Versão Imprimível
Marquei a opção invert e está funcionando legal. A tal exclamação apareceu, mas não sei para que serve. As rotas que tinha feito duas vezes também tirei e mantive somente uma. A marcação está beleza em firewall connections, saindo pelo ma0 e mb1, mas o link 2 continua com pouca carga. O link 1 fica lá em cima direto e o 2 só às vezes é acionado e volta pro 0. O que pode ser isso? Me ajudem, está ficando quase redondo o PCC.
por favor de um print, das telas aonde vc fala que só o link2 esta tendo carga maxima!
PS: O meu tbm nao esta "somando" os links... ele só esta sobrecarregando um só!!!
=/
estou acompanhando esse post e o outro que tambem fala do pcc, e estudando os 2 estou tentando implentar aqui na minha rede,, tenho aqui 2 links, um de 256 e outo de 512.
só que quando eu coloquei o pcc pra rodar o hotspot parou, não abre mais nem a pagina de autenticação, estive olhando os conceitos do outro topico, mas não consegui achar o erro das minhas configurações, vou postar elas abaixo, para que os amigos possam me dar uma luz..
Att
Helder
Código :/ip address add address=172.16.0.254/24 broadcast=172.16.0.255 comment="Rede Local - Clientes Prefeitura" disabled=no interface="Rede Local" network=172.16.0.0 add address=189.80.16.82/29 broadcast=189.80.16.87 comment="Ip Link 256" disabled=no interface="Oi UP 256" network=189.80.16.80 add address=189.80.219.82/29 broadcast=189.80.219.87 comment="Ip Link 512" disabled=no interface="Oi UP 512" network=189.80.219.80 add address=10.10.10.1/24 broadcast=10.10.10.255 comment="Rede Local - Clientes Rua" disabled=no interface="Rede Local" network=10.10.10.0 / ip firewall mangle add chain=input in-interface="Oi UP 512" action=mark-connection new-connection-mark=Oi_UP_512_conn add chain=input in-interface="Oi UP 256" action=mark-connection new-connection-mark=Oi_UP_256_conn add chain=output connection-mark=Oi_UP_512_conn action=mark-routing new-routing-mark=to_Oi_UP_512 add chain=output connection-mark=Oi_UP_256_conn action=mark-routing new-routing-mark=to_Oi_UP_256 add chain=prerouting dst-address=189.80.219.80/29 action=accept in-interface=Rede Local add chain=prerouting dst-address=189.80.16.82/29 action=accept in-interface=Rede Local add chain=prerouting dst-address-type=!local in-interface="Rede Local" per-connection-classifier=both-addresses:2/0 \ action=mark-connection new-connection-mark=Oi_UP_512_conn passthrough=yes add chain=prerouting dst-address-type=!local in-interface="Rede Local" per-connection-classifier=both-addresses:2/1 \ action=mark-connection new-connection-mark=Oi_UP_256_conn passthrough=yes add chain=prerouting connection-mark=Oi_UP_512_conn in-interface="Rede Local" action=mark-routing new-routing-mark=to_Oi_UP_512 add chain=prerouting connection-mark=Oi_UP_256_conn in-interface="Rede Local" action=mark-routing new-routing-mark=to_Oi_UP_256 / ip route add dst-address=0.0.0.0/0 gateway=189.80.219.81 routing-mark=to_Oi_UP_512 check-gateway=ping add dst-address=0.0.0.0/0 gateway=189.80.16.81 routing-mark=to_Oi_UP_256 check-gateway=ping add dst-address=0.0.0.0/0 gateway=189.80.219.81 distance=1 check-gateway=ping add dst-address=0.0.0.0/0 gateway=189.80.16.81 distance=2 check-gateway=ping / ip firewall nat add chain=srcnat out-interface="Oi UP 512" action=masquerade add chain=srcnat out-interface="Oi UP 256" action=masquerade
Ahh galera, e alem de nao "somar" os links, aqui ta dando problema com site de Bancos e outros... pois eles dizem que eu "mudei" de ip.
Ja cadastrei o site do Banco no address list, e coloquei como "sem balance" ficando assim:
/ip firewall address-list
/ip firewall mangleCitação:
add address=200.155.80.0/24 comment="" disabled=no list=sem_balance
Quem pode ajudar?Citação:
add action=accept chain=prerouting comment="SEM BALANCE DE DESTINO" disabled=no dst-address-list=sem_balance in-interface=LOCAL
Mude a faixa de IP sua para 200.155.80.0-200.155.255.255Citação:
Postado originalmente por thiagotgc
boa tarde galera...
estou querendo colocar o pcc pra rodar aki no meu provedor, mas to com a versao 3.13 crackeada, como posso fazer a atualizacao pra poder ter a versao com o pcc?
desde ja agradeco
:DCitação:
Postado originalmente por JeffersonParre
atualize a mesma para ultima versão do mikrotik, uma das formas é vc baixar os arquivos no site oficial e atualizar.
boa sorte!!!
mas a minha é crackeada, eu tentei atualizar um aki pra teste mas nao deu certo, caso alguem tenha uma solucao, porfavor, me avise....
vlw
tem sim,Citação:
Postado originalmente por JeffersonParre
mas terá q comprar a licença
Conforme falei somente um link fica lá em cima, o outro fica no zero quase o tempo todo.Alguém pode ajudar?
http://www.newnetinternet.com.br/site/foto01.jpg
As conecções parecem estar sendo marcadas corretamente, mas o link 2 não "sobe"
http://newnetinternet.com.br/site/foto02.jpg
Ajuda aí gente.
Tiago já bati a cabeça pacas aqui e não consegui fazer os links trabalharem direito, sempre um fica estourado, no caso sempre a rota default de acordo com a prioridade. Será o pode ser?Citação:
Postado originalmente por tiagomatias
Como faço o teste para saber se vai funcionar o site dos bancos?
[QUOTE=m4d3;432038]PCC LOADBALANCE - 3 LINKS SIMÉTRICOS (TESTADO DE 2 ATÉ 16 LINKS)
MKV: 3.x
MKR: 3.28
EthLinkA = Interface do primeiro link
EthLinkB = Interface do segundo link
EthLinkC = Interface do terceiro link
EthClientes = Interface dos clientes
#################################
Instalado e rodando até agora 1000%.
Obrigado Luciano e Andre Prinou !!!!
:elefant:
Alguém que saiba o que está acontecendo favor postar aí. Tem várias pessoas com o mesmo problema de um link estar alto enquanto o outro fica la embaixo. O pessoal que entende bem e pode ajudar não fala nada.
amigos, o meu agora ta rodando beleza, to com problemas somente na questão de bancos, to desde ontem a madrugada, pesquisando, e não conseguir achar uma solução ..
eu já criei a lista (sem balance) mas agora, não conseguir descobrir com exatidão os ips do B.Brasil por exemplo ..
:DCitação:
Postado originalmente por thiagotgc
simples, acessa o site e faça os procedimentos dentro dele que davam erro.
porte seusCitação:
Postado originalmente por marsilba
/ip firewall mangle export
/ip firewall nat export
/ip route export
/ip address
Detalhe diga tmb se tem mais alguma regra alem do PCC nesta maquina que possa estar atrapalhando.
Estranho amigo, pq tenho dois loadbalaced desse grande, com 7 links, mais de 3 mil clientes, e só tive problema com banco do bradesco, e não vi nenhum outro relato aqui no forum de outri site de banco q n seja esse q eu disse.Citação:
Postado originalmente por exclusivenet
Citação:
Postado originalmente por marsilba
Poisé.. estou LOUCO querendo arrumar isso logo, e nao acho nada sobre!!! =/
amigo, mudei as minhas regras, que era de acordo com o wiki da mikrotik, mas não rodava junto com o hotspot para usar igual as do m4d3, com a difereça que adptei para 2 links, vou postar abaixo meu ,firewall mangle,nat, route ,ip address, para que vocês possa olhar e ver o que tem de errado ..Citação:
Postado originalmente por tiagomatias
Código :/ip address add address=172.16.0.254/24 broadcast=172.16.0.255 comment="Rede Local - Clientes Prefeitura" disabled=no interface="Rede Local" network=\ 172.16.0.0 add address=189.80.16.82/29 broadcast=189.80.16.87 comment="Ip Link 256" disabled=no interface="Oi UP 256" network=189.80.16.80 add address=189.80.219.82/29 broadcast=189.80.219.87 comment="Ip Link 512" disabled=no interface="Oi UP 512" network=189.80.219.80 add address=10.10.10.1/24 broadcast=10.10.10.255 comment="Rede Local - Clientes Rua" disabled=no interface="Rede Local" network=10.10.10.0
Código :/ip firewall mangle add action=mark-connection chain=forward comment="" disabled=no new-connection-mark=conexao-p2p p2p=all-p2p passthrough=yes add action=mark-packet chain=forward comment="" connection-mark=conexao-p2p disabled=no new-packet-mark=pacotes-p2p passthrough=no add action=accept chain=prerouting comment="SEM BALANCE" disabled=no dst-address-list=sem_balance in-interface="Rede Local" add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface="Oi UP 256" new-connection-mark=conn_na \ passthrough=yes add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface="Oi UP 512" new-connection-mark=conn_na \ passthrough=yes add action=mark-routing chain=output comment="" connection-mark=conn_na disabled=no new-routing-mark=to_ra passthrough=no add action=mark-routing chain=output comment="" connection-mark=conn_nb disabled=no new-routing-mark=to_rb passthrough=no add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface="Rede Local" new-connection-mark=conn_ma0 \ passthrough=yes per-connection-classifier=both-addresses:2/0 add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface="Rede Local" new-connection-mark=conn_mb1 \ passthrough=yes per-connection-classifier=both-addresses:2/1 add action=mark-routing chain=prerouting comment="" connection-mark=conn_ma0 disabled=no in-interface="Rede Local" new-routing-mark=to_nra \ passthrough=no add action=mark-routing chain=prerouting comment="" connection-mark=conn_mb1 disabled=no in-interface="Rede Local" new-routing-mark=to_nrb \ passthrough=no
Código :
Código :
Parabéns Paulo.
[quote=paulojrandrade;437082]Citação:
Postado originalmente por m4d3
poste seu nat
Citação:
Postado originalmente por marsilba
Amigo exclusivenet, faça as modificções do seu PCC para igual a este que vou postar a vc abaixo.
Código :/ip firewall mangle add action=mark-connection chain=input comment="Mark new inbound connection wan1" connection-state=new disabled=no in-interface=wan1-pppoe new-connection-mark=wan1 \ passthrough=yes add action=mark-connection chain=input comment="Mark new inbound connection wan2" connection-state=new disabled=no in-interface=wan2-pppoe new-connection-mark=wan2 \ passthrough=yes add action=mark-connection chain=input comment="Mark new inbound connection wan3" connection-state=new disabled=no in-interface=wan3-pppoe new-connection-mark=wan3 \ passthrough=yes add action=mark-connection chain=prerouting comment="Mark established inbound connection wan1" connection-state=established disabled=no in-interface=wan1-pppoe \ new-connection-mark=wan1 passthrough=yes add action=mark-connection chain=prerouting comment="Mark established inbound connection wan2" connection-state=established disabled=no in-interface=wan2-pppoe \ new-connection-mark=wan2 passthrough=yes add action=mark-connection chain=prerouting comment="Mark established inbound connection wan3" connection-state=established disabled=no in-interface=wan3-pppoe \ new-connection-mark=wan3 passthrough=yes add action=mark-connection chain=prerouting comment="Mark related inbound connection wan1" connection-state=related disabled=no in-interface=wan1-pppoe \ new-connection-mark=wan2 passthrough=yes add action=mark-connection chain=prerouting comment="Mark related inbound connection wan2" connection-state=related disabled=no in-interface=wan2-pppoe \ new-connection-mark=wan2 passthrough=yes add action=mark-connection chain=prerouting comment="Mark related inbound connection wan3" connection-state=related disabled=no in-interface=wan3-pppoe \ new-connection-mark=wan3 passthrough=yes add action=mark-routing chain=output comment="Mark new inbound route wan1" connection-mark=wan1 disabled=no new-routing-mark=wan1 passthrough=no add action=mark-routing chain=output comment="Mark new inbound route wan2" connection-mark=wan2 disabled=no new-routing-mark=wan2 passthrough=no add action=mark-routing chain=output comment="Mark new inbound route wan3" connection-mark=wan3 disabled=no new-routing-mark=wan3 passthrough=no add action=mark-connection chain=prerouting comment="Mark traffic that isn't local with PCC mark rand (3 possibilities) - option 1" connection-state=new disabled=no \ dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/0 add action=mark-connection chain=prerouting comment="Mark traffic that isn't local with PCC mark rand (3 possibilities) - option 2" connection-state=new disabled=no \ dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/1 add action=mark-connection chain=prerouting comment="Mark traffic that isn't local with PCC mark rand (3 possibilities) - option 3" connection-state=new disabled=no \ dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan3_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/2 add action=mark-connection chain=prerouting comment="Mark established traffic that isn't local with PCC mark rand (3 possibilities) - option 1" connection-state=\ established disabled=no dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=\ both-addresses:3/0 add action=mark-connection chain=prerouting comment="Mark established traffic that isn't local with PCC mark rand (3 possibilities) - option 2" connection-state=\ established disabled=no dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=\ both-addresses:3/1 add action=mark-connection chain=prerouting comment="Mark established traffic that isn't local with PCC mark rand (3 possibilities) - option 3" connection-state=\ established disabled=no dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan3_pcc_conn passthrough=yes per-connection-classifier=\ both-addresses:3/2 add action=mark-connection chain=prerouting comment="Mark related traffic that isn't local with PCC mark rand (3 possibilities) - option 1" connection-state=related \ disabled=no dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/0 add action=mark-connection chain=prerouting comment="Mark related traffic that isn't local with PCC mark rand (3 possibilities) - option 2" connection-state=related \ disabled=no dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/1 add action=mark-connection chain=prerouting comment="Mark related traffic that isn't local with PCC mark rand (3 possibilities) - option 3" connection-state=related \ disabled=no dst-address-type=!local in-interface=hotspot-bridge new-connection-mark=wan3_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/2 add action=mark-routing chain=prerouting comment="Mark routing for PCC mark - option 1" connection-mark=wan1_pcc_conn disabled=no new-routing-mark=wan1 passthrough=\ yes add action=mark-routing chain=prerouting comment="Mark routing for PCC mark - option 2" connection-mark=wan2_pcc_conn disabled=no new-routing-mark=wan2 passthrough=\ yes add action=mark-routing chain=prerouting comment="Mark routing for PCC mark - option 3" connection-mark=wan3_pcc_conn disabled=no new-routing-mark=wan3 passthrough=\ yes
Segue aí pessoal
/ip firewall mangle
add action=accept chain=prerouting comment="SEM BALANCE" disabled=no \
dst-address-list=sem_balance in-interface=EthClientes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=EthLinkA new-connection-mark=conn_na \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=EthLinkB new-connection-mark=conn_nb \
passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=conn_na \
disabled=no new-routing-mark=to_ra passthrough=no
add action=mark-routing chain=output comment="" connection-mark=conn_nb \
disabled=no new-routing-mark=to_rb passthrough=no
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=EthClientes new-connection-mark=\
conn_ma0 passthrough=yes per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=EthClientes new-connection-mark=\
conn_mb1 passthrough=yes per-connection-classifier=both-addresses:2/1
add action=mark-routing chain=prerouting comment="" connection-mark=conn_ma0 \
disabled=no in-interface=EthClientes new-routing-mark=to_nra passthrough=\
no
add action=mark-routing chain=prerouting comment="" connection-mark=conn_mb1 \
disabled=no in-interface=EthClientes new-routing-mark=to_nrb passthrough=\
no
/ip firewall nat
add action=accept chain=srcnat comment="MASCARAMENTO PCC" disabled=no \
out-interface=EthLinkA
add action=masquerade chain=srcnat comment="" disabled=no out-interface=\
EthLinkB
add action=masquerade chain=srcnat comment="MASCARAMENTO PCC" disabled=no \
src-address=10.1.1.0/24
/ip route
add comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=EthLinkA
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=EthLinkA \
routing-mark=to_nra
add comment="" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=EthLinkB
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=EthLinkB \
routing-mark=to_nrb
/ip address
add address=10.1.1.1/24 broadcast=10.1.1.255 comment="" disabled=no \
interface=EthClientes network=10.1.1.0
A propósito estou utilizando uma rb450g somente para balanceamento. Minha máquina que faz o controle de mac, banda, proxy etc está com ip 10.1.1.5 Ajuda aí pessoal. Não canso de falar isso.
Citação:
Postado originalmente por tiagomatias
Segue aí. Estou usando os dois modens em bridge só para saberem.
Estranho nao estar "balanceando" só ta "tapando" um unico link!!!
isso somaria as velocidades dos links, ou ficaria por ex. http para um link, p2p para outro link, etc... ??
Primeiro gostaria de agradecer nosso colega Luciano (M4D3) e ao Andre prinou pela luz no fim do tunel. Estou com o PCC no ar a umas 12 horas, melhorou e muito o acesso aos sites, a resposta esta mais rapida, mas sei q é cedo para elogiar.. farei mais e mais e mais testes. Principalmente por ter o thundercache rodando na rede.
Mas nao consigo acesso externo ao MK onde esta o PCC... nem via winbox, nem ssh...
Gostaria da ajuda dos amigos pra criar a dita regra q habilitaria o acesso remoto.
Grato desde já.
:banghead:
Citação:
Postado originalmente por thiagotgc
Aqui amigo do mesmo jeito que o seu, só topa um link, fiz um teste de profile de 12Mbits, (meus links juntos dão 30 Mbits, mas ele não passa dos 9Mbits, porque ele estoura apenas o link da rota com prioridade maior, os outros links deveriam tb repassar abanda e não passa. Algo muito estranho. Lembrando que não tenho um regra se quer nessa rb que não seja as do PCC, ela funcioan exclusivamente como balance, pelo jeito vou ter que comprar uma Balanc da TP-Link.
Amigo marsilba fica complicado ele funcionar corretamente se não se configura corretamente...Citação:
Postado originalmente por marsilba
vamos aos fatos, quando se configura o mikrotik para discar os modens ADSL/VELOX etc com pppoe-outX as interfaces dos links n é mais a interface q esta conectado ao modem e sim o pppoe-outX que vc definiu para discar o modem. Pensando nesta lógica toda sua configuração aonde tem as interfaces EthLinkX mude para as respectivas interfaces pppoe-outX.
Por isso seu balanceamento estava furado, ele n estava fazendo marcação corretamente.
Em fim só para frisar, mude em toda sua configuração aonde tiver EthLinkX para os pppoe-outX, digo em:
/ip firewall nat
/ip firewall mangle
/ip route
Acredito que agora vc resolve seu problema,
Volto a dizer o PCC é o melhor loadbalaced que a mikrotik tem excelente ferramente, mas lógico que bem configurado, n basta seguir um howto e não se adptar a sua realidade
abraços
poste suas regras amigo...Citação:
Postado originalmente por DSSS
acredito que deva ser isso mesmo faça isso tb no nat em out-interface...
Então. fiz o balanceamento com 6links ADSL de 2.5mb.
ficou uma beleza.
confesso que não esperava tando.
o grande problema que estou tendo aki é que: não consigo me conectar ao mikrotik que faz o pcc (no caso é uma rb493ah), tão pouco me conectar ao servidor onde os clientes autenticam.
minha estrutura tá assim:
Link1 Link2 Link3 Link4 Link5 Link6------> RB_493ah_PCC------->PC_MK--->Clientes....
preciso me conectar pelas portas 2200 e 8291 remotamente. |_>proxy em paralelo.
mais não consegui.
:damnmate:
vc tem link dedicado, se sim post suas regras desde firewall filter, nat, e mangle e ip services...
add action=accept chain=dstnat comment=aceita_webmikrotik disabled=no dst-address=200.212.248.0/28 protocol=tcp
add action=dst-nat chain=pre-hotspot comment=mensagem_pendencia disabled=no dst-address=!200.212.248.0/28 protocol=tcp src-address-list=pendencia to-addresses=200.212.248.10 to-ports=11103
add action=dst-nat chain=pre-hotspot comment=mensagem_bloqueio disabled=no \
dst-address=!200.212.248.0/28 protocol=tcp src-address-list=bloqueio \
to-addresses=200.212.248.10 to-ports=12103
add action=dst-nat chain=dstnat comment=mensagem_pendencia disabled=no \
dst-address=!200.212.248.0/28 protocol=tcp src-address-list=pendencia \
to-addresses=200.212.248.10 to-ports=11103
add action=dst-nat chain=dstnat comment=mensagem_bloqueio disabled=no \
dst-address=!200.212.248.0/28 protocol=tcp src-address-list=bloqueio \
to-addresses=200.212.248.10 to-ports=12103
add action=masquerade chain=srcnat comment=faixa_padrao disabled=no \
src-address=10.0.0.1-10.0.255.253
no meu mk não tem nada dmais. até pq antes do pcc ele aceitava estas conexões naboa...
"Acredito" q o problema seja somente no PCC.
"add action=accept chain=dstnat comment=aceita_webmikrotik disabled=no dst-address=200.212.248.0/28 protocol=tcp"
"add action=accept chain=dstnat comment="winbox" disabled=no dst-nat (para o ip e porta do mk)"
Tiago é a segunda vez que posto minhas regras, obrigador por se dispor:Citação:
Postado originalmente por tiagomatias
/ip firewall mangle
Código :
/ip firewall nat
Código :
/ip route
Código :
DSS, aparentemente esta tudo certo seu loadbalaced com PCC, só para confirmar os pesos dos links q vc esta dividindo é:Citação:
Postado originalmente por DSSS
conn_ma0 - 1
conn_mb1 - 4
conn_mc2 - 3
vc poderia nós dizer qual é a velocidade de cada link desse e nós dizer tmb o q exatamente acontece q vc acha q n esta correto.
abraços
Citação:
Postado originalmente por tiagomatias
ma0 - 2 mbits
ma1 - 8 mbits
mc2 - 6 mbits
O que acontece é que o link só usado quando esta em rota default ( distancia), por exemplo se o pego o ma0 e ponho ele com distancia 1 somente ele é que consumido, mesmo tendo a banda sobrando nos outros dois! crio o profiles no meu hot spot para 15 megas, o link ma0 estoura e eu fico só com 2 mbits de download, e os outros links não são "ativados", do mesmo modo acontece se eu fizer o mesmo com os outros links! O que será que pode ser? lembrando que nessa rb não tem nenhuma outra regra que não seja ao do PCC. Ja estou encucado com isso.
Abraços e obrigado por responder
Tiagomatias... se puder me ajudar eu agradeço muito.
Lembrando que tenho 2Links de 2MB FULL (2mb/2mb)
/ip firewall nat
/ip routeCitação:
add action=masquerade chain=srcnat comment="MASCARAMENTO PCC" disabled=no out-interface=LINK1
add action=masquerade chain=srcnat comment="" disabled=no out-interface=LINK2
add action=masquerade chain=srcnat comment="" disabled=no src-address=10.0.0.0/8
/ip fireall mangleCitação:
add comment="BALANCEAMENTO DE CARGA - LINK1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.90.162.161 routing-mark=to_nra scope=30 target-scope=\
10
add comment="BALANCEAMENTO DE CARGA - LINK2" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=189.22.8.1 routing-mark=to_nrb scope=30 target-scope=10
add comment="LINK2 - TELEFONICA" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=189.22.8.1 scope=30 target-scope=10
add comment="LINK1 - EMBRATEL" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=201.90.162.161 scope=30 target-scope=10
Citação:
add action=mark-connection chain=output comment="CACHE FULL" content="X-Cache: HIT" disabled=no new-connection-mark=conn_squid-up passthrough=yes protocol=\
tcp src-port=3128
add action=mark-packet chain=output comment="" connection-mark=conn_squid-up disabled=no new-packet-mark=pacotes_squid-up passthrough=yes
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=3128 new-connection-mark=conn_squid-down passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=conn_squid-down disabled=no new-packet-mark=pacotes_squid-down passthrough=yes
add action=accept chain=prerouting comment="SEM BALANCE DE DESTINO" disabled=no dst-address-list=sem_balance in-interface=LOCAL
add action=mark-connection chain=input comment="MARCACAO DE NOVAS CONEXOES" connection-state=new disabled=no in-interface=LINK1 new-connection-mark=conn_na \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface=LINK2 new-connection-mark=conn_nb passthrough=yes
add action=mark-routing chain=output comment="MARCACAO DE ROTAS" connection-mark=conn_na disabled=no new-routing-mark=to_ra passthrough=no
add action=mark-routing chain=output comment="" connection-mark=conn_nb disabled=no new-routing-mark=to_rb passthrough=no
add action=mark-connection chain=prerouting comment="MARCACAO DE NOVAS CONEXOES" disabled=no dst-address-type=!local in-interface=LOCAL new-connection-mark=\
conn_ma0 passthrough=yes per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=LOCAL new-connection-mark=conn_mb1 passthrough=yes \
per-connection-classifier=both-addresses:2/1
add action=mark-routing chain=prerouting comment="MARCACAO DE INTERFACES" connection-mark=conn_ma0 disabled=no in-interface=LOCAL new-routing-mark=to_nra \
passthrough=no
add action=mark-routing chain=prerouting comment="" connection-mark=conn_mb1 disabled=no in-interface=LOCAL new-routing-mark=to_nrb passthrough=no
Prezado Tiago, mudei as interfaces mas aí mesmo é que ninguém conseguiu mais navegar. Essa sua orientação não funcionou, justamente piorou. Será que tem outra idéia para poder testar aqui?Citação:
Postado originalmente por tiagomatias
TiagoMatias, preciso falar com você, como faço? É pessoal, um trabalho, grana rs,rs!!!Citação:
Postado originalmente por tiagomatias
Abraços!!!
Muito estranho....Citação:
Postado originalmente por DSSS
se puder poste uma foto da tela de INTERFACE sua para vermos o trafego dele. Para poder tentar de ajudar
sinceramente, vc n esta fazendo certo.Citação:
Postado originalmente por marsilba
Me manda uma mensagem em PVT ou EmailCitação:
Postado originalmente por jociano
Bom dia pessoal, alguem teve problema com video da globo.com? to com pcc com 2 links, e globo.com nao abre os videos.
abraços.
veja esse linkCitação:
Postado originalmente por raus
>>> https://under-linux.org/f131999-load...ites-de-bancos
Tive que voltar à configuração antiga pq não estava funcionando nada. Vou alterar de novo o que você disse e postar as regras para você dar uma olhada. Acho que não mudei nada de errado, mantive o que estava feito e apenas alterei as interfaces como vc disse, não tem mistério algum, mas não funcionou e parou tudo.Dá uma luz aí.Citação:
Postado originalmente por tiagomatias
Tiagomatias... se puder me ajudar eu agradeço muito.
Lembrando que tenho 2Links de 2MB FULL (2mb/2mb)
/ip firewall nat
/ip routeCitação:
add action=masquerade chain=srcnat comment="MASCARAMENTO PCC" disabled=no out-interface=LINK1
add action=masquerade chain=srcnat comment="" disabled=no out-interface=LINK2
add action=masquerade chain=srcnat comment="" disabled=no src-address=10.0.0.0/8
/ip fireall mangleCitação:
add comment="BALANCEAMENTO DE CARGA - LINK1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.90.162.161 routing-mark=to_nra scope=30 target-scope=\
10
add comment="BALANCEAMENTO DE CARGA - LINK2" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=189.22.8.1 routing-mark=to_nrb scope=30 target-scope=10
add comment="LINK2 - TELEFONICA" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=189.22.8.1 scope=30 target-scope=10
add comment="LINK1 - EMBRATEL" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=201.90.162.161 scope=30 target-scope=10
Citação:
add action=mark-connection chain=output comment="CACHE FULL" content="X-Cache: HIT" disabled=no new-connection-mark=conn_squid-up passthrough=yes protocol=\
tcp src-port=3128
add action=mark-packet chain=output comment="" connection-mark=conn_squid-up disabled=no new-packet-mark=pacotes_squid-up passthrough=yes
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=3128 new-connection-mark=conn_squid-down passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=conn_squid-down disabled=no new-packet-mark=pacotes_squid-down passthrough=yes
add action=accept chain=prerouting comment="SEM BALANCE DE DESTINO" disabled=no dst-address-list=sem_balance in-interface=LOCAL
add action=mark-connection chain=input comment="MARCACAO DE NOVAS CONEXOES" connection-state=new disabled=no in-interface=LINK1 new-connection-mark=conn_na \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface=LINK2 new-connection-mark=conn_nb passthrough=yes
add action=mark-routing chain=output comment="MARCACAO DE ROTAS" connection-mark=conn_na disabled=no new-routing-mark=to_ra passthrough=no
add action=mark-routing chain=output comment="" connection-mark=conn_nb disabled=no new-routing-mark=to_rb passthrough=no
add action=mark-connection chain=prerouting comment="MARCACAO DE NOVAS CONEXOES" disabled=no dst-address-type=!local in-interface=LOCAL new-connection-mark=\
conn_ma0 passthrough=yes per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=LOCAL new-connection-mark=conn_mb1 passthrough=yes \
per-connection-classifier=both-addresses:2/1
add action=mark-routing chain=prerouting comment="MARCACAO DE INTERFACES" connection-mark=conn_ma0 disabled=no in-interface=LOCAL new-routing-mark=to_nra \
passthrough=no
add action=mark-routing chain=prerouting comment="" connection-mark=conn_mb1 disabled=no in-interface=LOCAL new-routing-mark=to_nrb passthrough=no
Citação:
Postado originalmente por tiagomatias
Obrigadoai Thiago, Realmente agora 100% link embratel 14 e gvt 20 dedicado, load perfeito.
Abraço.
Caro thiagotgc,
suas regras estao aparentemente normais tmb, n uso as regras q o m4d3 fez as minhas é um pouco diferente da deles, não q a dele esta errado, mas acredito q é algo q posso estar confundindo, vou revisar sua estrutura e vou postar elas de acordo com as q faço e vc troca para vermos o q dá.