Versão Imprimível
Olá!
Pessoal, estou precisando fornecer IPs publico a dois clientes meu conectados no meu MK. Tenho um Pool de 201.x.x.x/29 ou seja, 6 IPs validos. Como faço? Meu nivel de conhecimento é de medio para baixo, por isso peço que sejam didaticos. Obrigado!
como esta sua estrutura amigo?
é posivel vc fazer isso no firewall, mas vai depender de como esses clientes estao conectados e de como vc pretende controlar o uso do link por eles.
dê mais detalhes ae
Forneço acesso aos clientes por PPPOE e Hotspot/DHCP com ip fixo. A banda pretendo controlar como faço atualmente pela simple quee.Citação:
Postado originalmente por Josevaldo
Se você tem 6 ips válidos, mas quantos clientes você tem?Citação:
Postado originalmente por itelecom
No momento estou precisando fornecer IPs válidos só a 2 clientes.Citação:
Postado originalmente por thiagotg
No caso do PPPOE voce coloca em "remote ip" o ip valido do cliente, assim ele vai se conectar sempre como esse ip valido.Citação:
Postado originalmente por itelecom
Desculpa, mas é que não sou tão esclarecido. Só coloco nas configurações do PPPOE em remote IP o endereço válido? Não precisa de mais nada? nenhuma configuração em meu roteador cisco? na no Iptables do meu MK? Desde já muito obrigado pela ajuda.Citação:
Postado originalmente por thiagotg
O cisco tem que apontar o bloco de ips para o seu servidor mk no caso.Citação:
Postado originalmente por itelecom
Olá a todos, e no caso de controlar clientes por amarraçao de mac e ip, como posso atribuir um ip real para um cliente que esta na rede interna.
Sendo que :
Tenho 5 ips públicos, o cliente ta na rede de classe A.
Obrigado
Partindo do ponto que esses ips já estão apontados do roteador para o seu servidor.Citação:
Postado originalmente por rafaeltcan
Na placa de rede que atende aos clientes, você coloca o primeiro ip real, vai ser o gateway dos clientes.
Nos clientes você coloca os demais ips.
ok?
Minha placa que atende aos clientes, esta configurada pra rede interna, que esta na faixa de ip 10.0.0.*.Citação:
Postado originalmente por thiagotg
A outra placa (link) ta com o ip real 200.195.*.*, ligada ao route e o route ao modem.
Ele esta com o ip 10.0.0.28, tem nenhuma regra de firewall que faz isso nao?
Os outros ips ja estao apontados pro meu roteador.
Mas a placa que atende a clientes, ja está configurada pra rede interna, ela trabalha na faixa 10.0.0.*, meu cliente é o ip 10.0.0.28, e quero que tenha um ip real mesmo estando na rede interna.Citação:
Postado originalmente por thiagotg
tem alguma regra de firewall que pode fazer isso?
Exemplo de como meu sistema esta funcionando:Citação:
Postado originalmente por thiagotg
Servidor que controla Banda, IPs Firewal... etc.
ether1 entra o link dedicado com IP 200.195.*.* tenho 5 Ips públicos,
ether2 sai para os clientes com IPs privados, trabalhando na faixa 10.0.0.* onde faço todo o controle de banda e tudo mais,
só que estou precisando fazer com que alguns clientes possam navegar com IPs públicos.
Porém preciso que 1 cliente tenha ip público, chegando ao servidor pela placa da rede interna.
:questionmark:
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.0.0.250/24 10.0.0.0 10.0.0.255 LAN
1 200.195.32.*/29 200.195.32.* 200.195.32.* WAN
Desde já agradeço.
Abraço
Na sua lan você adiciona um dos 5 ip públicos. e nos clientes os demais.Citação:
Postado originalmente por rafaeltcan
ok?
Ai Galera o meu aqui funciona assim:
Interface
Rede- ip 192.168.0.1/24
Cliente q quer o ip publico - ip 192.168.0.10
Link - ip 200.176.123.138 (IP que recebe a internet) - ip 200.176.123.139 (ip do redirecionamento)
regras
/ ip firewall nat
add chain=dstnat dst-address=200.176.123.139 protocol=tcp dst-port=0-65535 \
action=dst-nat to-addresses=192.168.0.10 to-ports=0-65535 \
comment="Direcionando IP" disabled=no
add chain=srcnat src-address=192.168.0.10 protocol=tcp src-port=0-65535 \
action=src-nat to-addresses=200.176.123.139 to-ports=0-65535 comment="" \
disabled=no
mas tem um pequeno probleminha pelo menos aqui no meu acontece isso
eu n consigo acessar o ip publico pela rede interna ela abre a pagina inicial do MK, mas se for acessar de outro local (de fora) e funfa legal, pra mim aqui serviu ve se servem pra vcs flw.
Mas o Problema é que o meu cliente quer o ip publico na maquina. Nao pode usar redirecionamento.Citação:
Postado originalmente por isacloko
Tem como?
Citação:
Postado originalmente por rafaeltcan
Me passe os seus ips reais que eu te passo o passo-a-passo do que fazer.
negao acho q vc vai ter que fazer um bridge n e tão complicado n, so que vai um pouco de trabalho eu fiz uma vez assim.Citação:
Postado originalmente por rafaeltcan
exemplo
Rede fica sem ip (o ip que estava aqui vai para bridge1)
Bridge1 192.168.0.1
link 200.154.123.12
200.154.123.13 ip que quero colocar no cliente (o gatwey do cliente vai ser o mesmo que vc usa no mk pra receber internet.)
200.154.123.14 - 200.154.123.20 - ips que quero bloquear para o oustros clientes nao usar
vc vai ter que i no arp mudar todos seus clientes para interface bridge1
e vai fazer fazer esta regra pra bloquear os outros ip valido, e passar so o ip valido que vc quer e controlar a banda do seu cliente.
regra
/ ip firewall mangle
add chain=prerouting src-address=200.154.123.13 protocol=tcp dst-port=0-65535 \
action=mark-packet new-packet-mark=ipvalido passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=200.154.123.14-200.154.123.20 protocol=tcp dst-port=0-65535 \
action=mark-packet new-packet-mark=ipbloqueados passthrough=yes comment="" \
disabled=no
/ queue tree
add name="cliente" parent=global-total packet-mark=ipvalido limit-at=0 \
queue=default priority=8 max-limit=200000 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="ipbloqueados" parent=global-total packet-mark=ipbloqueados limit-at=0 \
queue=default priority=8 max-limit=1 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
o bloqueio acontece aqui no queue tree tipo n bloqueia limita a banda, pode verificar que na primeira queue tree ta liberado 200kbs, mas na segunda so ta liberado 1bts que n da pra navegar
espero ter ajudado!!!!
Sim funcionou, muito obrigado..Citação:
Postado originalmente por isacloko
Citação:
Postado originalmente por thiagotg
Amigo estou com problema para configurar meu roteador cisco para apontar para o mikrotik vc em algum exemplo de configuração de um roteador pra eu seguir e configurar o meu ?
De cabeça assim não to bem lembrado.Citação:
Postado originalmente por Binhos5
Mas acho que o pessoal do forum aqui pode te ajudar.
olá amigo,
use ip binding do hotspot e traduza o ip do seu cliente em um ip público, se quiser inclusive pode configurar o próprio ip publico na interface do cliente sem precisar traduzir, funciona sem problemas!
o importante é que utilize como gateway e dns um ip da mesma faixa, mesmo que vc não os tenham na realidade.
Mas primeiro ele tem que apontar os ips do roteador pra o servidor onde os clientes estão conectados.Citação:
Postado originalmente por JHONNE
Amigos obrigado pelas dicas mais ja resolvi meu problema com ip valido e agora consigo colocar ips validos de varias maneiras diferentes!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Binho tem como passar para mim como resolveu esse problema, estou com o mesmo por aqui !