PCC

Citação:

Postado originalmente por tiagomatias

Coloque essa regra do mangle abaixo dos input e output e acima dos prerouting

outro detalhe, na lista loopback tem q estar todas as faixas de IPs dos seus links.

se for isso acredito q resolve

Não importa a ordem dos pacotes nesse caso. O pacote só é processado por 1 canal de cada vez, então não fará diferênça a ordem a qual está sendo mostrados entre os canais. O que é importante neste caso é no canal específico (input ou prerouting ou output, etc), as regras estejam na ordem correta. No mais, na vizualização "all" não fará diferença as ordens...

Para melhro fazer isso que você sugeriu, é necessário selecionar cada cadeia individualmente e ae sim, colocar as regras da cadeia específica na ordem desejada.

Citação:

Postado originalmente por catvbrasil

Não importa a ordem dos pacotes nesse caso. O pacote só é processado por 1 canal de cada vez, então não fará diferênça a ordem a qual está sendo mostrados entre os canais. O que é importante neste caso é no canal específico (input ou prerouting ou output, etc), as regras estejam na ordem correta. No mais, na vizualização "all" não fará diferença as ordens...

Para melhro fazer isso que você sugeriu, é necessário selecionar cada cadeia individualmente e ae sim, colocar as regras da cadeia específica na ordem desejada.

estou tendo problemas com o itau, mesmo colocando os ips la ele abre a pagina inicial e quando é colocado agencia e conta nao carrega a pagina até expirar ela.

Citação:

Postado originalmente por gsiena

O problema de criar contas do Hotmail ja descobri o que é, trata-se de que o hotmail colocou alguma espécie de limite de criaçao de contas diárias em 5 por IP, como temos centenas de clientes atras de NAT e poucos IPs validos, então as vezes acontece de estourar esse limite de criaçao de 5 contas por dia.
O problema com rapidshare e similares nao está mais acontecendo depois da migraçao para versao 3.27 e classificador=both-address
Problema com banco: foi unicamente o Bradesco, setei uma regra pra todos os pacotes com destino a rede do Bradesco (200.155.80.0/20) sairem por um unico link.
Problemas com redirecionamentos: Defino ips Ips de origem da rede interna que rodam serviços com acesso externo (redirecionamentos) tambem para sairem somente por um link.

Considero os problemas resolvidos, obrigado pela colaboraçao
Att.

Gabriel Siena

Amigo,

Como vc criou esta regra do Bradesco ?

registro.br

Citação:

Postado originalmente por cristianoduarte

Amigo,

Como vc criou esta regra do Bradesco ?

primeiramente dei um ping no www.bradesco.com.br , peguei o IP e consultei no registro.br , dai o registro.br me mostra o ASN do bradesco, novamente no registro.br fiz a pesquisa pelo ASN , essa pesquisa mostra todas as sub-redes alocadas para uma determinada entidade. No caso do Bradesco mostrou só a 200.155.80.0/20

Amigos, funcionaria desse jeito:

----Link1-------
----Link2------- Mikrotik PCC------Linux/Squid/HTB------Clientes
----Link3-------

Para usar o CacheFull isso daria certo? Ou seria melhor um esquema com Proxy parent ou paralelo?

Citação:

Postado originalmente por Josue Guedes

Amigos, funcionaria desse jeito:

----Link1-------
----Link2------- Mikrotik PCC------Linux/Squid/HTB------Clientes
----Link3-------

Para usar o CacheFull isso daria certo? Ou seria melhor um esquema com Proxy parent ou paralelo?

Josue, funcionaria sim sem problemas algum.

Existe "N" formas de se fazer loadbalaced com PCC e usar proxy externo e cache full, essa que vc mesmo esta mostrando acima é uma delas, mas acredito que n é a melhor na minha opinião, hoje usar os recursos do mikrotik para controle de banda, firewall etc é bem melhor doque linux/squid/htb, n desmerecendo o linux, mas em termos de facilidade de manuseio entre outros.

abraços

Sim Tiago, realmente o manuseio em Mikrotik é muito mais prático, na realidade, já me acustumei muito ao HTB e CentOS, confio muito no htb, por isso uso assim, mais vamos iniciar alguns testes usando MK na saída para clientes. Todos os problemas com PCC foram sanados? Bancos, jogos, Msn, SSL? Grato.

Citação:

Postado originalmente por Josue Guedes

Sim Tiago, realmente o manuseio em Mikrotik é muito mais prático, na realidade, já me acustumei muito ao HTB e CentOS, confio muito no htb, por isso uso assim, mais vamos iniciar alguns testes usando MK na saída para clientes. Todos os problemas com PCC foram sanados? Bancos, jogos, Msn, SSL? Grato.

banco n é problema e sim q alguns sites q ao se navegar por dentro delle muda-se as faixas de IP do banco ele detecta q vc entrou com outro IP, e o único q esta tendo esse problema é o Bradesco.
MSN nunca teve problema com PCC, jogos so pode ocorrer o mesmo problema se o IP do servidor mudar tmb, caso contrario n vai dar problema pq o PCC ele segura a conexão ate o termino dela.

O problema q estava ocorrendo era com videos mas já esta ok.

opa, estou com um problema, usei as regras que o tiago passou, mais quando adiciona os gateways, o primeiro gateway fica Ativo e Estático, mais os outros 2 os gateways ficam marcados em azul, achei que podia ser algo que eu fiz errado, apaguei tudo, e fiz novamente, agora pela explicação da wiki da mikrotik, e tá o mesmo problema, alguem testou o PCC na v3.27?

Código :

# Inicio do script
# IP address
/ip address
add address=192.168.3.100/24 interface=clientes
add address=192.168.4.100/24 interface=clientes
add address=192.168.5.100/24 interface=clientes
add address=189.11.xxx.xxx/29 interface=link1
add address=192.168.101.10/24 interface=link2
add address=192.168.102.10/24 interface=link3
add address=192.168.103.10/24 interface=link4
add address=192.168.104.10/24 interface=link5
 
# Address-list
/ip firewall address-list add list=rede-interna address=192.168.3.0/24
/ip firewall address-list add list=rede-interna address=192.168.4.0/24
/ip firewall address-list add list=rede-interna address=192.168.5.0/24
 
# Mangle Input
/ip firewall mangle
add action=accept chain=prerouting comment="Fora do load balance" disabled=no dst-address-list=rede-interna in-interface=clientes
add action=mark-connection chain=input comment="Connections to the router itself" connection-state=new disabled=no in-interface=link1 new-connection-mark=link1_conn passthrough=yes
add action=mark-connection chain=input connection-state=new disabled=no in-interface=link2 new-connection-mark=link2_conn passthrough=yes
add action=mark-connection chain=input connection-state=new disabled=no in-interface=link3 new-connection-mark=link3_conn passthrough=yes
add action=mark-connection chain=input connection-state=new disabled=no in-interface=link4 new-connection-mark=link4_conn passthrough=yes
add action=mark-connection chain=input connection-state=new disabled=no in-interface=link5 new-connection-mark=link5_conn passthrough=yes
add action=mark-routing chain=output comment="Routes to the router itself" connection-mark=link1_conn disabled=no new-routing-mark=to_link1 passthrough=no
add action=mark-routing chain=output connection-mark=link2_conn disabled=no new-routing-mark=to_link2 passthrough=no
add action=mark-routing chain=output connection-mark=link3_conn disabled=no new-routing-mark=to_link3 passthrough=no
add action=mark-routing chain=output connection-mark=link4_conn disabled=no new-routing-mark=to_link4 passthrough=no
add action=mark-routing chain=output connection-mark=link5_conn disabled=no new-routing-mark=to_link5 passthrough=no
 
# Mangle Prerouting
/ip firewall mangle
add action=mark-routing chain=prerouting disabled=no dst-port=443 in-interface=clientes new-routing-mark=to_link1 passthrough=no protocol=tcp
add action=mark-connection chain=prerouting comment="Per-Connection Classifier" disabled=no dst-address-type=!local in-interface=clientes new-connection-mark=link1_conn passthrough=yes per-connection-classifier=both-addresses:5/0
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local in-interface=clientes new-connection-mark=link2_conn passthrough=yes per-connection-classifier=both-addresses:5/1
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local in-interface=clientes new-connection-mark=link3_conn passthrough=yes per-connection-classifier=both-addresses:5/2
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local in-interface=clientes new-connection-mark=link4_conn passthrough=yes per-connection-classifier=both-addresses:5/3
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local in-interface=clientes new-connection-mark=link5_conn passthrough=yes per-connection-classifier=both-addresses:5/4
add action=mark-routing chain=prerouting connection-mark=link1_conn disabled=no in-interface=clientes new-routing-mark=to_link1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=link2_conn disabled=no in-interface=clientes new-routing-mark=to_link2 passthrough=no
add action=mark-routing chain=prerouting connection-mark=link3_conn disabled=no in-interface=clientes new-routing-mark=to_link3 passthrough=no
add action=mark-routing chain=prerouting connection-mark=link4_conn disabled=no in-interface=clientes new-routing-mark=to_link4 passthrough=no
add action=mark-routing chain=prerouting connection-mark=link5_conn disabled=no in-interface=clientes new-routing-mark=to_link5 passthrough=no
 
# NAT
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=link1
add action=masquerade chain=srcnat comment="" disabled=no out-interface=link2
add action=masquerade chain=srcnat comment="" disabled=no out-interface=link3
add action=masquerade chain=srcnat comment="" disabled=no out-interface=link4
add action=masquerade chain=srcnat comment="" disabled=no out-interface=link5
 
# Route
/ip route
add comment="Rotas padrao com failover" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=189.11.xxx.xxx scope=30 target-scope=10
add disabled=no distance=2 dst-address=0.0.0.0/0 gateway=192.168.101.1 scope=30 target-scope=10
add disabled=no distance=3 dst-address=0.0.0.0/0 gateway=192.168.102.1 scope=30 target-scope=10
add disabled=no distance=4 dst-address=0.0.0.0/0 gateway=192.168.103.1 scope=30 target-scope=10
add disabled=no distance=5 dst-address=0.0.0.0/0 gateway=192.168.104.1 scope=30 target-scope=10
add comment="Policy Routing" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=189.11.xxx.xxx routing-mark=to_link1 scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.101.1 routing-mark=to_link2 scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=to_link3 scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.103.1 routing-makr=to_link4 scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.104.1 routing-mark=to_link5 scope=30 target-scope=10

Esse script o gsiena passou pra mim, e o problema persiste!!

Amigo vc pode me ajudar? eu estou com dois links adsl do net virtua que me dão ip validos dhcp e precisava de um tuto ou regaras para fazer um load no 3,27 rb1000u com hot e pppoe vc tem ou sabe onde tem pra me ajudar? Tenho 99 clientes e estou tendo problemas por favor me ajude....
obrigado

brother, se nao me engano, o pppoe não funciona com o PCC, pra fazer o balanceamento vai na página 5 desse mesmo post, e tem as regras do tiagomatias, que foi as mesmas que eu usei!

Citação:

Postado originalmente por kilder

opa, estou com um problema, usei as regras que o tiago passou, mais quando adiciona os gateways, o primeiro gateway fica Ativo e Estático, mais os outros 2 os gateways ficam marcados em azul, achei que podia ser algo que eu fiz errado, apaguei tudo, e fiz novamente, agora pela explicação da wiki da mikrotik, e tá o mesmo problema, alguem testou o PCC na v3.27?

Caro Kilder,

da para notar pelo que escreveu que esta engatinhando ainda sobre os assunto a respeito de balanceamento de link e roteamento. Tome muito cuidado com copia e cola, q muito das vezes da resultados inesperados e na grande maioria nada bons. Te aconcelho a ler mais o manual da mikrotik para poder entender o funcionamento de cada ferramenta em especifico de acordo com a sua necessidade. Mas vamos a explicação do pq das rotas estarem da forma que relatou.

Não sei se reparou, mas cada rota padrão adicionada tem uma DISTANCIA, essa distancia em outras palavras diz qual é a prioridade ou qual é a rota que vai ser usada primeiro caso ela esteja UP, o numero colocado nela tem um valor de peso, quanto menor o numero ela será a primeira a ser usada, exemplo:

imagine 3 rotas com as seguintes distancias:

distancia=1
distancia=2
distancia=3

cada uma com um gateway diferente. O Mikrotik vai jogar o trafego na rota que que estiver com a distancia menor no caso a "1" e assim sucessivamente. Caso o link da distancia=1 fique DOWN a distancia=2 vai assumir etc.

Não tem nada de errado nas regras que colocou, quando as distancias estão de backup ou não sendo usadas no momento aguardando o link cair para ela assumir, ela fica em AZUL como relatou.

A grosso modo é isso ai, como ja disse acima, leia bastante, o manual da mikrotik explica tudo certinho, e é o melhor material que existe.

Copiar e colar é bom sim e ajuda muito, mas entender como que ela funciona é fundamental para poder adaptar com sua necessidades.

abraços

Citação:

Postado originalmente por ElonPJr

Amigo vc pode me ajudar? eu estou com dois links adsl do net virtua que me dão ip validos dhcp e precisava de um tuto ou regaras para fazer um load no 3,27 rb1000u com hot e pppoe vc tem ou sabe onde tem pra me ajudar? Tenho 99 clientes e estou tendo problemas por favor me ajude....
obrigado

Te aconselho a começar a ler por aqui:
>>> http://www.mikrotik.com/testdocs/ros/3.0/ip/route.php
>>> ECMP load balancing with masquerade - MikroTik Wiki
>>> NTH load balancing with masquerade - MikroTik Wiki
>>> NTH load balancing with masquerade (another approach) - MikroTik Wiki
e por ultima este que vai resolver seu problema
>>> PCC - MikroTik Wiki

Depois de enternder o funcionamento, acredito que se ler esse topico do inicio vai conseguir fazer qualquer balanceamento que quiser.

abraços

PCC

segue em anexo a parte do mangle um que prentedo testar esse fim de semana pra 6 link sendo dois links full de 2mb ether 1 e ether2 o resto link de 2mb normais.

1 Anexo(s)

PCC

segue anexo

Citação:

Postado originalmente por aprinou

segue anexo

Aprinou,
mude seu script de both-address-and-both-ports para apenas both-address

pq em both-address-and-both-ports ele fica dando algumas paginas expiradas, no caso n esta 100%, é a única forma de somar os links com gerenciador de download, mas traz esses problemas q n é o ideal.

PCC

certo me confundi mesmo nesse quesito ja havia lido isso e me esqueci de mudar mais valeu vou testalo esse fim de semana e ver como ele vai se sair e posto resultados...

aproveitando os colegas aprinou e tiagomatias estarem por ai resolvi por em pratica esse load balance por aqui tambem e pra mim funcionou 100 % não tive problemas com nada nem con videos do youtube nem com bancos hehehe versão do MK 3.27 mais alem do otimo funcionamento o que eu mais gostei é que quando cai um link o outro assume heheeh
valeu pessoal e obrigado

pcc

o sistema e muito bom como tiago falou na versao 3.27 forao corrigidos alguns erros...

André vc conhece o balancedor TP-LINK TL-R488T que vem com 04 wans e 01 lan? vc ja viu ou ouviu falar se presta?

Citação:

Postado originalmente por ElonPJr

André vc conhece o balancedor TP-LINK TL-R488T que vem com 04 wans e 01 lan? vc ja viu ou ouviu falar se presta?

Meu caro, crie um tópico ou pesquise, agora desvirtuar o tópico com um assunto nada a ver... está desmerecendo quem vem aqui dar dicas sem nada em troca.

Como eu faço pra jogar as portas HTTPS, MSN para um link, pois marquei a porta no mangle com mark routing e em routes indiquei por qual link iria sair mais não deu certo, sempre a alteração de ip, lembrando que coloquei a a regra acima do load no mangle.

pcc

poste a regra que criou inteira amigo pra vermos onde esta errando ou a parte do mangle e ip router

Citação:

Postado originalmente por aprinou

poste a regra que criou inteira amigo pra vermos onde esta errando ou a parte do mangle e ip router

Segue meu mangle e route...

/ip firewall mangle
add action=mark-connection chain=output comment=WINBOX_FULL disabled=no \
new-connection-mark=WINBOX_FULL passthrough=yes protocol=tcp src-port=\
8291
add action=mark-packet chain=output comment="" connection-mark=WINBOX_FULL \
disabled=no new-packet-mark=Winbox_Full passthrough=no protocol=tcp
add action=mark-connection chain=output comment=FTP_FULL disabled=no \
new-connection-mark=FTP_FULL passthrough=yes protocol=tcp src-port=8021
add action=mark-packet chain=output comment="" connection-mark=FTP_FULL \
disabled=no new-packet-mark=FTP passthrough=no protocol=tcp
add action=accept chain=prerouting comment="Mikrotik Brasil" disabled=no \
dst-address=200.210.70.16 dst-port=80 protocol=tcp
add action=mark-routing chain=prerouting comment="Paginas Dinamicas" \
disabled=no dst-port=443 new-routing-mark=https passthrough=no protocol=\
tcp
add action=mark-routing chain=prerouting comment="" disabled=no dst-port=1863 \
new-routing-mark=https passthrough=no protocol=tcp
add action=mark-routing chain=prerouting comment="" disabled=no dst-port=25 \
new-routing-mark=https passthrough=no protocol=tcp
add action=mark-connection chain=input comment=LOAD-PCC connection-state=new \
disabled=no in-interface=NET-1 new-connection-mark=ether1_conn \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=NET-2 new-connection-mark=ether2_conn \
passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=ether1_conn \
connection-state=new disabled=no new-routing-mark=to_ether1 passthrough=\
no
add action=mark-routing chain=output comment="" connection-mark=ether2_conn \
connection-state=new disabled=no new-routing-mark=to_ether2 passthrough=\
no
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=OUT new-connection-mark=ether1_conn \
passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=OUT new-connection-mark=ether2_conn \
passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=OUT new-connection-mark=ether2_conn \
passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2
add action=mark-routing chain=prerouting comment="" connection-mark=\
ether1_conn disabled=no in-interface=OUT new-routing-mark=to_ether1 \
passthrough=no
add action=mark-routing chain=prerouting comment="" connection-mark=\
ether2_conn disabled=no in-interface=OUT new-routing-mark=to_ether2 \
passthrough=no
add action=mark-connection chain=prerouting comment=ORKUT_TURBO content=\
orkut.com disabled=no new-connection-mark=ORKUT passthrough=yes
add action=mark-connection chain=postrouting comment="" content=orkut.com \
disabled=no new-connection-mark=ORKUT passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=ORKUT \
disabled=no new-packet-mark=ORKUT-PCKT passthrough=no
add action=mark-packet chain=postrouting comment="" connection-mark=ORKUT \
disabled=no new-packet-mark=ORKUT-PCKT passthrough=no
add action=mark-connection chain=prerouting comment=YOUTUBE disabled=no \
new-connection-mark=YTB passthrough=yes src-address-list=Youtube
add action=mark-connection chain=postrouting comment="" disabled=no \
new-connection-mark=YTB passthrough=yes src-address-list=Youtube
add action=mark-packet chain=prerouting comment="" connection-mark=YTB \
disabled=no new-packet-mark=youtube passthrough=no
add action=mark-packet chain=postrouting comment="" connection-mark=YTB \
disabled=no new-packet-mark=youtube passthrough=no

/ip route
add check-gateway=ping comment="" disabled=no distance=1 dst-address=\
0.0.0.0/0 gateway=NET-2
add check-gateway=ping comment="" disabled=no distance=1 dst-address=\
0.0.0.0/0 gateway=NET-2 routing-mark=to_ether2
add check-gateway=ping comment="" disabled=no distance=1 dst-address=\
0.0.0.0/0 gateway=NET-1 routing-mark=to_ether1
add check-gateway=ping comment="" disabled=no distance=1 dst-address=\
0.0.0.0/0 gateway=NET-1 routing-mark=https
add check-gateway=ping comment="" disabled=no distance=2 dst-address=\
0.0.0.0/0 gateway=NET-1

PCC

ip firewall mangle

chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=https passthrough=no

ip route

add dst-address=0.0.0.0/0 gateway=ip gateway routing-mark=https

Coloque acima de todo seu balanceamento no mangle voce poder cuidar dessa saida usando o netwatch...

Existem varias formas acredito essa uma bem simples pra voce testar...

Citação:

Postado originalmente por aprinou

ip firewall mangle

chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=https passthrough=no

ip route

add dst-address=0.0.0.0/0 gateway=ip gateway routing-mark=https

Coloque acima de todo seu balanceamento no mangle voce poder cuidar dessa saida usando o netwatch...

Existem varias formas acredito essa uma bem simples pra voce testar...

O meu ja esta dessa forma como vc mencionou, so qe ao invez de colocar o ip eu coloquei a interface do gateway em Route...

PCC

teste dessa forma e poste se resolveu pra voce amnha de tarde vou colcaor um no ar com 6 links e varios direcionamentos de portas etc e posto os resultados...

Bom dia pessoal,bem uma duvida creio eu que seja simples.Estou utilizando o PCC em uma RB especifica somente para balancear e depois mandar o link pronto pro mikrotik principal (pppoe-server,firewall,queue,etc)....Bem,tenho 2 links roteados (10.100.0.1/24 e 10.100.1.1/24) que chegam no balanceador,ai eh feito o NAT (Masquerade) la etc...eu preciso refazer o masquerada ou NAT no mikrotik principal ? Ou pelo fato do Masquerade ja estar sendo feito no balanceador eu posso descarta-lo no servidor princiapal?

Muito obrigado

precisa sim, pq se não quisesse refazer, teria que usar em bridge, mais dae não teria necessidade de ter o servidor principal, a tua estrutura tá assim?

links ---> Balanceador ---> Server Principal ---> Clientes?

se for isso, é preciso sim!

Citação:

Postado originalmente por kilder

precisa sim, pq se não quisesse refazer, teria que usar em bridge, mais dae não teria necessidade de ter o servidor principal, a tua estrutura tá assim?

links ---> Balanceador ---> Server Principal ---> Clientes?

se for isso, é preciso sim!

Isso mesmo!

LINK1 (10.100.0.1) -----> Balanceador PCC (RB433) -----> Mikrotik (X86) ---> Clientes
LINK2 (10.100.1.1) ----->

Entao tenho mesmo dando masquerade nas interfaces do LINK1 e LINK2 no balanceador,eu tenho que utilizar masquerade tambem na interface Clientes?

Poxa pois estou fazendo isso e as x conecta e depois ja para de funcionar....uma outra duvida para o PCC funcionar ok precisa estar os 2 Links ativos ou caso um nao esteja funcionando tudo para?

Muito Obrigado

sim, vai ter de usar o masquerade no mk do meio tbm!!
a questão do link aqui, fiz um com 5 links, se um deles cai, funciona normal, agora não sei te dizer com certeza, se com 2 links acontece a mesma coisa!

Citação:

Postado originalmente por kilder

sim, vai ter de usar o masquerade no mk do meio tbm!!
a questão do link aqui, fiz um com 5 links, se um deles cai, funciona normal, agora não sei te dizer com certeza, se com 2 links acontece a mesma coisa!

Voce seguiu qual esquema para fazer o pcc? O do nosso amigo aqui do topico que fez com 7 links ou seguiu algum wiki ? Se voce puder dar uma ajudinha seria de muita ajuda pois nao sei se oq eu fiz esta correto...

Muito obrigado

tskstar, eu testei os dois e os dois funcionaram, mais esse do tiagomatias é mais completo, aqui uso o dele, e tá funcionando mto bem!! oq vc precisa, manda ae se eu não souber com ctza tem gente aqui que sabe!!

pcc

todos rodao bem se tiver duvidas poste aki pra ajudalo...

Certo,segue entao as configuracoes atuais....

Esta daqui eh de acordo com a mikrotikWiki que esta funcionando OK agora...

Mas conforme nosso colega disse acima que o do colega do forum funciona melhor.Gostaria de saber qual seria a melhora,somente de curiosidade? E confirmar se esta tudo ok...

Bem constatei que com um Link ativo somente ou seja se eu tiro o outro cabo de rede ele simplesmente para de carregar pela metade a pagina...Nao sei se isso soh acontece quando voce deixa com 1 Link,afinal se voce tiver 4 por exemplo e tirar 1 por exemplo iria sobrar 3 links para ainda efetuar a divisao agora somente com 1link...bem nem sei se eh isso se alguem puder me esclarecer...ficaria grato..

Código :

/ip firewall mangle
add action=mark-connection chain=input comment="Make the packet leaves via same interface" disabled=no \
    in-interface=wan1 new-connection-mark=wan1_conn passthrough=yes
add action=mark-connection chain=input comment="" disabled=no in-interface=wan2 new-connection-mark=\
    wan2_conn passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=wan1_conn disabled=no new-routing-mark=\
    to_wan1 passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=wan2_conn disabled=no new-routing-mark=\
    to_wan2 passthrough=yes
add action=accept chain=prerouting comment="Assigning the propper routing-mark" disabled=no dst-address=\
    10.111.0.0/24 in-interface=Local
add action=accept chain=prerouting comment="" disabled=no dst-address=10.112.0.0/24 in-interface=Local
add action=mark-connection chain=prerouting comment="Avoind loop" disabled=no dst-address-type=!local \
    in-interface=Local new-connection-mark=wan1_conn passthrough=yes per-connection-classifier=\
    both-addresses:2/0
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=\
    Local new-connection-mark=wan2_conn passthrough=yes per-connection-classifier=both-addresses:2/1
add action=mark-routing chain=prerouting comment="Marking all the packets" connection-mark=wan1_conn \
    disabled=no in-interface=Local new-routing-mark=to_wan1 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=wan2_conn disabled=no in-interface=\
    Local new-routing-mark=to_wan2 passthrough=yes

Código :

/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=wan1
add action=masquerade chain=srcnat comment="" disabled=no out-interface=wan2

Código :

/ip route
add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=Local
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.111.0.1 \
    routing-mark=to_wan1 scope=30 target-scope=10
add comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=30 target-scope=10
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.112.0.1 \
    routing-mark=to_wan2 scope=30 target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=30 target-scope=10

Citação:

Postado originalmente por tskstar

Certo,segue entao as configuracoes atuais....

Esta daqui eh de acordo com a mikrotikWiki que esta funcionando OK agora...

Mas conforme nosso colega disse acima que o do colega do forum funciona melhor.Gostaria de saber qual seria a melhora,somente de curiosidade? E confirmar se esta tudo ok...

Aparentemente, estão corretas sim;
tanto a que esta seguindo no wiki da mikrotik.com quanto a que eu postei aqui neste tópico tem o mesmo sentido, lógico que a aque eu postei é para 7 link, mas que pode ser ajustado para a quantidade necessarias. E as regras postadas aqui foram feita em cima do wiki da mikrotik.com tanto que nenhuma é melhor que a outra, pq elas fazem a mesma coisa com o mesmo sentido.

Esclarecido, acredito que neste topico mesmo existe um outro poste com varios links interessantes que vale a pena o senhor ler.

abraços

Citação:

Postado originalmente por tiagomatias

Aparentemente, estão corretas sim;
tanto a que esta seguindo no wiki da mikrotik.com quanto a que eu postei aqui neste tópico tem o mesmo sentido, lógico que a aque eu postei é para 7 link, mas que pode ser ajustado para a quantidade necessarias. E as regras postadas aqui foram feita em cima do wiki da mikrotik.com tanto que nenhuma é melhor que a outra, pq elas fazem a mesma coisa com o mesmo sentido.

Esclarecido, acredito que neste topico mesmo existe um outro poste com varios links interessantes que vale a pena o senhor ler.

abraços

Bem obrigado por verificar as regras...Eh que e interessantes nos sabermos as melhorias quais foram que voce fez tiago,afinal nada melhor alguem que saiba como melhorar e compartilhe uma versao mais aprimorada com a sua...

E com relacao ao fato de eu utilizar 2 links por exemplo e tirar o cabo de um deles,eh normal com 2 Links Ativos cair a navegacao ou tipo abre metade da pagina ou senao demora demaisss demaisss...isso eh normal quando se utilizar somente 2 links ?

Caso positivo e adquira um terceiro link,isso iria continuar a ocorrer?

Muito obrigado a todos!

Citação:

Postado originalmente por tskstar

Bem obrigado por verificar as regras...Eh que e interessantes nos sabermos as melhorias quais foram que voce fez tiago,afinal nada melhor alguem que saiba como melhorar e compartilhe uma versao mais aprimorada com a sua...

E com relacao ao fato de eu utilizar 2 links por exemplo e tirar o cabo de um deles,eh normal com 2 Links Ativos cair a navegacao ou tipo abre metade da pagina ou senao demora demaisss demaisss...isso eh normal quando se utilizar somente 2 links ?

Caso positivo e adquira um terceiro link,isso iria continuar a ocorrer?

Muito obrigado a todos!

Caro tskstar, de fato o problema de um link não assumir o outro é normal! isso pq ?
seguinte: a mikrotik acredito eu para n fugir do assunto que ela estaa ensinando/explicando em determinado momento ela utiliza para checagem se um link caiu ou não o check-gateway=ping, e a logica desta checagem é pingando o seu gateway, certo ? correto, mas tem um detalhe aqui, se o link do seu link1 cair e esse link1 for um roteador ou modem em modo routeado, você vai parar de pingar seu gateway ? não! desta forma ele pensa q seu link não caiu, e não o chamado FailOver que devria fazer. Para isso se deve utilizar uma outra ferramenta que a propria mikrotik tem para fazer o FailOver "se um link cair o outro assumir" e a ferramenta que te auxiliará em fazer isso é o NETWATH acho que escrevi o nome corretamente :D . O netwath faz uma checagem pingando um determinado host que você irá escolher, caso esse host up ou down ele irá ativar um script que você irá defenir para ativar sua rota ou não. De uma procura aqui no forum sobre netwath que acredito que vai encontrar bastante material sobre o mesmo que te ajudará em fazer esse FailOver.

Emfim, o problema de um link não assumir o outro é este! Espero ter ajudado você em como solucionar o mesmo.

abraços

Citação:

Postado originalmente por tiagomatias

Caro tskstar, de fato o problema de um link não assumir o outro é normal! isso pq ?
seguinte: a mikrotik acredito eu para n fugir do assunto que ela estaa ensinando/explicando em determinado momento ela utiliza para checagem se um link caiu ou não o check-gateway=ping, e a logica desta checagem é pingando o seu gateway, certo ? correto, mas tem um detalhe aqui, se o link do seu link1 cair e esse link1 for um roteador ou modem em modo routeado, você vai parar de pingar seu gateway ? não! desta forma ele pensa q seu link não caiu, e não o chamado FailOver que devria fazer. Para isso se deve utilizar uma outra ferramenta que a propria mikrotik tem para fazer o FailOver "se um link cair o outro assumir" e a ferramenta que te auxiliará em fazer isso é o NETWATH acho que escrevi o nome corretamente :D . O netwath faz uma checagem pingando um determinado host que você irá escolher, caso esse host up ou down ele irá ativar um script que você irá defenir para ativar sua rota ou não. De uma procura aqui no forum sobre netwath que acredito que vai encontrar bastante material sobre o mesmo que te ajudará em fazer esse FailOver.

Emfim, o problema de um link não assumir o outro é este! Espero ter ajudado você em como solucionar o mesmo.

abraços

Certo,mais assim eu fiz o teste com o cabo desligado ai no caso ele ainda nao navega bem qnd eu tiro o cabo do outro..

Oque seria o ideal para fazer neste caso ?

Att

Citação:

Postado originalmente por tskstar

Certo,mais assim eu fiz o teste com o cabo desligado ai no caso ele ainda nao navega bem qnd eu tiro o cabo do outro..

Oque seria o ideal para fazer neste caso ?

Att

Repare que em aonde você mais precisava usar o check-gateway=ping que era nas rotas padrão você não utilizou.

/ip route
add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=Local
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.111.0.1 \
routing-mark=to_wan1 scope=30 target-scope=10
add comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=30 target-scope=10
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.112.0.1 \
routing-mark=to_wan2 scope=30 target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=30 target-scope=10

Se não tiver o check-gateway nestas rotas não irá funcionar o failover quando você tirar o cabo de rede. Acrecente nelas.

Mas como já disse anteriormente a melhor forma é usando netwath

Citação:

Postado originalmente por tiagomatias

Repare que em aonde você mais precisava usar o check-gateway=ping que era nas rotas padrão você não utilizou.

/ip route
add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=Local
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.111.0.1 \
routing-mark=to_wan1 scope=30 target-scope=10
add comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=30 target-scope=10
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.112.0.1 \
routing-mark=to_wan2 scope=30 target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=30 target-scope=10

Se não tiver o check-gateway nestas rotas não irá funcionar o failover quando você tirar o cabo de rede. Acrecente nelas.

Mas como já disse anteriormente a melhor forma é usando netwath

Opa,obrigado pela correcao...tem razao ja efetuei a mesma...uma coisa que gostaria de conferir a mais se nao for explorar demais....

Depois que eu entao passar a conexao do balanceador que estavamos configurando ate agora....no Router principal (x86) eu simplesmente coloco uma regra de Masquerade para a interface que vem do Balanceador...para os clientes acessarem?tipo esta abaixo ou preciso de alguma coisa a mais ?

No Servidor principal que recebe o link ja balanceado...

/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=LINK1

Estaria certo ou precisaria de alguma coisa a mais para liberar o acesso para os clientes ?

Bom dia a todos. Estou usando aqui o PCC e não tive nehum problema, a não ser com o bendito Bradesco. Já tentei algumas soluções sugeridas pelos amigos e não tive sucesso. Alguém pode postar a regra de marcação do Bradesco? Grato.

Citação:

Postado originalmente por Josue Guedes

Bom dia a todos. Estou usando aqui o PCC e não tive nehum problema, a não ser com o bendito Bradesco. Já tentei algumas soluções sugeridas pelos amigos e não tive sucesso. Alguém pode postar a regra de marcação do Bradesco? Grato.

Bem a solucao aqui foi a seguinte,se utiliza a opcao connection-state=new nos inputs e outputs ele nao ira funcionar a nao ser que voce direcione https somente para uma rota marcando a rota...caso voce utilize o padrao do Wiki-Mikrotik voce nao ira conseguir "somar" os download porem ira funcionar 100%...de uma testadinha e qualquer duvida estamos a disposicao..

Citação:

Postado originalmente por Josue Guedes

Bom dia a todos. Estou usando aqui o PCC e não tive nehum problema, a não ser com o bendito Bradesco. Já tentei algumas soluções sugeridas pelos amigos e não tive sucesso. Alguém pode postar a regra de marcação do Bradesco? Grato.

Josué de uma olhada neste topico desde o começo que acredito q eu ou outro posto ja a faixa de ips do brasdesco e aonde ela tem q ser colocada no mangle para que essa faixa de ip n passe pelo balanceamento. N me lembro em qual pagina está, mas vc vai achar. Ela resolve seu problema.

abraços

Citação:

Postado originalmente por tskstar

Opa,obrigado pela correcao...tem razao ja efetuei a mesma...uma coisa que gostaria de conferir a mais se nao for explorar demais....

Depois que eu entao passar a conexao do balanceador que estavamos configurando ate agora....no Router principal (x86) eu simplesmente coloco uma regra de Masquerade para a interface que vem do Balanceador...para os clientes acessarem?tipo esta abaixo ou preciso de alguma coisa a mais ?

No Servidor principal que recebe o link ja balanceado...

/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=LINK1

Estaria certo ou precisaria de alguma coisa a mais para liberar o acesso para os clientes ?

A principio esta certo sim.

Citação:

Postado originalmente por tiagomatias

A principio esta certo sim.

Certo,agora ficou 100%,refiz tudo direitinho...ficou realmente muito bom esse sistema de balanceamento bem melhor q nth,nao tendo problemas com rotas nem nada,nem bancos e as conexoes wan sempre uma quase igual a outra o consumo..

Futuramente irei adicionar mais delas...

Muito obrigado a todos pela colaboracao!Mais uma vez...

Prezados estou querendo implantar aqui um load com PCC, usava o NTH mas como comentado aqui pelo pessoal o PCC eh bem melhor, mas ainda nao encontrei a solucao pra minha duvida simples%

Tenho tres links:

2 adsl de 8 megas
1 Embratel ful de 2 megasl

Gostaria de um script que dividisse a banda por igual, pois eu fiz aqui, e o link da embratel fica sempre no talo e os outros dois rodando folgado.

Agardeco as que contribuirem

abracos

pcc

amigo existe varios exemplos de se fazer isso tem ja um script do proprio tiago explicando como fazer divisao dos links, poste sua regras para vermos onde esta errando pois o intuito e de voce aprender e nao pegar um scritp todo pronto e copiar e colar.

de mais voltas nos links de maior banda

Citação:

Postado originalmente por aprinou

amigo existe varios exemplos de se fazer isso tem ja um script do proprio tiago explicando como fazer divisao dos links, poste sua regras para vermos onde esta errando pois o intuito e de voce aprender e nao pegar um scritp todo pronto e copiar e colar.

reforçando o que aprinou disse. Vamos pensar como vc quer fazer.

se vc tem:
2 links de 8MB e
1 de 2 MB
vc tem q dividir o trafego por igual em pesos iguais de acordo com seu link de menor tamanho. Exemplo:
se seu link menor é de 2MB vc pega os links maiores e dividir em partes iguais para ficarem com o mesmo tamanho do menor.
8MB / 2MB = 4 links de 2MB
faça assim com os dois links de 8MB
as regras de INPUT, OUTPUT e PREROUTING com marcação de MARK ROUTING não mudam, não se acrecenta nada, o q vai acrecentar são as regras de PREROUTING com marcação de MARK CONNECTION, nelas que vc vai dividir o trafego por igual, no caso a divisão seria:
4 marcação para 1 link de 8MB
4 marcação para 1 link de 8MB
1 marcação para 1 link de 2MB

acredito q assim vc tera o trafego dividido de forma correta.