Para quem precisa acessar os radios fora de sua rede

Pra os amigos que deseja acessar seus radios da sua rede interna fora de sua rede ,segue uma ajudinha .

/ip firewall nat add chain=dstnat dst-address="ip valido " protocol=tcp
dst-port=8882 action=dst-nat to-addresses="ip do dispositivo que deseja acessar de fora "
to-ports=8291

Explicação : Todo pacote que chegar com destino "ip valido " porta 8882
sera direcionado para "ip do dispositivo que deseja acessar de fora " na porta 8291 , pode
repeditir o mesmo processo para os outros servidor ou radios na rede .

Muito bom, parabéns

Alexsandrosn escreveu:Pra os amigos que deseja acessar seus radios da sua rede interna fora de sua rede ,segue uma ajudinha .

/ip firewall nat add chain=dstnat dst-address="ip valido " protocol=tcp
dst-port=8882 action=dst-nat to-addresses="ip do dispositivo que deseja acessar de fora "
to-ports=8291

Explicação : Todo pacote que chegar com destino "ip valido " porta 8882
sera direcionado para "ip do dispositivo que deseja acessar de fora " na porta 8291 , pode
repeditir o mesmo processo para os outros servidor ou radios na rede .

Opa amigo descupa a ignorancia, mas esse ip valido pode me dar uma força ai?

IP que você sai para internet , caso use adsl não irar fucionar por hora .

e se for em cima do adsl como seria ?

acompanhando...

com adsl seria a mesma coisa so q... qwando o modem ou mk ser reniciado ai babau vai para de funcionar...
poriso ele ta sitando ip valido so q fixo...

É por isto que existe os sites como o no-ip, ddns e entre outros. No mk é como um computador comum quando você configura baixando um software e instala para que ele atualize no site servidor, assim o seu adsl ou similar sempre fica com um nome do qual você vai escolher no site hospedeiro. O seu computador manda as informações para o site e o site atrela o seu ip, ao nome escolhido.

Já no mk, é preciso, quando o link não é por ip válido (link dedicado) de um script que faça a mesma função do software.

Com esses explanações, como é que se faz quando se usa um loadbalance, onde o um link não é dedicado? Em um dos vídeos do Gerônimo ele explica como é feito o acesso remoto fazendo um redirecionamento em ip/firewall/Nat, porém alguém pode falar mais sobre o assunto?


Pra não pegar a carona no tópico alheio, vou fazer um tópico com essa questão...

muito bom

er uma boa opção tambem... alem do ddns

kra vlw muito massa

agradece clicando no + er muito mas facil....

Alexsandrosn escreveu:Pra os amigos que deseja acessar seus radios da sua rede interna fora de sua rede ,segue uma ajudinha .

/ip firewall nat add chain=dstnat dst-address="ip valido " protocol=tcp
dst-port=8882 action=dst-nat to-addresses="ip do dispositivo que deseja acessar de fora "
to-ports=8291

Explicação : Todo pacote que chegar com destino "ip valido " porta 8882
sera direcionado para "ip do dispositivo que deseja acessar de fora " na porta 8291 , pode
repeditir o mesmo processo para os outros servidor ou radios na rede .

Como se aplica essa regra para quem tem balance com link dedicado e adsl? Sendo que os equipamentos que queremos acesso são Ubiquiti e a porta citada "8291" refere-se a porta padrão do mikrotik.
Ja tenho acesso ao balance, servidor, mk-auth fora da rede mas os ubiquiti não consigo nem com reza.

tem que liberar a porta no balance direcionado para o servidor de altenticação

cristiano.micros escreveu:tem que liberar a porta no balance direcionado para o servidor de altenticação

Pois é isso é o básico. Ja redirecionei as portas do balance para o servidor de autenticação e não vai.

me chama no msn que vejo isso ai para tu

cristiano.micros escreveu:me chama no msn que vejo isso ai para tu

Prova de que até mesmo os mais experientes precisam de uma forcinha.
Resumindo: Uso dois tipos de autenticação na mesma placa de rede -> PPPOE e Hotspot, sendo que os clientes de PPPOE eu bloqueio em IP Bindgs para não aparecer a tela do hotspot.
Esse foi meu erro, ao invês de bloquear o ip do cliente, fiz o bloqueio do IP do ubiquiti.


Vlw Cristiano.

suave mano precisar tamos ae

isso ai so funciona com dedicado mesmo neh.. pois se for com eloz toda vez q pegar ou ip babou... tem q mudas as regras para o novo ip.. tem um jeito não de funcionar com ddns..?

se nao tem ip dedicado usa ddns

Mesmo esquema para o IP dedicado, serve para o ddns. Desde que o modem esteja em bridge e o mk fazendo a discagem.

Alexsandrosn escreveu:Pra os amigos que deseja acessar seus radios da sua rede interna fora de sua rede ,segue uma ajudinha .

/ip firewall nat add chain=dstnat dst-address="ip valido " protocol=tcp
dst-port=8882 action=dst-nat to-addresses="ip do dispositivo que deseja acessar de fora "
to-ports=8291

Explicação : Todo pacote que chegar com destino "ip valido " porta 8882
sera direcionado para "ip do dispositivo que deseja acessar de fora " na porta 8291 , pode
repeditir o mesmo processo para os outros servidor ou radios na rede .

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] vlw ganho + isso será util pra muita gente que não sabia redirecionar para radios na rede! e no caso quem usa ddns? e possivel cetar a interface que entra o link ou terá que colocar o ddns no lugar do ip?

Sixagencia Networks escreveu:Mesmo esquema para o IP dedicado, serve para o ddns. Desde que o modem esteja em bridge e o mk fazendo a discagem.

bem aki ta tudo desse jeito aii.. ddns funcionando e modem em bridge mk fazendo a discagem... na parte do ip valido sitado na regra ai.. eu coloco o ip valido do velox.. e fico trocando toda vez q mudar er isso.. o tem como fazer pra deixar ip fixo.....?

Krak Binho, mas para que serve o ddns se vc não utiliza o mesmo? No lugar do ip, coloque seu ddns.

binho_black_downloads escreveu:

Sixagencia Networks escreveu:Mesmo esquema para o IP dedicado, serve para o ddns. Desde que o modem esteja em bridge e o mk fazendo a discagem.

bem aki ta tudo desse jeito aii.. ddns funcionando e modem em bridge mk fazendo a discagem... na parte do ip valido sitado na regra ai.. eu coloco o ip valido do velox.. e fico trocando toda vez q mudar er isso.. o tem como fazer pra deixar ip fixo.....?

Não ponha ip nenhum em ambos os casos. Coloque a interface de entrada do link (o que chegar nela com determinada porta, será redirecionado). Teste ai e veja se funciona.