Entrar
Últimos assuntos
» internet lentapor brooklin_sul Qui 11 Abr - 19:17
» Como pingar pelos dois links
por bruno9988 Ter 20 Fev - 19:12
» BFW em paralelo com Mikrotik
por antoniogiga Qui 18 Jan - 1:40
» NAT MIKROTIK
por squall1808 Seg 8 Jan - 18:07
» Aumenta Lucro do provedor com Servidor de FILME - Dica como montar um " Netflix"
por bruno9988 Ter 19 Dez - 17:59
» hotspot conexao lenta
por brooklin_sul Seg 18 Dez - 1:04
» Acessar Radio e roteadores pelo Mikrotik
por antoniogiga Ter 15 Nov - 16:49
» [Resolvido]Balanceamento usando o Net Virtua ( Netcombo)
por antoniogiga Ter 15 Nov - 8:02
» whatsapp lento
por antoniogiga Ter 15 Nov - 8:00
» to de volta qual quer duvida soh chamar
por antoniogiga Ter 15 Nov - 7:58
» Firmware ApRouter em Radio - Chipset rtl8186!
por antoniogiga Dom 17 Jul - 18:02
» QoS por mac-address (ou IP amarrado) quando tenho 01 mikrotik + 05 routers
por rdnetwork Sex 4 Fev - 7:58
» Microtik - OpenVPN não conecta com 2 links 2 internet balanceados
por vagneroliveira Qui 3 Fev - 6:44
» Software gerenciamento ZTE C320
por lancecom Qui 18 Mar - 11:27
» Software Gerenciamento ZTE C320
por lancecom Seg 15 Mar - 17:21
Tópicos semelhantes
Top dos mais postadores
claudinhohw Network | ||||
morais2707 | ||||
cristiano.micros | ||||
cdanielboy | ||||
Sixagencia Networks | ||||
ZBTECK | ||||
dsdigital | ||||
BBD NET | ||||
Gerônimo | ||||
Marcelo |
Estatísticas
Temos 31897 usuários registradosO último membro registrado é fhca78
Os nossos membros postaram um total de 38285 mensagens em 5803 assuntos
[resolvido] ACESSO REMOTO MIKROTIK
5 participantes
Página 1 de 1
[resolvido] ACESSO REMOTO MIKROTIK
Bom dia conforme tópico anterior, apresentei minha dúvida e consegui soluciona-la
2 Link's IP válidos entrantes, montar 2 redes NAT//1 rede em cada link.
Porém agora não consigo acesso ao MK externamente por nenhum dos link.
Já pesquisei na internet e não consegui criar nenhuma regra de firewall para liberação desse acesso.
Alguem já passou por algo semelhante ou pode me ajudar?
2 Link's IP válidos entrantes, montar 2 redes NAT//1 rede em cada link.
Porém agora não consigo acesso ao MK externamente por nenhum dos link.
Já pesquisei na internet e não consegui criar nenhuma regra de firewall para liberação desse acesso.
Alguem já passou por algo semelhante ou pode me ajudar?
Última edição por alex.eidi em Sex 25 Nov - 15:38, editado 1 vez(es)
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
Bom dia, alguem consegue me ajudar com essa dificuldade?
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
os dois são ip fixo?
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
Sim os dois ip's são fixos.
Em cima de cada ip está uma NAT, quando configuro apenas uma rede acesso tranquilamente o mikrotik remotamente, porém quando habilito as duas redes, tudo funciona normal, porém o acesso externo não funciona (que seria o acesso pelo ip fixo).
Somente tenho acesso ao mikrotik quando estou atrás do NAT que ta ativo nele mesmo
Em cima de cada ip está uma NAT, quando configuro apenas uma rede acesso tranquilamente o mikrotik remotamente, porém quando habilito as duas redes, tudo funciona normal, porém o acesso externo não funciona (que seria o acesso pelo ip fixo).
Somente tenho acesso ao mikrotik quando estou atrás do NAT que ta ativo nele mesmo
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
vc tá fazendo balance destes dois links?
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
Não cada rede-nat sai por um link.
Ex: a rede 10.0.0.x sai pelo link 1
a rede 192.168.0.x sai pelo link 2
Eu crio as configurações Mangle conforme o wiki do mikrotik onde eles ensinam fazer duas rede para 1 link, porém quando crio o NAT das redes eu coloco ou OUT interface para quais links cada rede vai sair.
Ex: a rede 10.0.0.x sai pelo link 1
a rede 192.168.0.x sai pelo link 2
Eu crio as configurações Mangle conforme o wiki do mikrotik onde eles ensinam fazer duas rede para 1 link, porém quando crio o NAT das redes eu coloco ou OUT interface para quais links cada rede vai sair.
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
não to te intendendo direito explica melhor!
vc tem dois links dedicados com IP fixo?
qual forma de altenticação vusa usa? como esses dois links chega pra vc?
explica melhor ai que eu te ajudo.
vc tem dois links dedicados com IP fixo?
qual forma de altenticação vusa usa? como esses dois links chega pra vc?
explica melhor ai que eu te ajudo.
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
Tenho 2 link's dedicados com ip Fixo sim.
Os link's chegam através de fibra ótica.
Não preciso usar autenticação para os link's, e sim setar o ip mascara gatway e dns.
Explicando novamente:
Eu configuro os 2 links de internet na porta 1 e porta 2.
Na porta 3 e porta 4 são a saída para meus clientes, cada porta é configurada uma rede interna (10.1.1.x / 10.1.2.x).
Preciso acessar o mikrotik de uma outra cidade pelo IP Válido, mas não estou conseguindo acesso...
Os link's chegam através de fibra ótica.
Não preciso usar autenticação para os link's, e sim setar o ip mascara gatway e dns.
Explicando novamente:
Eu configuro os 2 links de internet na porta 1 e porta 2.
Na porta 3 e porta 4 são a saída para meus clientes, cada porta é configurada uma rede interna (10.1.1.x / 10.1.2.x).
Preciso acessar o mikrotik de uma outra cidade pelo IP Válido, mas não estou conseguindo acesso...
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
bom ai é so vc configurar a entrada com ip fixo! ai vc digita qualquer um dos dois ips validos que vai acessar exem:189.201.10.120 testa ai se não der certo me avisa que dou uma olhada pra vc.
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
E como é feito essa configuração?
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
me add ai deixa eu ver como ta a sua configuração meu msn e esse ai embaixo.
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
Enfim consegui,
Agradeço a atenção ardua do claudinhohw.
O procedimento foi o seguinte: depois de muito bater a cabeça onde criavamos duas nat para cada uma delas sair por um link.
Em ip>routes quando se setava os 2 gateways dos link's um deles não funcionava.
Pois bem, seria mais simples criar regra no mangle, porém ai perderia ter acesso externo.
Então foi quando caiu a ficha, se uma rede está funcionando corretamente atrás de nat e temos acesso externo, ao invés de criar 2 regras no mangle por que não criar apenas uma para a segunda rede que não funciona?
Foi o que fiz.
ip>firewall mangle> prerouting>src. address: faixa da segunda rede
acction: mark routing.
ai só coloquei essa mark routing no segundo gateway.
Consigo acesso externo pelos 2 Ip's fixos.
Agradeço a atenção do claudinhohw.
Agradeço a atenção ardua do claudinhohw.
O procedimento foi o seguinte: depois de muito bater a cabeça onde criavamos duas nat para cada uma delas sair por um link.
Em ip>routes quando se setava os 2 gateways dos link's um deles não funcionava.
Pois bem, seria mais simples criar regra no mangle, porém ai perderia ter acesso externo.
Então foi quando caiu a ficha, se uma rede está funcionando corretamente atrás de nat e temos acesso externo, ao invés de criar 2 regras no mangle por que não criar apenas uma para a segunda rede que não funciona?
Foi o que fiz.
ip>firewall mangle> prerouting>src. address: faixa da segunda rede
acction: mark routing.
ai só coloquei essa mark routing no segundo gateway.
Consigo acesso externo pelos 2 Ip's fixos.
Agradeço a atenção do claudinhohw.
alex.eidi- Baby
- Mensagens : 10
Pontos : 14
Reputação : 0
Data de inscrição : 22/11/2011
Idade : 38
Localização : Londrina-PR
Re: [resolvido] ACESSO REMOTO MIKROTIK
esta toda as regras do que foi feito caso alguem tenha a msm duvida.
- Código:
/ip firewall nat
add action=masquerade chain=srcnat comment=link1 disabled=no out-interface="PT 1"
add action=masquerade chain=srcnat comment=link2 disabled=no out-interface="PT 2"
/ip dns
set allow-remote-requests=no cache-max-ttl=1w cache-size=20480KiB max-udp-packet-size=512 servers=8.8.8.8,8.8.4.4
/ip firewall mangle
add action=mark-routing chain=prerouting disabled=no new-routing-mark=TELEFONAR passthrough=no src-address=10.2.3.0/24
/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=200.xxx.xxx.xx routing-mark=TELEFONAR scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.xx.xx.xxx scope=30 target-scope=10
/ip address
add address=201.xx.xx.xx/29 disabled=no interface="PT 1" network=201.xx.xx.xx
add address=10.43.1.1/24 disabled=no interface="PT 3 - REDE CLIENTES" network=10.43.1.0
add address=200.xxx.xxx.xx/26 disabled=no interface="PT 2" network=200.xxx.xxx.xxx
add address=10.2.3.1/24 disabled=no interface="PT 4 - REDE TELEFONAR" network=10.2.3.0
/interface
set "PT 1" vlan-header=leave-as-is vlan-mode=fallback
set "PT 2" vlan-header=leave-as-is vlan-mode=fallback
set "PT 3 - REDE CLIENTES" vlan-header=leave-as-is vlan-mode=fallback
set "PT 4 - REDE TELEFONAR" vlan-header=leave-as-is vlan-mode=fallback
set ether5 vlan-header=leave-as-is vlan-mode=fallback
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
fiz exatamente assim, mas não tenho acesso por nenhum link.
OBS - um modem é roteado e outro bridge.
OBS - um modem é roteado e outro bridge.
vlcunes- Iniciante
- Mensagens : 77
Pontos : 129
Reputação : 0
Data de inscrição : 19/03/2012
Idade : 34
Localização : barros reis
Re: [resolvido] ACESSO REMOTO MIKROTIK
modem em bridge para dar certo
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
não entendí...os dois modens em bridge, é isso?
vlcunes- Iniciante
- Mensagens : 77
Pontos : 129
Reputação : 0
Data de inscrição : 19/03/2012
Idade : 34
Localização : barros reis
Re: [resolvido] ACESSO REMOTO MIKROTIK
justamente os modens tem que ficarem em brigde e o mikrotik discando pra facilitar.
claudinhohw Network- Senior User Admin
- Mensagens : 2842
Pontos : 3505
Reputação : 602
Data de inscrição : 28/08/2010
Idade : 39
Localização : Goiás
Re: [resolvido] ACESSO REMOTO MIKROTIK
Este tópico caiu como uma luva, já que sou novo em mikrokit e estava atrás de uma solução tentando redireccionar alguns servidores para ter acesso externo e só conseguia com link pppoe cliente (IP Valido e Fixo).
Mas depois que foi mostrado uma solução criando uma regra em Mangle aqui também deu certo com o outro link (roteado IP valido e Fixo).
Agora com os dois links externo consigo a cessar qualquer servidor pelas varias portas 21, 2222. 3389, 3391, 8080, 5423
Muito obrigado
abraço
Mas depois que foi mostrado uma solução criando uma regra em Mangle aqui também deu certo com o outro link (roteado IP valido e Fixo).
Agora com os dois links externo consigo a cessar qualquer servidor pelas varias portas 21, 2222. 3389, 3391, 8080, 5423
Muito obrigado
abraço
congregação- Baby
- Mensagens : 11
Pontos : 15
Reputação : 0
Data de inscrição : 20/11/2013
Idade : 59
Localização : Sumare/SP
Re: [resolvido] ACESSO REMOTO MIKROTIK
O ERRO QUE ESTOU PASSANDO, como resolver???[/img]
valter- Iniciante
- Mensagens : 30
Pontos : 30
Reputação : 0
Data de inscrição : 09/05/2011
Idade : 39
Localização : Poções - BA
Tópicos semelhantes
» acesso remoto (RESOLVIDO)
» [Resolvido]Como faco acesso remoto
» [resolvido]Acesso remoto ao servidor apos o load balance pcc
» [Resolvido]Como faco acesso remoto
» [resolvido]Acesso remoto ao servidor apos o load balance pcc
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos
|
|