PCC

Citação:

---

Postado originalmente por tiagomatias

Acredito q não DSS, pq todos os clientes que já fiz esse load PCC tiveram problemas com bradesco e videos do tv terra e globo.com. E são de lugares diferentes e links totalmente diferentes.

---

Interessante, mas aqui nao acontece.

Citação:

---

Postado originalmente por exclusivenet

Amigo DSSS,
fiz as alterações aqui, pode verificar se é dessa forma que você falou ?
tá as regras abaixo:

Código :

---

/ip firewall mangle
add action=mark-connection chain=input comment="" disabled=no in-interface=\
    Oi_UP_512 new-connection-mark=Oi_UP_512_conn passthrough=yes
add action=mark-connection chain=input comment="" disabled=no in-interface=\
    Oi_UP_256 new-connection-mark=Oi_UP_256_conn passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=\
    Oi_UP_512_conn disabled=no new-routing-mark=to_Oi_UP_512 passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=\
    Oi_UP_256_conn disabled=no new-routing-mark=to_Oi_UP_256 passthrough=yes
[B]add action=accept chain=prerouting comment="" disabled=no dst-address=\[/B]
[B]    189.80.219.80/29 in-interface=Rede_Local[/B]
[B]add action=accept chain=prerouting comment="" disabled=no dst-address=\[/B]
[B]    189.80.16.80/29 in-interface=Rede_Local[/B]
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Rede_Local new-connection-mark=\
    Oi_UP_256_conn passthrough=yes per-connection-classifier=\
    both-addresses:3/0
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Rede_Local new-connection-mark=\
    Oi_UP_512_conn passthrough=yes per-connection-classifier=\
    both-addresses:3/1
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Rede_Local new-connection-mark=\
    Oi_UP_512_conn passthrough=yes per-connection-classifier=\
    both-addresses:3/2
add action=mark-routing chain=prerouting comment="" connection-mark=\
    Oi_UP_512_conn disabled=no in-interface=Rede_Local new-routing-mark=\
    to_Oi_UP_512 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=\
    Oi_UP_256_conn disabled=no in-interface=Rede_Local new-routing-mark=\
    to_Oi_UP_256 passthrough=yes

---

lColoquei 1 para o link de 256 e 2 para o de 512, outra coisa, tenho aqui esse servidor aí fazendo só o balance PCC, a saida do link desse aí, é a entrada do outro servidor, hotspot, to tendo problemas de pagina não pode ser exibida direto, tipo se a conexão estive-se caindo, você acredita que tem a ver com essas marcações aí ? o meu hotspot não uso brigde, você acha que pode tá interferindo também ?

Há, aqui uso 2 links dedicados da Oi, não é adsl não ..

Agradeço desde já

---

A divisao esta ok. Agora tente fazer sua marcacao no preroutin por interface! Mas aparentemente esta tudo ok.

Citação:

---

Postado originalmente por DSSS

Agora tente fazer sua marcacao no preroutin por interface!

---

amigo, não entendi essa parte do comentario ..
Seria essas duas da ação ( accept ) ???

Citação:

---

Postado originalmente por exclusivenet

amigo, não entendi essa parte do comentario ..
Seria essas duas da ação ( accept ) ???

---

Olhe o texto em negrito, vc esta marcando por IP e não por interface. Meu PCC roda tranquilo marcando a interface, o se método é como o how to que esta no WIki da Mikrotik. Esta correto! mas como seu conexão esta caindo tente usar o método de marcação por interface. Tem outro post aqui ensinando a fazer dessa maneira.

abraços

só acompanhando...

amigos ..,
seguinte, verifiquei aqui hoje toda a minha rede, parte de estrutura, cabos, swithcs, conectores ..
e tá ok .., mas esse problema persiste, vou postar a imagem abaixo, para vocês ver se já passaram por algo parecido.
O balanceamento ao meu ver tá funcionando beleza ..
aí abaixo tem as figuras dos 2 servidores, o do balance, pinga no site do uol por exemplo, beleza, sem perdas, funcionando tranquilo, já o do hotspot que fica depois do balance (recebe o link do balance), as vezes fica dando problema de pagina não pode ser exibida, então abrir o teminal e fui testar pelo ping e deu a msg de erro, pensei que poderia ser problema de dns, mas os dns dos 2 são os mesmos, e o do balance funciona beleza ..,..

figura no anexo abaixo ..

Antes de tentar colocar o balance, eu tinha 1 servidor para cada link e dividia os clientes por servidores, só que ficava muito ruim de administrar, achar cliente num servidor, olhar se ta no outro, então depois de fazer um curso pela MD Brasil, vi esse negocio do balance PCC e me interessei bastante, mas confesso que to ficando doido e esse negocio não funciona :(

Agradeço a todos que estão me ajudando na resolução desse problema ..

Citação:

---

Postado originalmente por exclusivenet

amigos ..,
seguinte, verifiquei aqui hoje toda a minha rede, parte de estrutura, cabos, swithcs, conectores ..
e tá ok .., mas esse problema persiste, vou postar a imagem abaixo, para vocês ver se já passaram por algo parecido.
O balanceamento ao meu ver tá funcionando beleza ..
aí abaixo tem as figuras dos 2 servidores, o do balance, pinga no site do uol por exemplo, beleza, sem perdas, funcionando tranquilo, já o do hotspot que fica depois do balance (recebe o link do balance), as vezes fica dando problema de pagina não pode ser exibida, então abrir o teminal e fui testar pelo ping e deu a msg de erro, pensei que poderia ser problema de dns, mas os dns dos 2 são os mesmos, e o do balance funciona beleza ..,..

figura no anexo abaixo ..

Antes de tentar colocar o balance, eu tinha 1 servidor para cada link e dividia os clientes por servidores, só que ficava muito ruim de administrar, achar cliente num servidor, olhar se ta no outro, então depois de fazer um curso pela MD Brasil, vi esse negocio do balance PCC e me interessei bastante, mas confesso que to ficando doido e esse negocio não funciona :(

Agradeço a todos que estão me ajudando na resolução desse problema ..

---

opa amigo. seguinte:

1 - seu balanceamento PCC tem regras de firewall alem das do mangle ? se tiver desative e teste.
2 - no servidor mikrotik que gerencia os clientes, mude o DNS para ver se é isso.
3 - no seu balanceamento vc tem dois links um de 512k e 256k o problema de expiração de paginas pode ser dois, um é estar usando a opção both-address and ports, mas n é o seu caso, o outro é seu links estar no gargalo, no caso sendo todo usado, e com isso te da problemas de expiração de pagina sim, como tmb voltar mensagens msn, etc.
4 - teste o ping entre o servidor "loadbalaced" e servidor "mikrotik clientes"

Responda para gente o q perguntei acima para podermos analisar

Citação:

---

Postado originalmente por tiagomatias

opa amigo. seguinte:

1 - seu balanceamento PCC tem regras de firewall alem das do mangle ? se tiver desative e teste.
No balance não tem regras de firewall não, somente as regras do balance ..
2 - no servidor mikrotik que gerencia os clientes, mude o DNS para ver se é isso.
Fiz esse teste, usei tanto os dns da Oi (operadora) quanto do OpenDNS ..e o problema persisti
3 - no seu balanceamento vc tem dois links um de 512k e 256k o problema de expiração de paginas pode ser dois, um é estar usando a opção both-address and ports, mas n é o seu caso, o outro é seu links estar no gargalo, no caso sendo todo usado, e com isso te da problemas de expiração de pagina sim, como tmb voltar mensagens msn, etc.
Acho que o problema pode ser esse gargalo no link então, só que eu resolvi fazer o balance, pelo seguinte motivo, antes do balance, eu usava esses 2 links em servidores separados, sendo que o de 512, ficava na faixa de 25 a 30 usuarios simultaneos, sendo que nossos clientes estão setados a 70k de download e 40k de upload, e o de 256, tinha a faixa de 20 a 25 online, setados com essas mesmas velocidades 70 down e 40up., só que esse link de 256 ficava parte da tarde e noite ociosos, então resolvi fazer o balance para aproveitar essa ociosidade dele e desafogar um pouco o de 512, mas hoje com os 2 links balanceados tive observando que com 30 usuarios simultaneos, já começa a dar esse problema .., depois que fiz essa imagem do anexo do topico anterior, desliguei toda a rede , e fui liberando por parte, até chegar nesse numero de usuarios que voltou a apresentar o problema. Diante dessa situação, poderiamos dizer que se fizer um servidor de cache, resolveria a minha situação ???

Obs: nossos usuarios usam a internet apenas pra navegar (pesquisas, orkut ..) e msn ...

4 - teste o ping entre o servidor "loadbalaced" e servidor "mikrotik clientes"
o ping entre o Balance PCC e o Servidor-Hotspot é de 1ms sem falhas
Responda para gente o q perguntei acima para podermos analisar

---

Agradeço a você thiago , ao DSSS e a todos que estão me ajudando nessa luta ..

Citação:

---

Postado originalmente por exclusivenet

Agradeço a você thiago , ao DSSS e a todos que estão me ajudando nessa luta ..

---

Certo, acredito q chegamos a uma conclusão, o PCC funcionando perfeito e o seu problema é falta de link.
O servidor squid/proxy vai te ajudar sim, as com o tempo, pq logo de cara ele vai estar zerado, mas com uns 15 dias vc vai sentir uma melhoria.

abraços

Chego então ao fim desse tópico, com as conclusões que graças a ajuda dos amigos, consegui fazer o balance funcionar, e realmente o meu problema deve ser esse que você citou, falta de link, no meu entender com o balance eu iria melhorar, mas acredito que seu eu manter os servidores separados, e tentar colocar por exemplo o proxy no que tiver mais "gargalo", terei uma melhora na minha rede, até que a Oi resolva liberar upgrade dos meus links, pois estou tentando a tempos e não consigo, viver no interior e mexer com tecnologia é complicado ..
temos hoje esses 2 links um de 256 e outro de 512 e pagamos a bagatela de 4.600,00 e o pior de tudo e que não conseguimos ampliar o link, e a cidade está se desenvolvendo, cada dia + clientes compram computadores e querem internet :( , o concorrente que eu tinha , tinha um link de 128k da Oi, e não conseguiu sobreviver, pois o que arrecada com os seus clientes nao pagavam o link.
então tenho uma lista grande de clientes em espera e eu procurando soluções para poder agregar esses clientes, novamente achei que com o balance iria ser a solução.

No mais, volto a agradecer a todos por me ajudar nessa jornada, hoje faz 12 dias que estou com dedicação total a esse trabalho "balance" (12 dias topado, dia e noite), com poucas horas de descanço e chego a conclusão que realmente aprendi com os amigos do forum, mas infelizmente fiquei preso as limitações da Operadora a minha cidade.

Att
Helder Cavalcante

Citação:

---

Postado originalmente por exclusivenet

Chego então ao fim desse tópico, com as conclusões que graças a ajuda dos amigos, consegui fazer o balance funcionar, e realmente o meu problema deve ser esse que você citou, falta de link, no meu entender com o balance eu iria melhorar, mas acredito que seu eu manter os servidores separados, e tentar colocar por exemplo o proxy no que tiver mais "gargalo", terei uma melhora na minha rede, até que a Oi resolva liberar upgrade dos meus links, pois estou tentando a tempos e não consigo, viver no interior e mexer com tecnologia é complicado ..
temos hoje esses 2 links um de 256 e outro de 512 e pagamos a bagatela de 4.600,00 e o pior de tudo e que não conseguimos ampliar o link, e a cidade está se desenvolvendo, cada dia + clientes compram computadores e querem internet :( , o concorrente que eu tinha , tinha um link de 128k da Oi, e não conseguiu sobreviver, pois o que arrecada com os seus clientes nao pagavam o link.
então tenho uma lista grande de clientes em espera e eu procurando soluções para poder agregar esses clientes, novamente achei que com o balance iria ser a solução.

No mais, volto a agradecer a todos por me ajudar nessa jornada, hoje faz 12 dias que estou com dedicação total a esse trabalho "balance" (12 dias topado, dia e noite), com poucas horas de descanço e chego a conclusão que realmente aprendi com os amigos do forum, mas infelizmente fiquei preso as limitações da Operadora a minha cidade.

Att
Helder Cavalcante

---

Será que nao eh um problema de limitação no numero de conexões simultaneas?

Citação:

---

Postado originalmente por froyer

Será que nao eh um problema de limitação no numero de conexões simultaneas?

---

como assim ??

Citação:

---

Postado originalmente por exclusivenet

Chego então ao fim desse tópico, com as conclusões que graças a ajuda dos amigos, consegui fazer o balance funcionar, e realmente o meu problema deve ser esse que você citou, falta de link, no meu entender com o balance eu iria melhorar, mas acredito que seu eu manter os servidores separados, e tentar colocar por exemplo o proxy no que tiver mais "gargalo", terei uma melhora na minha rede, até que a Oi resolva liberar upgrade dos meus links, pois estou tentando a tempos e não consigo, viver no interior e mexer com tecnologia é complicado ..
temos hoje esses 2 links um de 256 e outro de 512 e pagamos a bagatela de 4.600,00 e o pior de tudo e que não conseguimos ampliar o link, e a cidade está se desenvolvendo, cada dia + clientes compram computadores e querem internet :( , o concorrente que eu tinha , tinha um link de 128k da Oi, e não conseguiu sobreviver, pois o que arrecada com os seus clientes nao pagavam o link.
então tenho uma lista grande de clientes em espera e eu procurando soluções para poder agregar esses clientes, novamente achei que com o balance iria ser a solução.

No mais, volto a agradecer a todos por me ajudar nessa jornada, hoje faz 12 dias que estou com dedicação total a esse trabalho "balance" (12 dias topado, dia e noite), com poucas horas de descanço e chego a conclusão que realmente aprendi com os amigos do forum, mas infelizmente fiquei preso as limitações da Operadora a minha cidade.

Att
Helder Cavalcante

---

É amigo, é complicado....
infelizmente ainda existe inumeras cidades nesse nosso grande Pais que ainda esta engatinhado quando se fala em tecnologia e telecomunicações, e infelizmente ficamos nas mãos das grandes teles.
O q vc pode tentar ai sera primeiro montar mesmo um servidor de squid bem montado, quem sabe rodar o videocache ou thundercache e alguém do forum poder te enviar em DVD ou HD mesmo o q tiver de videos e atualizações de windows-update etc para vc não precisar baixar eles tudo de novo. Por exemplo tenho de videos do youtube, redtube, etc 1T lotado de video. Para mim aqui ajuda bastante q tenho 32MB de link PPP agora imagina vc q tem essses meros 512 e 256k. outra coisa q vc pode fazer se eu fosse vc extinguir-se o uso de P2P na sua rede, limitaria o numero de conexões dos seus clientes para no máxmo 15 conexões, etc. E volto a dizer investiria em uma maquina boa somente para cache com 4 ou 8G de memoria, 1 HD para sistema, 1 HD para cache de arquivos normais do squid, e 1 HD de 1T para os videos que te falei. Ai sim vc veria q melhoraria em muito sua net.

Mas infelizmente ainda n seria a solução, mas pelo menos poderia respirar por mais um tempo.

abraços e boa noite

Bom Dia pessoal, estou com um problema relatado em outro post, com o Proxy squid em conjunto com o PCC, segue o link do post


https://under-linux.org/f131343-pcc-...-14#post439216


Agradeço des de Ja!!!

Tava lendo o topico e vi que é possivel deixar os modens em bridge e que em /ip firewall mangle tem que fazer algumas mudaça, minha duvida e em /ip route como deve ficar???.
Aqui tenho 3adsl de 2.5m queria deixar os 3 em bridge.
Se alguem puder ajudar.

Citação:

---

Postado originalmente por ricardomarquess

Tava lendo o topico e vi que é possivel deixar os modens em bridge e que em /ip firewall mangle tem que fazer algumas mudaça, minha duvida e em /ip route como deve ficar???.
Aqui tenho 3adsl de 2.5m queria deixar os 3 em bridge.
Se alguem puder ajudar.

---

coloc como GW a interface do PPPoE

Thiago,
Atualmente ta configurado conforme ao arquivo em anexo, mas tou com alguns problema com os modens roteado, como falei anterior vi que e possivel usar os modens em bridge se vc puder me falar o que preciso mudar para que o load funcione com os 3 modem em bridge.

Obrigado.

Citação:

---

Postado originalmente por ricardomarquess

Thiago,
Atualmente ta configurado conforme ao arquivo em anexo, mas tou com alguns problema com os modens roteado, como falei anterior vi que e possivel usar os modens em bridge se vc puder me falar o que preciso mudar para que o load funcione com os 3 modem em bridge.

Obrigado.

---

Amigo, simples, basta configurar os modem em modo bridge, e criar discadores PPPoE para discar cada modem, logo as suas mudanças é apenas mudar em /ip firewall mangle e /ip route o nome das interfaces n é mais as interfaces ethernet e sim as PPPoE.

Se n me engano tem um topico do CATV que explica como fazer os modem em bridge e colocar o mikrotik para discar o adsl

Amigos aqui vai minha solução para forçar a saida de determinadas portas por apenas UM LINK

/ip firewall mangle

Citação:

---

add action=mark-routing chain=prerouting comment="FORCAR SAIDA LINK1" disabled=no new-routing-mark=Forcar_Saida_Link1 passthrough=no protocol=tcp \
src-address=10.1.1.0/29
add action=mark-routing chain=prerouting comment="FORCAR SAIDA LINK2" disabled=no dst-port=443 new-routing-mark=Forcar_Saida_Link2 passthrough=no protocol=\
tcp src-address=10.1.1.0/29
add action=mark-routing chain=prerouting comment="" disabled=no dst-port=3389 new-routing-mark=Forcar_Saida_Link2 passthrough=no protocol=tcp src-address=\
10.1.1.0/29
add action=mark-routing chain=prerouting comment="" disabled=no dst-port=80 new-routing-mark=Forcar_Saida_Link2 passthrough=no protocol=tcp src-address=\
10.1.1.0/29

---

/ip route

Citação:

---

add comment="FORCAR SAIDA LINK2" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=xxx.xxx.xxx.xxx routing-mark=Forcar_Saida_Link2 scope=30 target-scope=10
add comment="FORCAR SAIDA LINK1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=yyy.yyy.yyy.yyy routing-mark=Forcar_Saida_Link1 scope=30 target-scope=\
10

---

Aonde xxx.xxx.xxx.xxx é o Gateway do seu LINK1 e yyy.yyy.yyy.yyy é o LINK2

Abraços

Caros colegas sou usuário do forum ha algum tempo mas na maioria das vezes para consultas apenas, mas chegou a minha hora de pedir HELP também.

Minha necessidade é a seguinte

Link 1 -----\ ______________/ ---- Rede 1 (192.168.0.0/24)
Link 2 ------> MKT Controler< ----- Rede 2 (192.168.1.0/24)
Link 3 -----/ ______________\ ---- Rede 3 (192.168.2.0/24)

Sendo que cada link mencionado já se encontram roteado na mesma rede correspondente como ex:

Link 1 (192.168.0.1 ) na Rede 1 (192.168.0.0/24)

Em linhas gerais é o seguinte gostaria de usar a "facinante" solução PCC nos meus links mas disponibilizar todos para as 3 redes, seguindo os wiki e tutoriais situados aqui no forum e no da Mikrotik não alcancei de fazer as configurações necessarias para a minha necessidade.

Conto com a compreensão de todos e apoio

*** Obs: Estou usando Router OS 4.1 Level 5

Alessandro Dias

Citação:

---

Postado originalmente por impar

Caros colegas sou usuário do forum ha algum tempo mas na maioria das vezes para consultas apenas, mas chegou a minha hora de pedir HELP também.

Minha necessidade é a seguinte

Link 1 -----\ / ---- Rede 1 (192.168.0.0/24)
Link 2 ------> MKT Controler< ----- Rede 2 (192.168.1.0/24)
Link 3 -----/ \ ---- Rede 3 (192.168.2.0/24)

Sendo que cada link mencionado já se encontram roteado na mesma rede correspondente como ex:

Link 1 (192.168.0.1 ) na Rede 1 (192.168.0.0/24)

Em linhas gerais é o seguinte gostaria de usar a "facinante" solução PCC nos meus links mas disponibilizar todos para as 3 redes, seguindo os wiki e tutoriais situados aqui no forum e no da Mikrotik não alcancei de fazer as configurações necessarias para a minha necessidade.

Conto com a compreensão de todos e apoio

*** Obs: Estou usando Router OS 4.1 Level 5

Alessandro Dias

---

melhor postar os script para podermos analisar

impar poste suas configs de /ip route ; /ip firewall mangle para que possamos ver...

Segue regras solicitadas ... peguei da maneira que ta no AP-PC com MK 4.1 Level 5

Desde já agradeço

Anexo 5878

Anexo 5879

Anexo 5880

Acrescentando mais informações:

Uso o The Dude para monitoramento completo da minha rede e nele verifico que até tem um consumo nos outros links (Link1 e Link3) mas o consumpo não fica dividido e o Link 2 chega a estourar

Caro colegas

Ainda estou no aguardo de uma ajuda dos experts em pcc será que tem algum filho de Deus para me ajudar


Alessandro Dias

Help-me

Fiz um Balance de 3 links com uma RB 450 cada link com 2 MB todos ips validos da mesma operadora.. usando a receita de bolo que o tiagomatias mandou aew para todos..

entao meu problema é o seguinte:

RB 450 faz o balance manda para um servidor mikrotik onde tenho controde de clientes, proxy paralelo, hotspot pppoe e etc .

fiz o dst-nat da RB 450 para o servidor mk

segui a dica de fazer a regra do mangle forçando sair pelo link defaut

adicionando em mangle e routes as devidas regras...
deu certo de fora consegui entrar no server mk.. porem. o balance para de funcionar todo o trafego sai pelo link defaut... os outros links ficam sem uso... desabilitado a regra no mangle que força sair pelo link defaut.. tudo volta a funcionar normal mas perco acesso.

Citação:

---

Postado originalmente por DSSS

Olá amigo em primeiro lugar se vc estiver usando ADSL vc deve usar os modens em bridge, caso contrário teu sistema vai parar mesmo. Com relação a marcação vc deve fazer as três marcações sim, uma para link de 256 e duas para o link de 512. A unica coisa que vc deve editar nas suas regras é aumentar as marcações da chain prerouting em markconection. Só isso, o seu PCC deve funcionar legal. Agora tenta fazer mesmo errando, é a única maneira de aprender é tentando. Abraços

---

Não entendi do sistema parar caso os modens estejam roteados, pois nesse outro post: https://under-linux.org/f131343-pcc-...links-por-m4d3, é inciado, mostrando exemplos com 3 modens roteados sem nenhuma restrição referente a ADSL.

Citação:

---

Postado originalmente por kilder

sim, vai ter de usar o masquerade no mk do meio tbm!!
a questão do link aqui, fiz um com 5 links, se um deles cai, funciona normal, agora não sei te dizer com certeza, se com 2 links acontece a mesma coisa!

---

poderia passar a regras de masquerade estou com essa dificuldade.

Ola amigo.... tudo bem... primeiramente gostaria de parabeniza-lo pelo topico e informar que funciona perfeitamente esse tipo de balanceamento... no entanto estou num mato sem cachorro...rsrsrs


minha topologia esta dessa forma


link1----\
link2---->> RB450g (pcc - balanceando) ---> RB1000 (fazendo controle dos cliente e QOS)
link3----/


fiz o pcc em uma rb450g balanceando 3 link ambos os modens em bridge....

direcionei um ip Fazendo Nat para o mikrotik e pronto... tudo funcionando blz....

Mas quando cheguei em casa eu não coseguia mais acessar a RB1000 porque os ips validos estão todos no balanceamento na rb450G...

Para que fique mais facil esta assim meus ips

Link1 -200.100.50.132 - ip valido telefonica (somente 1 ip)
link2 - 201.91.222.100 - ip valido telefonica (esse eu tenho mais 3 ips validos sobrando)
link3 - 200.100.40.132 - ip valido telefonica (somente 1 ip)

Na saida para a rb1000 eu criei um ip 10.5.10.1/24 fazendo nat

Então na logica eu nunca vou conseguir acessar minha rb1000 externamente por esse ip

Gostaria de saber como eu faço pra eu conseguir passar um ip valido para a rb1000 e se eu pegar 1 ip do link dois direcionando ele para a rb1000 não vou ter problema no balanceamento

Obrigado e aguardo seu retorno

ja viu esse topico? https://under-linux.org/f132878-nao-...em-quer-ajudar, talvez isso possa te dá uma luz.

amigos resulmindo esse sistema ppc ele manda
conexao1>link1
conexao2>link2
conexao3>link1
conexao4>link2

ou

cliente1>link1
cliente2>link2
cliente3>link1
cliente4>link2

?

Pelas explicações ja citadas, balanceia por conexões e não por grupos de clientes. Isso é meu entendimento. E voce pode modificar(dividir) o peso de cada link de acordo com suas necessidades, ou seja soma dos links dividido por o de menor valor=nº de contadores.

Citação:

---

Postado originalmente por brunophsp

?

---

PCC ou per connection queue ou fila por conexão entendeu?

Citação:

---

Postado originalmente por exclusivenet

Chego então ao fim desse tópico, com as conclusões que graças a ajuda dos amigos, consegui fazer o balance funcionar, e realmente o meu problema deve ser esse que você citou, falta de link, no meu entender com o balance eu iria melhorar, mas acredito que seu eu manter os servidores separados, e tentar colocar por exemplo o proxy no que tiver mais "gargalo", terei uma melhora na minha rede, até que a Oi resolva liberar upgrade dos meus links, pois estou tentando a tempos e não consigo, viver no interior e mexer com tecnologia é complicado ..
temos hoje esses 2 links um de 256 e outro de 512 e pagamos a bagatela de 4.600,00 e o pior de tudo e que não conseguimos ampliar o link, e a cidade está se desenvolvendo, cada dia + clientes compram computadores e querem internet :( , o concorrente que eu tinha , tinha um link de 128k da Oi, e não conseguiu sobreviver, pois o que arrecada com os seus clientes nao pagavam o link.
então tenho uma lista grande de clientes em espera e eu procurando soluções para poder agregar esses clientes, novamente achei que com o balance iria ser a solução.

No mais, volto a agradecer a todos por me ajudar nessa jornada, hoje faz 12 dias que estou com dedicação total a esse trabalho "balance" (12 dias topado, dia e noite), com poucas horas de descanço e chego a conclusão que realmente aprendi com os amigos do forum, mas infelizmente fiquei preso as limitações da Operadora a minha cidade.

Att
Helder Cavalcante

---

Você conhece internet via satélite unidirecional? Resolve o seu problema. No Brasil é representado pela Bellfort Systems... (Ragio) Ragio - Internet por Satelite

Visite o site.

Abraços.

Olá a todos.

Fiz o balanceamento aqui, deu tudo certo. Divisão dos pacotes de forma semelhante. Até aí tudo bem, mas quando ativo o web-proxy (na mesma máquina) ele está passando pela rota default e não pelo load balance. Isso é normal? no caso terei que usar proxy em paralelo?

Citação:

---

Postado originalmente por vipnet

Olá a todos.

Fiz o balanceamento aqui, deu tudo certo. Divisão dos pacotes de forma semelhante. Até aí tudo bem, mas quando ativo o web-proxy (na mesma máquina) ele está passando pela rota default e não pelo load balance. Isso é normal? no caso terei que usar proxy em paralelo?

---

Quando se faz esse balaceamento vc deve deixar uma maquina exclusiva para o PCC!!

=boa noite unders....

=tenho pouco conhecimento com mk e tenho um provedor funcionando ja bom tempo com esta configuração abaixo...
=funciona perfeito com arp,queue,web e cache,,,,
=veja por favor alguem que ja usou algo parecido e como fazer para melhorar,pois atualmente são 3 pcmk e 1 gerenciador ,4 pc ligado,.,.

t
link1 192.xxx.xxx.xx 4mb------pcmk xxx.xxx.2.1 ----- o
link2 189.xxx.xxx.xx 4mb------pcmk xxx.xxx.3.1------ r wireles=======
link3 187.xxx.xxx.xx 2mb------pcmk xxx.xxx.4.1------ r
e


==estou mudando para pcc,pois li todo este topico e parece promissor e o fim de tantos pcs ligado..
==como tenho pouca experiencia com mk,tenho este projeto e não sei se funciona ou como termina-lo,,,,veja exemplo

==comprei a licensa 4.2,instalei em 1 p4 , 3.0 , hd 80gb , 1mb memoria ddr1 montei o script de acordo com tuto do forum,,
==como ficaria a configuração,pois não tem como parar a rede e ficar fazendo teste,.,


t
link1 192.xxx.xxx.xx 4mb------ o
link2 189.xxx.xxx.xx 4mb------pcc-- ip ???--ip? pcmk r ??? wireles=======
link3 187.xxx.xxx.xx 2mb------ r
e

==minhas duvidas são com relação as configurações..
==como fica os ip de entrada do pcmk ?
==visto que ja foi balanceado pelo pcc (tem de ter no pcmk as configuração semelhante a de hj ip e gateway ) ou so arp e queue ?
== o web proxy será feito no pcmk certo?

gostaria da ajuda de quem ja passou por esta situação e ver como foi resolvido..,

sera que ninguem ja passou por este problema e pode me ajudar ???

ja fiz o pcc ,ta rodando legal

é que tenho 3 red de clientes com faixa diferente 2.1 , 3.1 e 4.1 com 3 serv pc mk rodando e não sei como resolver

sera que ter de ir na casa de cada cliente e trocar o ip ???
pois ja tentei varias maneiras e não da certo..

ajudem,,,,,

implementei o load balance por pcc em uma rb 493ah aqui ficou filé, porem nao estou conseguindo mais acessar as paginas de configs dos modens, ja quebrei a cabeça aqui mais nao descobri o pq



lembrando que utilizo hotspot como servidor principal e depois uma rb 493 ah fazendo o pcc.

desse servidor hotspot eu consigo pingar ate a interface que esta ligada ao modem, porem os modens nao.
desde ja grato

amigo,por favor ,,,,,gostaria de sua ajuda,,pois vc diz que ta funcionando perfeito
,pois ja reli este topico 4 x desde o inicio,,3 x o foro internacional e vi muintos colegas com meu problema tambem,e nenhum posto como foi resolvido,ja refiz a configuração pcc 4 vezes e sempre ta o mesmo problema ,os link trabalha por igual por algum tempo e vai diminuindo a carga ficando sempre o link 1 sobrecarregado,,quando retira o cabo do link 1 o 2 assume ,colocando novamente o cabo do link eles trabalha por 10 minutos por igual e vai baxando carga do 2 até zera,,,ja sobrecarreguei pra ver se ta saindo pelos demail e não ta fica faltando link;.;.

minha red ta assim,,

link 4mb adsl-------------
link 4mb ip fixo----------- pc p4 3.0 com pcc 4.2 fazendo controle de clientes por arp e queue--link 2mb dedicado--------

somente 1 computador fazendo balance, queue,arp com programa 4.2;;

por favor passa pra mim onde estou errando

Citação:

---

Postado originalmente por vie190

amigo,por favor ,,,,,gostaria de sua ajuda,,pois vc diz que ta funcionando perfeito
,pois ja reli este topico 4 x desde o inicio,,3 x o foro internacional e vi muintos colegas com meu problema tambem,e nenhum posto como foi resolvido,ja refiz a configuração pcc 4 vezes e sempre ta o mesmo problema ,os link trabalha por igual por algum tempo e vai diminuindo a carga ficando sempre o link 1 sobrecarregado,,quando retira o cabo do link 1 o 2 assume ,colocando novamente o cabo do link eles trabalha por 10 minutos por igual e vai baxando carga do 2 até zera,,,ja sobrecarreguei pra ver se ta saindo pelos demail e não ta fica faltando link;.;.

minha red ta assim,,

link 4mb adsl-------------
link 4mb ip fixo----------- pc p4 3.0 com pcc 4.2 fazendo controle de clientes por arp e queue--link 2mb dedicado--------

somente 1 computador fazendo balance, queue,arp com programa 4.2;;

por favor passa pra mim onde estou errando

---

Rapaz vc usa a versao 4.0 do mk se sim nao use esta versao e sim a 2.38 a unica que funciona bem com pcc a versao 4.0 é voltada para as redes N.... nem na versao 3.30 o pcc funciona direito.

Citação:

---

Postado originalmente por vie190

amigo,por favor ,,,,,gostaria de sua ajuda,,pois vc diz que ta funcionando perfeito
,pois ja reli este topico 4 x desde o inicio,,3 x o foro internacional e vi muintos colegas com meu problema tambem,e nenhum posto como foi resolvido,ja refiz a configuração pcc 4 vezes e sempre ta o mesmo problema ,os link trabalha por igual por algum tempo e vai diminuindo a carga ficando sempre o link 1 sobrecarregado,,quando retira o cabo do link 1 o 2 assume ,colocando novamente o cabo do link eles trabalha por 10 minutos por igual e vai baxando carga do 2 até zera,,,ja sobrecarreguei pra ver se ta saindo pelos demail e não ta fica faltando link;.;.

minha red ta assim,,

link 4mb adsl-------------
link 4mb ip fixo----------- pc p4 3.0 com pcc 4.2 fazendo controle de clientes por arp e queue--link 2mb dedicado--------

somente 1 computador fazendo balance, queue,arp com programa 4.2;;

por favor passa pra mim onde estou errando

---

Amigo o seu problema, é que tem de ter uma maquina exclusiva para PCC, como vc disse vc ta fazendo o controle na mesma maquina, ai num vai fucionar mesmo, coloque uma maquina so pra fazer o PCC e outra pra controlar os clientes.

Ps. Aqui eu uso o MK 4.3 e ta perfeito!

Citação:

---

Postado originalmente por Briza

Rapaz vc usa a versao 4.0 do mk se sim nao use esta versao e sim a 2.38 a unica que funciona bem com pcc a versao 4.0 é voltada para as redes N.... nem na versao 3.30 o pcc funciona direito.

---

=====================tentei ate mesmo mudar de versao para ver se resolvia,,mais o problema era com arp e queue que apos ser retirado e ser feito em outra macna ficou 10

Citação:

---

Postado originalmente por rogeriodj

Amigo o seu problema, é que tem de ter uma maquina exclusiva para PCC, como vc disse vc ta fazendo o controle na mesma maquina, ai num vai fucionar mesmo, coloque uma maquina so pra fazer o PCC e outra pra controlar os clientes.

Ps. Aqui eu uso o MK 4.3 e ta perfeito!

---

--------rogerio te agradeço pela dica pois apos tirar queue e arp e passar em outro pc o pcc ficou nota 10

ja usei em versoes 4.2 e 4.3 e roda normal, o pcc tb roda junto com pppoe e hotspot so é mais complicado fazer, eu prefiro sempre deixar esse serviço de balanceamento num hardware separado.

tenho um link dedicado e um reforço (ADSL) como tria que fazer para aparecer apenas o ip do link dedicado no loadbalance pcc.

Citação:

---

Postado originalmente por Mirandapb

Não entendi do sistema parar caso os modens estejam roteados, pois nesse outro post: https://under-linux.org/f131343-pcc-...links-por-m4d3, é inciado, mostrando exemplos com 3 modens roteados sem nenhuma restrição referente a ADSL.

---

É que os modens (principalmente os caseiros) não tem poder de processamento suficiente para tanto tráfego. Assim, o mais indicado é utilizá-los apenas como BRIDGE e deixar a parte pesada para o PC.

Abraço.

Citação:

---

Postado originalmente por fasseabra

Coloquei os modens em Bridge, só tive q lembrar de desmarcar o Default route, o resto foi só adaptar as interfaces no mangle. Vlw Tiago.

Não estava conseguindo acessar o meu MK principal pois qdo digitava o IP do link caia no meu MK com PCC. Consegui resolver e vou postar pois posso ajudar alguém com essa mesma dificuldade.
A estrutura esta assim:
02 ADSL 4Mb => MK com PCC => MK principal => Clientes.

1º - Mudei a porta do meu Winbox do MK com PCC.
IP -> Sevices
Alterei a porta default do winbox para a 8290.
Agora para acessar o winbox do MK com PCC tenho q colocar 189.74.xx.xxx:8290

2º - Criei uma regra redirecionando a porta default do winbox (8291) para o IP do MK principal. O IP 192.168.50.2 é a interface Link do MK principal.
IP -> Firewall -> NAT
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=8291 in-interface=wan1-pppoe protocol=tcp to-addresses=192.168.50.2 to-ports=8291

3º - Para acessar o MK principal o IP de onde eu estiver tem q estar fora do Balance. Seguindo o Script do Tiago tem no Mangle a regra "FORA DO LOADBALACED".
Eu adicionei o IP de onde estou lá em IP -> Firewall - Address List.
add address=189.72.239.109 comment="COLOCAR O IP PARA FICAR FORA DO BALANCE - BART" disabled=no list=loopback

Depois é só alterar o IP qdo for preciso.

Espero ter ajudado. Vlw galera.

---

olha a regra que eu coloquei aqui para não presisar colocar o ip no address list:

add action=add-src-to-address-list address-list=loopback address-list-timeout=1h chain=input comment=\
"tentando passar link" disabled=no dst-address=187.xxx.xxx.xxx dst-port=8200-8300 protocol=tcp

com ela eu conecto pelo endereço valodo e ele já poe no address list sempre tenho que conectar no load primeiro eu mantenho por 1 hora mas é opcional

Citação:

---

Postado originalmente por tiagomatias

Boa tarde cristianoduarte,
esse balanceamento esta muito melhor doque os demais que a mikrotik tem hoje, mas com alguns problemas que devem ser corrigidos breve pela mikrotik, e um deles é os videos que as vezes tem q se precisar F5/Refresh para poder carregar o video principalmente do youtube.

o melhor lugar para poder acompanhar o andamento desse balanceamento veja no forum da mikrotik no seguinte endereço:
>>>>> MikroTik RouterOS &bull; View topic - New firewall matcher PCC

mas vou postar os script q postei lá balanceando 7 link

Código :

---

My interfaces
Interfaces WANs:
ether1, ether2, ether3, ether4, ether5, ether6 and ether7
LAN Interface: ether9-Clientes

---

---

Tentei fazer item a item deste seu export, so alterando minhas interfaces
Tenho 2 modens da virtua NET de 12Mb cada, todos usam dhcp cliente do MK.
Tenho um interface wlan1 onde distribuo para todos de casa, nao uso comercial, mas gostaria de aproveitar mais estes 2 links.
Segue minha configuracao que tive que desabilitar pois nao consigo navegar, mas consigo dar ping diretamento do terminal do mk.
Estranho que no mangle a linha out load DST nao estava contanto 0/0 porem como sou iniciante reparei depois de algum tempo que deveria colocar no address list a linha rede-interna com minha rede 192.168.0.0/25 so depois disto que comecou a contar, mas memso assim nao navegava no pc, porem a linha to_ether1 e to_ether2 nao sai do zero.
Nao sei mais o que fazer pois como falei estou estudando bastante sobre o mk, fui ao mum2009 em copa onde aprendi bastante, mas falta muitas milhas para alcancar voces.
Segue meu export

Código :

---

# dec/28/2009 21:20:53 by RouterOS 4.4
 
#
/ip firewall mangle
add action=accept chain=prerouting comment="out load DST" disabled=yes \
    dst-address-list=rede-interna in-interface=wlan1
add action=mark-connection chain=input comment=ether1_conn connection-state=\
    new disabled=yes in-interface=ether1 new-connection-mark=ether1_conn \
    passthrough=yes
add action=mark-connection chain=input comment=ether2_conn connection-state=\
    new disabled=yes in-interface=ether2 new-connection-mark=ether2_conn \
    passthrough=yes
add action=mark-routing chain=output comment=to_ether1 connection-mark=\
    ether1_conn connection-state=new disabled=yes new-routing-mark=to_ether1 \
    passthrough=no
add action=mark-routing chain=output comment=to_ether2 connection-mark=\
    ether2_conn connection-state=new disabled=yes new-routing-mark=to_ether2 \
    passthrough=no
add action=mark-connection chain=prerouting comment=ether1_conn disabled=yes \
    dst-address-type=!local in-interface=wlan1 new-connection-mark=\
    ether1_conn passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting comment=ether2_conn disabled=yes \
    dst-address-type=!local in-interface=wlan1 new-connection-mark=\
    ether2_conn passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:2/1
add action=mark-routing chain=prerouting comment=to_ether1 connection-mark=\
    ether1_conn disabled=yes in-interface=wlan1 new-routing-mark=to_ether1 \
    passthrough=no
add action=mark-routing chain=prerouting comment=to_ether2 connection-mark=\
    ether2_conn disabled=yes in-interface=wlan1 new-routing-mark=to_ether2 \
    passthrough=no
 
________________________________________________________________________________
 
/ip firewall address-list
add address=192.168.0.0/25 comment="" disabled=yes list=rede-interna
 
_________________________________________________________________________________
 
 
/ip firewall filter
add action=tarpit chain=input comment="" disabled=no dst-port=21-23 protocol=\
    tcp
add action=accept chain=forward comment="Rede interna" disabled=no \
    src-address=192.168.0.0/25
add action=accept chain=forward comment="" disabled=no dst-address=\
    192.168.0.0/25
add action=drop chain=forward comment=Exclusao disabled=no
 
 
_________________________________________________________________________
 
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=yes out-interface=\
    ether1
add action=masquerade chain=srcnat comment="" disabled=yes out-interface=\
    ether2
add action=masquerade chain=srcnat comment="" disabled=no
 
________________________________________________________________________________
 
/ip route
add comment=link1 disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=\
    ether1 routing-mark=to_ether1 scope=30 target-scope=10
add comment=link2 disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=\
    ether2 routing-mark=to_ether2 scope=30 target-scope=10

---

Desculpa pelo texto longo.
Abracao a todos

Caros amigos, estou tentando fazer um pcc com dois links iguais de 1m/500k, uso um modem 500g e 500t ambos roteados que jogam para uma rb 450 3.30 so para esse balance, porem a carga esta saindo apenas por um link , o outro so funciona quando desativo o primeiro, pelo que sei o pcc balanceia de forma por igual , porem ja fiz as regras pelo pcc do wiki e nada, agora estou tentando pelo do m4d3 e ainda nao consigui resolver esse problema, peço ajuda do colegas pois ja revisei todas as regras varias vezes e nada de dar certo, abaixo posto minhas regras. obrigado.


ether 3 - cliente
ether 4 - modem 1
ether 5 - modem 2

/ip address

add address=172.2.10.2/24 broadcast=172.2.10.255 comment="MODEM 1" disabled=\
no interface=ether4 network=172.2.10.0

add address=172.3.10.2/24 broadcast=172.3.10.255 comment="MODEM 2" disabled=\
no interface=ether5 network=172.3.10.0

add address=172.1.10.1/24 broadcast=172.1.10.255 comment="CLIENTE" \
disabled=no interface=ether3 network=172.1.10.0

--------------------------------------------------------------------------------

/ip firewall mangle

add action=accept chain=prerouting comment="Sem Balance" disabled=no \
dst-address-list=Sem_Balance in-interface=ether3

add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=ether4 new-connection-mark=modem1_conn \
passthrough=yes

add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=ether5 new-connection-mark=modem2_conn \
passthrough=yes

add action=mark-routing chain=output comment="" connection-mark=modem1_conn \
disabled=no new-routing-mark=to_modem1 passthrough=no

add action=mark-routing chain=output comment="" connection-mark=modem2_conn \
disabled=no new-routing-mark=to_modem2 passthrough=no

add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=local in-interface=ether3 new-connection-mark=\
modem1_conn1 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:2/0

add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=local in-interface=ether3 new-connection-mark=\
modem2_conn2 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:2/1

add action=mark-routing chain=prerouting comment="" connection-mark=\
modem1_conn1 disabled=no in-interface=ether3 new-routing-mark=to1_modem1 \
passthrough=no

add action=mark-routing chain=prerouting comment="" connection-mark=\
modem2_conn2 disabled=no in-interface=ether3 new-routing-mark=to2_modem2 \
passthrough=no

-----------------------------------------------------------------------------------

/ip route

add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
172.3.10.1 routing-mark=to_modem2 scope=30 target-scope=10

add check-gateway=ping comment="" disabled=no distance=2 dst-address=\
0.0.0.0/0 gateway=172.2.10.1 scope=30 target-scope=10

add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
172.2.10.1 routing-mark=to_modem1 scope=30 target-scope=10

add check-gateway=ping comment="" disabled=no distance=3 dst-address=\
0.0.0.0/0 gateway=172.3.10.1 scope=30 target-scope=10

-----------------------------------------------------------------------------------

/ip firewall nat

add action=masquerade chain=srcnat comment="" disabled=no out-interface=\
ether4

add action=masquerade chain=srcnat comment="" disabled=no out-interface=\
ether5


Anexo 8579

eu estava com mesmo problema ,,,
e apos rever todas as regras com muito cuidado e atenção ( e tinha erros de configuração ) no meu caso resolveu assim ,
,na quarta regra no ip,firewal,mangle,no extra adress tip local ticar a opção invert,,,apos ta perfeito com 3 link de 4 mb..
pode rever e persistir que da certo,,