Versão Imprimível
Gente preciso fazer com que um link da minha rede interna 192.168.100.100 saia sempre pelo link1 que esta na ether2, este link tem ip valido e tenho um sistema que só roda se ele acessar pelo ip valido ... alguém pode me ajudar ... Um abraço ... Rodrigo
isso e simples cria uma rota para sair apenas pelo link que vc quer é simples.Citação:
Postado originalmente por agatangelos
scan!!!
vc ja tem uma maneira de fazer com q quando um link caia outra linha asuma todo o trafego sem derubar nen um cliente pq fiz varios tests aqui fiz e refiz varias vezes e continua caindo... vc vai fazer uma nova versão do programa... te agradeço a atenção!!!
Ola, amigo e só você usar o programa PCC 1.5 uso aqui e funciona perfeitamente com 4 links e quando um link cai os clientes nem sente que caiu pois os outros links assumem tudo na hora, pode baixar aqui http://www.4shared.com/zip/O50gZJNS/PCC_15.html?
Isso não existe amigo, se o cliente esta conectado em um link que cai, logicamente ele vai cair ate passar pro outro link!!Citação:
Postado originalmente por batataopikka
Bom dia!
Pretendo sim, desenvolver uma nova versão do PCC, ainda n saio do papel pois estou a resolver o problema de queda de link, ou seja, como levantar outro e como saber que o link parado voltou ao funcionamento.
Att.: Scan
ok estou aguardando a nova versão ancioso, pis uso ja esa versao 1.5 e ele asume mas nao hora q cai demora um pouco e vc sabe tem cliente muito chato...grato pela atenção...
se vc colocar a opção both ports não acontece isso! porem tem alguns sites que vc tera que fazer o redirecionamento para sair por um link exclusivo.Citação:
Postado originalmente por batataopikka
claudinhohw eu uso aqui both address and ports e ninguém sente quando um link caiu.
sim tbm uso mas tem alguns caso que não sei o pq both ports funciona bem e both address and ports já não! pois isso fiz a sugestão de usar both ports.Citação:
Postado originalmente por freitascs
rapaz uso o boot adres and ports e a maravilhoso o unico problema e essa questão do link cair msm.so isso ja tentei fazer lelo trafic monitor mais nao tive sucesso
Boa noite gente, tenho um cliente de minha rede interna que quando cai no segundo link fica ligando para reclamar, pois a velocidade dele cai, teria como fazer com que o ip dele só saísse por um dos links como fazemos em sites de banco por exemplo pomos no loopback para que saia por apenas um link eu dou ao cliente um ip fixo no pppoe 10.2.5.125 ele conecta sempre com este ip e gostaria de por ele para navegar somente por um link é possível?
A ultima versão do PCC e a 1.5?
Boa noite! Postei uma dúvida sobre PCC, cheguei a utilizar o programa sobre o qual trata este post, só que não foi a versão mais recente, pois sou iniciante e não consegui entender algumas coisas, mas a 1.2 está me servindo para o aprendizado. Ela me ajudou a colocar pra funcionar 3 pequenos links, mas mexi num monte de coisa, pois alguns sites não queriam abrir, digitei alguns ips trocados, etc. E surgiu um problema que não sei como resolver, aliás nem sei se é problema. Vou descrever da melhor forma que posso e, se os amigos puderem ajudar, agradeço.
Parece que tudo está funcionando bem, exceto o item routes. Vejam.
O status dos endereços de destino aparecem como dinamic, active e conected nos 4 endereços (1 local e 3 links). Entretanto, há duas entradas na parte das rotas estáticas para cada endereço dos links. Veja mais ou menos abaixo o esquema:
Link 1 Distance
AS -- 0.0.0.0/0 -- ether3 1
Link 0
S -- 0.0.0.0/0 -- ether2 1 (em azul, imagino que inativo)
Link 2
S -- 0.0.0.0/0 -- ether4 3 (idem)
---------------------------------------------------------------------------
Link 0 Distance Routig Mark
AS -- 0.0.0.0/0 -- ether2 1 to_ether2
Link 1
AS -- 0.0.0.0/0 -- ether3 2 to_ether3
Link 2
AS -- 0.0.0.0/0 -- ether4 1 to_ether4
O interessante é que se eu desligar um dos links, o status de um dos inativos altera para ativo. Não sei que nó foi esse, mas se puderem pelo menos dar uma ideia, agradecerei. Obrigado a todos!
PessoALL,
Tenho 2 links...
1 é o Net Virtua de 20Mb (o IP é por DHCP, direto da internet), não é roteador...
o outro é um Velox de 15Mb Roteado ip: 192.168.2.1
Alguém sabe como posso fazer esse balanceamento??
Gerei as regras pelo programa para um balance com um dedicado de 2 mb e 1 adsl de 10 mb, mas todo trafego sai pelo adsl, o dedicado só é usado quando desligo o adsl, o que pode ser?
Refiz as configurações e agora só sai pelo link dedicado, de removo o cabo funciona o adsl, vice e versa mas os dois juntos não.
segue em anexo as regras.
usando o programa PCC 1.5 consigo usar o link com cargas diferentes? olha o meu caso, tenho um dedicado de 8MB e um ADSL de 10MB eu junto ele em um load balance numa rb450g, agora a rede ja esta no gargalo e quero fazer um novo load com mais um ADSL de 10MB só que o outro adsl fica em outro lugar, pois não consegui por tudo no mesmo endereço, então eu fiz u load que tem 18MB que junta um dedicado + um adsl e preciso fazer um outro para juntar a mais um adsl de 10MB .... então serão dois load com links de carga diferente, consigo dividir esta carga com o programa 1.5?
Citação:
Postado originalmente por scan
Parabens!!!!!!!!!!!!!! vou testar agora!!!!!!!!!!!
Agatangelos, conseguiu resolver o lance do redirecionamento no ballance? aqui fiz e deu certo, qq coisa dá um retorno.
No Balance Peplink encontramos uma opção de balanceamento bastante interessante.
Onde podemos repassar os IPs públicos recebidos em uma das WAN
veja: http://www.peplink.com/index.php?view=faq&id=69&path=18
http://www.peplink.com/index.php?vie...id=176&path=34
Ou seja, é possível repassar os ips públicos recebidos na WAN1 e ao mesmo tempo utilizar as outras WAN e fazer o balance.
Durante o balanceamento, caso o trafego saia pela WAN1, cada host da rede vai usar o IP público recebido.
Caso o trafego saia pelas outras WAN, ele irá fazer NAT.
Alguém, alguma vez, já implementou um balance onde fosse possível repassar os IPs públicos recebidos em uma WAN igual a como o Peplink faz?
Boa tarde!
Venho por meio desta informar que os links para download do programa PCC já foram corrigidos.
Att.: Scan
Boa tarde!
Sobre o comentário do nosso amigo mascaraapj no qual ele cita uma ferramenta que faz a questão de balancemento e repasse de endereços públicos, já fasso esta jogada aqui mesmo usando balanceamento de carga PCC, para tanto é nescessário levantar umas questões.
No meu caso, somente clientes com endereços dinamicos estão realmente usando link balanceado.
Já os clientes com endereços públicos, eles não são balanceados, passam direto, pois ao meu ver, o balanceamento inviabiliza um acesso externo para este cliente usando endereço público.
Numa proxima versão do PCC incluirei a função de gerar códigos para repasse de endereços públicos.
Att.: Scan
No caso do Balance Peplink, podemos usar o balance normalmente... repassando IP publico quando o trafego sair pela WAN1 e fazendo NAT quando sair pelas demais WAN.Citação:
Postado originalmente por scan
O acesso externo a esses IPs publico funcionam normalmente.
Ainda não testei, mas Pelo que andei estudando do balance e das regras que são criadas com esse programa, atualmente ele já faz marcação de tudo que entra em cada WAN, para que aquele trafego não volte por outra WAN.
Acredito que as regras atuais (com alguns pequenos ajustes para a WAN1) devam funcionar normalmente.
Para todo caso, talvez seja possível apenas implementar mais uma regra na firewall filter: accept conexões estrablished
--------------
Aproveitando que irá fazer uma nova versão.
Poderia acrescentar a opção no ADSL de receber o IP por DHCP-Client.
Visto os cliente NET Virtua recebem o IP via DHCP e não por PPoE.
galera boa noite , sou novo aqui no forum , fiz tudo certiho , cheguei ate resetar o mk e fazer do zero porem
o mk usa somente um link por ves e nao os 2 ao mesmo tempo
segue as regras to ficando logo jah
# ip address --------------------------
/ip address add address=192.168.100.1/24 interface=LAN
/ip address add address=192.168.200.2/24 interface=WAN2
# interface pppoe-client ---------------
/interface pppoe-client add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no disabled=no interface=WAN1 max-mru=1480 max-mtu=1480 mrru=disabled name=adsl_WAN1 password=32651074 profile=default service-name="" use-peer-dns=no [email protected]
# ip dns --------------------------------
/ip dns set primary-dns=8.8.8.8
/ip dns set secondary-dns=8.8.4.4
/ip dns set allow-remote-requests=yes
# ip dns statico------------------------
/ip dns static add address=192.168.100.1 comment="" disabled=no name=192.168.100.1.AdNet ttl=1d
# ip firewall Filter------------------------
/ip firewall filter add action=drop chain=forward comment="BLOQUEIO DE DNS REVERSO" content=velox.user.com.br disabled=no
/ip firewall filter add action=drop chain=forward comment="BLOQUEIO DE DNS REVERSO" content=speed.user.com.br disabled=no
/ip firewall filter add action=accept chain=input disabled=no in-interface=!WAN2 src-address=192.168.100.0/24
# ip firewall nat--------------------------
/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=adsl_WAN1
/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=WAN2
# ip firewall mangle------------------------
# LoopBack por link-------------------------
/ ip firewall mangle add action=mark-connection chain=prerouting comment="" connection-state=new disabled=no dst-address-list=LINK0 in-interface=LAN new-connection-mark=Sites0 passthrough=yes
/ ip firewall mangle add action=mark-routing chain=prerouting comment="" connection-mark=Sites0 disabled=no in-interface=LAN new-routing-mark=Rota0 passthrough=no
/ ip route add gateway=adsl_WAN1 routing-mark=Rota0
/ ip firewall mangle add action=mark-connection chain=prerouting comment="" connection-state=new disabled=no dst-address-list=LINK1 in-interface=LAN new-connection-mark=Sites1 passthrough=yes
/ ip firewall mangle add action=mark-routing chain=prerouting comment="" connection-mark=Sites1 disabled=no in-interface=LAN new-routing-mark=Rota1 passthrough=no
/ ip route add gateway=192.168.200.1 routing-mark=Rota1
/ip firewall address-list add address=200.155.80.0-200.155.255.255 comment="BRADESCO" disabled=no list=LINK0
/ip firewall address-list add address=200.220.186.0/24 comment="" disabled=no list=LINK0
/ip firewall address-list add address=200.220.178.0/24 comment="" disabled=no list=LINK0
/ip firewall address-list add address=64.38.29.0/24 comment="RapidShare" disabled=no list=LINK1
/ip firewall address-list add address=208.69.32.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=208.67.217.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=201.7.178.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=201.7.176.0/24 comment="" disabled=no list=LINK1
# Fim LoopBack por link----------------------
/ip firewall mangle add action=accept chain=prerouting comment="HTTPS FORA DO LOADBALACED" disabled=no protocol=tcp dst-port=443 in-interface=LAN
/ip firewall mangle add action=accept chain=prerouting comment="FORA DO LOADBALACED" disabled=no dst-address-list=loopback in-interface=LAN
/ip firewall mangle add action=change-ttl chain=forward comment="Filtro Tracert / Traceroute" disabled=no new-ttl=set:30 protocol=icmp
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no in-interface=adsl_WAN1 new-connection-mark=adsl_WAN1_conn passthrough=yes
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no in-interface=WAN2 new-connection-mark=WAN2_conn passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=adsl_WAN1_conn disabled=no new-routing-mark=to_adsl_WAN1 passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=WAN2_conn disabled=no new-routing-mark=to_WAN2 passthrough=yes
/ip firewall mangle add action=accept chain=prerouting disabled=no dst-address=192.168.200.0/24 in-interface=LAN
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=LAN new-connection-mark=adsl_WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=LAN new-connection-mark=adsl_WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=LAN new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=adsl_WAN1_conn disabled=no in-interface=LAN new-routing-mark=to_adsl_WAN1 passthrough=yes
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=WAN2_conn disabled=no in-interface=LAN new-routing-mark=to_WAN2 passthrough=yes
# ip route----------------------------------
/ip route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=adsl_WAN1 routing-mark=to_adsl_WAN1 comment="Link0"
/ip route add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.200.1 routing-mark=to_WAN2 comment="Link1"
/ip route add comment="Link0" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=adsl_WAN1 scope=30 target-scope=10
/ip route add check-gateway=ping comment="Link1" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=192.168.200.1 scope=30 target-scope=10
# ip firewall address-list-----------------------------
/ip firewall address-list add address=200.155.80.0-200.155.255.255 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=200.220.186.0/24 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=200.220.178.0/24 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=64.38.29.0/24 comment=RapidShare disabled=no list=loopback
/ip firewall address-list add address=208.69.32.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=208.67.217.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=201.7.178.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=201.7.176.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.159.128.0/24 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=201.7.176.0/20 comment="Vídeos - Globo" disabled=no list=loopback
/ip firewall address-list add address=208.84.247.0/24 comment="Vídeos - terratv" disabled=no list=loopback
/ip firewall address-list add address=200.154.56.0/24 comment="Vídeos - terratv" disabled=no list=loopback
/ip firewall address-list add address=200.201.160.0/24 comment="Caixa Economica Federal" disabled=no list=loopback
/ip firewall address-list add address=200.201.166.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.201.173.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.201.174.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.141.207.3 comment=Detran disabled=no list=loopback
# /system script--------------------------------------
/system script add name=Link0Dow policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link0\"] disabled=yes;\r\ \n/ip firewall nat set [find comment=\"Link0\"] disabled=yes;\r\ \n/ip firewall mangle set [find comment=\"Link0\"] disabled=yes;\r\ \n/ip route set [find comment=\"Link0\"] disabled=yes;"
/system script add name=Link1Dow policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link1\"] disabled=yes;\r\ \n/ip firewall nat set [find comment=\"Link1\"] disabled=yes;\r\ \n/ip firewall mangle set [find comment=\"Link1\"] disabled=yes;\r\ \n/ip route set [find comment=\"Link1\"] disabled=yes;"
/system script add name=Link0Up policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link0\"] disabled=no;\r\ \n/ip firewall nat set [find comment=\"Link0\"] disabled=no;\r\ \n/ip firewall mangle set [find comment=\"Link0\"] disabled=no;\r\ \n/ip route set [find comment=\"Link0\"] disabled=no;"
/system script add name=Link1Up policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link1\"] disabled=no;\r\ \n/ip firewall nat set [find comment=\"Link1\"] disabled=no;\r\ \n/ip firewall mangle set [find comment=\"Link1\"] disabled=no;\r\ \n/ip route set [find comment=\"Link1\"] disabled=no;"
Bom dia eu já escrevi tanto aqui que nem me lembro mais do problema rsrsr ... se foi sobre o redirecionamento do ip para acesso externo eu consegui sim, é que estava tentando instalar o programa radiusnet e ele só instala se o servidor deles acessar o meu pelo ip valido, o gerente deles me ajudou, mais não usei o programa pois seguindo o manual deles passo a passo o programa não funciona, e ele não me deu suporte pois não sou cliente, então desisti, tive um trabalhão atoa mais foi bom fiquei com o meu sistema mesmo que é gratuito e me atende 100% .... estou com duvida agora de como fazer para dar ip valido para o meu cliente, uso pppoe em toda rede, você sabe como fazer este redirecionamento ?Citação:
Postado originalmente por labrbomfim
Olá... sabemos das vantagens e problemas com sites de bancos e tal... queria sugerir aqui a troca de informações dos sites/ips que precisam de loopback...
Abraço,
Luiz Antonio
Citação:
Postado originalmente por labrbomfim
Para resolver isso e so colocar Both Address. Vai pegar um link por vez.
aqui faço both addresses and ports mas, se não colocar os ips da receita federal, bancos... na lista loopback, não rola...
Citação:
Postado originalmente por vpnvyrtual
Citação:
Postado originalmente por labrbomfim
Fiz varios testes com both ports, both address and ports, both address, e mesmo assim quando tiro um dos links toda a navegacao ( trafego em geral ) é interrompido. Os links estao balanceados mas nao estao redundantes, eles realmente sao somados ( testei com um torrent baixando uma ISO do ubuntu ).
Possuo dois links ADSL ( roteados com DMZ ativa ) de 15MB
Vejam minha configuracao como esta:
# ip address --------------------------
/ip address add address=10.0.0.1/24 interface=ether3
/ip address add address=192.168.1.100/24 interface=ether2
/ip address add address=192.168.2.100/24 interface=ether4
# interface pppoe-client ---------------
# ip dns --------------------------------
/ip dns set primary-dns=8.8.8.8
/ip dns set secondary-dns=8.8.4.4
/ip dns set allow-remote-requests=yes
# ip firewall Filter------------------------
/ip firewall filter add action=accept chain=input disabled=no in-interface=!ether2 src-address=10.0.0.0/24
/ip firewall filter add action=accept chain=input disabled=no in-interface=!ether4 src-address=10.0.0.0/24
# ip firewall nat--------------------------
/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=ether2
/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=ether4
# ip firewall mangle------------------------
# LoopBack por link-------------------------
/ ip firewall mangle add action=mark-connection chain=prerouting comment="" connection-state=new disabled=no dst-address-list=LINK1 in-interface=ether3 new-connection-mark=Sites1 passthrough=yes
/ ip firewall mangle add action=mark-routing chain=prerouting comment="" connection-mark=Sites1 disabled=no in-interface=ether3 new-routing-mark=Rota1 passthrough=no
/ ip route add gateway=192.168.2.1 routing-mark=Rota1
/ip firewall address-list add address=201.7.176.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=201.7.178.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=208.67.217.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=208.69.32.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=64.38.29.0/24 comment="RapidShare" disabled=no list=LINK1
# Fim LoopBack por link----------------------
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no in-interface=ether2 new-connection-mark=ether2_conn passthrough=yes
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no in-interface=ether4 new-connection-mark=ether4_conn passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=ether2_conn disabled=no new-routing-mark=to_ether2 passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=ether4_conn disabled=no new-routing-mark=to_ether4 passthrough=yes
/ip firewall mangle add action=accept chain=prerouting disabled=no dst-address=192.168.1.0/24 in-interface=ether3
/ip firewall mangle add action=accept chain=prerouting disabled=no dst-address=192.168.2.0/24 in-interface=ether3
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=ether3 new-connection-mark=ether2_conn passthrough=yes per-connection-classifier=both-ports:2/0
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=ether3 new-connection-mark=ether4_conn passthrough=yes per-connection-classifier=both-ports:2/1
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=ether2_conn disabled=no in-interface=ether3 new-routing-mark=to_ether2 passthrough=yes
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=ether4_conn disabled=no in-interface=ether3 new-routing-mark=to_ether4 passthrough=yes
# ip route----------------------------------
/ip route add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to_ether2 comment="Link0"
/ip route add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=to_ether4 comment="Link1"
/ip route add check-gateway=ping comment="Link0" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=30 target-scope=10
/ip route add check-gateway=ping comment="Link1" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=30 target-scope=10
Amigo posso está enganado mas seu problema parece ser por causa que seus modens estão em modo route então se um link cair o outro não vai assumir todo o trafego pois o MK vai continuar recebendo resposta do IP do seu modem e não vai saber que esse link caiu a não ser que você desligue o modem ou tire o cabo ai sim ele vai saber que o link caiu e os clientes serão jogados para o outro link que está online, o bom mesmo era você colocar seus modens em bridge e o loadbalance discar os links ai com certeza quando um link cair o outro vai assumir todo o trafego até o link voltar.
Amigo, voce estava correto em todos os aspectos! Muito obrigado pela "luz"! Foi de muita utilidade em nossos projetos.Citação:
Postado originalmente por freitascs
O balanceamento e a redundancia estão perfeitos! Fizemos diversos testes e todos,TODOS, estão funcionando.
Muito Obrigado!
De nada amigo, fico feliz que tenha conseguido resolver seu problema e o sistema ficou perfeito, qual quer coisa estamos ai pra ajudar.
Citação:
Postado originalmente por freitascs
Amigo,
Levando em consideração o caso dos modens , eu tenho uma situação aonde existem dois Links dedicados , como o balanceamento iria se comportar se nesse caso ele nao perde o contato com os modens?
O loadbalance vai funcionar normalmente com esses links dedicado se configurado corretamente, aqui tenho 1 dedicado e 3 adsl e funciona 100% em harmonia todos os links e os equipamentos, bom você terá contato dos modens sim dependendo da forma que você deseja ter esse contato.
Galera queria fazer com que o torrent saia apenas pelo link2 alguém sabe os ips para que possa configurar? será que funciona?
Amigo,
Um detalhe que quando eu habilito proxy transparente ninguem navega!
O balanceamento esta funcionando normalmente, porem nao consigo por os filtros, como posso resolver esse problema?
Obrigado!
Citação:
Postado originalmente por scan
Amigo amigo explica melhor porque você ta ativando essa opção, e se você usa loadbalance separado do servidor mk que gerencia os cliente ou usa somente uma RB pra loadbalance e gerenciamento dos clientes ? pois aqui sempre trabalhei com proxy transparente no hotspot desabilitado e nunca deu problema, eu só usava essa opção ativada na pagina de bloqueio e aviso o resto dos planos era tudo desativado, no caso deixe desabilitado.
Amigo,Citação:
Postado originalmente por freitascs
Eu uso o balancamento normal em clientes, porem há alguns que necessitam o filtro de algunas sites. Apos o balanceamento criado e funcionando normal, quando eu subo a regra NAT para redirecionar o tragefo da 80 para 3128 toda a navegação para!
Eu nao quero fazer CACHE, quero apenas bloquear o acesso a sites, por isso preciso do web-proxy no MK rodando.
Teste aí em algum cenario seu, voce vai quer que a nabegação para de funcionar.
Sds.
Como vocês estão fazendo o Failover dos Links quando se tem IP Fixo e PPOE junto???
(LINHAS ADSL=BALANCE)---(CONCENTRADOR+(10MB FULL))---(SWITCH)--(CLIENTES+(CLIENTE DE 10MB FULL))
tenho uma rb450g com 4 linha como balance + 1100 como concentrador gostaria de usar o link dedicado só para alguns clientes a mesma plugada numa porta do concentrador. como no anexo.Anexo 46790
Show de bola hein scan !!!!
Galera seguinte, preciso balancear 20 links oivelox de 15megas, tem como eu user um switch não gerenciável e criar interfaces virtuais no MK para fazer o loadbalance!
Os modens ligados ao switch não gerenciável com suas respectivas faixas de IP e em Bridge, sendo assim apenas um cabo vai do switch para o MK (to pensando em comprar a CCR1036-12G-4S-EM), então crio interfaces virtuais em cima dessa porta que no MK, quero usar loadbalance+controle de banda tudo na mesma RB (imagino eu que essa que quero comprar vai dar conta do recado).
Alguém acha possível?
tenho varios clientes usando o sky cs ou sky gato se preferir o que usa login e senha neste ponto não tinha balance e funcionava agora montei o balance não funciona mais alguém poderia me dar uma dica? de como resolver isso?
Comigo tá sinistro tb... fica travando e, as vezes, para tudo... já marquei portas para sair por um link mas, nada...
Citação:
Postado originalmente por claudinhohw
tbm já fiz de tudo e não para coisa estranha!Citação:
Postado originalmente por labrbomfim
pessoal to usando pcc com dois dsl da GVT 35mb (em bride) mais to com problema com youtube. como faco pra sair so por link youtube ???
Pessoal
Sou novo com MIKROTIK e achei maravilhoso esse programa parabéns ao SCAN tentei ler todas as 48 paginas mas não encontrei menção a minha duvida que parece ser boba mas acho que é importante realizar isso certo para não haver problemas.
tenho 2 links ADSL de 10MBps
e 1 link Dedicado de 4Mbps
a duvida é a seguinte:
No campo velocidade no cadastro do link devo preencher de que forma:
10240 ou 10 para representar 10mbps
Outra coisa e evidente que o link dedidcado de 4mbps aguenta muito mais carga que os de 10mbps como o software PCC interpreta isso? notei pelos teste que fiz que ele diferecia o dedical do adsl apenas para configurar IP's ou seja se o modem estiver roteado...
vc coloca link dedicado e coloca 10240 que e a referencia de 10MEGA.Citação:
Postado originalmente por jdsilva
Bom dia pessoal, estou com o seguinte problema, tenho duas ADSL de 35mb, coloquei as duas em uma Rb 750 para fazer um balance. Utilizei o programinha do Scan normalmente, porem observo que o tráfego só esta saindo de um dos links. O outro fica praticamente parado. Alguma sugestão? Obs: As duas ADSL estão em Bridge.
Segue minhas configurações:
/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
dial-on-demand=no disabled=no interface=ether1 max-mru=1480 max-mtu=1480 \
mrru=disabled name=adsl_ether1 password=gvt25 profile=default \
service-name="" use-peer-dns=no user=turbonet@turbonet
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
dial-on-demand=no disabled=no interface=ether2 max-mru=1480 max-mtu=1480 \
mrru=disabled name=adsl_ether2 password=gvt25 profile=default \
service-name="" use-peer-dns=no user=turbonet@turbonet
/ip address
add address=192.168.88.1/24 comment="default configuration" disabled=yes \
interface=ether4 network=192.168.88.0
add address=10.1.1.1/30 disabled=no interface=ether5 network=10.1.1.0
/ip firewall address-list
add address=200.155.80.0-200.155.255.255 comment=BRADESCO disabled=no list=\
LINK0
add address=200.220.186.0/24 disabled=no list=LINK0
add address=200.220.178.0/24 disabled=no list=LINK0
add address=64.38.29.0/24 comment=RapidShare disabled=no list=LINK1
add address=208.69.32.0/24 disabled=no list=LINK1
add address=208.67.217.0/24 disabled=no list=LINK1
add address=201.7.178.0/24 disabled=no list=LINK1
add address=201.7.176.0/24 disabled=no list=LINK1
add address=200.155.80.0-200.155.255.255 comment=BRADESCO disabled=no list=\
loopback
add address=200.220.186.0/24 comment=BRADESCO disabled=no list=loopback
add address=200.220.178.0/24 comment=BRADESCO disabled=no list=loopback
add address=64.38.29.0/24 comment=RapidShare disabled=no list=loopback
add address=208.69.32.0/24 disabled=no list=loopback
add address=208.67.217.0/24 disabled=no list=loopback
add address=201.7.178.0/24 disabled=no list=loopback
add address=201.7.176.0/24 disabled=no list=loopback
add address=200.159.128.0/24 comment=BRADESCO disabled=no list=loopback
add address=201.7.176.0/20 comment="Vdeos - Globo" disabled=no list=loopback
add address=208.84.247.0/24 comment="Vdeos - terratv" disabled=no list=\
loopback
add address=200.154.56.0/24 comment="Vdeos - terratv" disabled=no list=\
loopback
add address=200.201.160.0/24 comment="Caixa Economica Federal" disabled=no \
list=loopback
add address=200.201.166.0/24 disabled=no list=loopback
add address=200.201.173.0/24 disabled=no list=loopback
add address=200.201.174.0/24 disabled=no list=loopback
add address=200.141.207.3 comment=Detran disabled=no list=loopback
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall mangle
add action=mark-connection chain=prerouting connection-state=new disabled=no \
dst-address-list=LINK0 in-interface=ether5 new-connection-mark=Sites0 \
passthrough=yes
add action=mark-routing chain=prerouting connection-mark=Sites0 disabled=no \
in-interface=ether5 new-routing-mark=Rota0 passthrough=no
add action=mark-connection chain=prerouting connection-state=new disabled=no \
dst-address-list=LINK1 in-interface=ether5 new-connection-mark=Sites1 \
passthrough=yes
add action=mark-routing chain=prerouting connection-mark=Sites1 disabled=no \
in-interface=ether5 new-routing-mark=Rota1 passthrough=no
add action=accept chain=prerouting comment="HTTPS FORA DO LOADBALACED" \
disabled=no dst-port=443 in-interface=ether5 protocol=tcp
add action=accept chain=prerouting comment="FORA DO LOADBALACED" disabled=no \
dst-address-list=loopback in-interface=ether5
add action=change-ttl chain=forward comment="Filtro Tracert / Traceroute" \
disabled=no new-ttl=set:30 passthrough=yes protocol=icmp
add action=mark-connection chain=prerouting connection-state=new disabled=no \
in-interface=adsl_ether1 new-connection-mark=adsl_ether1_conn \
passthrough=yes
add action=mark-connection chain=prerouting connection-state=new disabled=no \
in-interface=adsl_ether2 new-connection-mark=adsl_ether2_conn \
passthrough=yes
add action=mark-routing chain=output connection-mark=adsl_ether1_conn \
disabled=no new-routing-mark=to_adsl_ether1 passthrough=yes
add action=mark-routing chain=output connection-mark=adsl_ether2_conn \
disabled=no new-routing-mark=to_adsl_ether2 passthrough=yes
add action=mark-connection chain=prerouting connection-state=new disabled=no \
dst-address-type=!local in-interface=ether5 new-connection-mark=\
adsl_ether1_conn passthrough=yes per-connection-classifier=\
both-addresses:2/0
add action=mark-connection chain=prerouting connection-state=new disabled=no \
dst-address-type=!local in-interface=ether5 new-connection-mark=\
adsl_ether2_conn passthrough=yes per-connection-classifier=\
both-addresses-and-ports:2/1
add action=mark-routing chain=prerouting connection-mark=adsl_ether1_conn \
disabled=no in-interface=ether5 new-routing-mark=to_adsl_ether1 \
passthrough=yes
add action=mark-routing chain=prerouting connection-mark=adsl_ether2_conn \
disabled=no in-interface=ether5 new-routing-mark=to_adsl_ether2 \
passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=adsl_ether1
add action=masquerade chain=srcnat disabled=no out-interface=adsl_ether2 \
to-addresses=0.0.0.0
add action=dst-nat chain=dstnat comment="Redirecionamento Thunder" disabled=\
no dst-port=82 protocol=tcp to-addresses=10.1.1.2 to-ports=82
add action=dst-nat chain=dstnat comment="Redirecionamento Mkauth" disabled=no \
dst-port=8081 protocol=tcp to-addresses=10.1.1.2 to-ports=8081
add action=dst-nat chain=dstnat comment="Cameras Vieira" disabled=no \
dst-port=5550 protocol=tcp to-addresses=10.1.1.2 to-ports=5550
add action=dst-nat chain=dstnat comment="Cameras Vieira" disabled=no \
dst-port=37777 protocol=tcp to-addresses=10.1.1.2 to-ports=37777
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
Scan
Alguns servidores FTP usam a porta 21 apenas para iniciar a comunicação.
Logo após o cliente acessar o servidor, esse indica qual a porta será usada para comunicação (troca de dados).
Logo, não tem como você colocar para somente a porta 21 sair fora do balance, pois o Servidor FTP pode usar outra porta para troca de dados.
O jeito é colocar para todos os Servidores FTP saírem fora do balance.
Mas conhecer o IP de cada servidor FTP é um tanto complicado.
Pensando nisso, eu resolvi esse problema da seguinte forma.
Quando um cliente tentar acessar um Servidor FTP (porta 21), o Balance irá incluir por 4 horas o IP do Servidor FTP em uma lista.
Pronto, agora já sabemos o IP do Servidor, basta colocar para esse IP sair fora do Balance.Citação:
ip firewall mangle
add action=add-dst-to-address-list address-list=ftp_con address-list-timeout=4h chain=prerouting comment=FTP disabled=no dst-port=21 in-interface=Eth2-BL protocol=tcp
Gostaria de saber se é possível implementar essa opção no Programa?Citação:
ip firewall mangle
add action=accept chain=prerouting disabled=no dst-address-list=ftp_con in-interface=Eth2-BL
OBS1: o que está em vermelho deve ser configurado conforme sua rede.
in-interface= saida do balance para sua rede Interna.