer o um masquarade da faixa 172 dos rádios, mas não funcionou. Abusando da sua boa vontade, vc saberia dizer o porque? É só fazer um scr-nat / masquarade geral, sem definir IPs ou interfaces, consigo acessar os radios pelo IP publico da RB.

uma dica pra te ajudar de forma mais simples, coloca um ip /29 na sua ether de entra exemplo; 10.1.1.1/29 e coloca os ptp seus nessa mesma faixa mascara só as portas de entrada não cria nat geral, nem pra essa faixa de ip dos ptp que vc vai conseguir acessa-los normalmente.

OBs. o Geteway deles tem que ser o ip da sua ether destinado a eles nesse exemplo 10.1.1.1

Opa! Funcionou! Os ips já estava na mesma faixa /29 nos radios e /29 na ether que eles tão ligados. 

Muito obrigado denovo!