LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK.

1 Anexo(s)

Para a importância e continuidade do fórum, deixarei também minha pequena contribuição à aqueles que ainda não conseguiram montar o servidor.

Segue abaixo em anexo o tutor com as configurações do Load Balance Failover com dois velox, funcionando por rotas estáticas com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido Mikrotik.

No momento estou usando uma placa mãe com 4 slots pci e processador AMD-K6(tm) 500mhz, 256mb de RAM e HD de 3Gb, Mk 2.9.27 crackeado.

O HD de 3Gb não da para fazer muito milagre, mas a titulo de testes ele ta funcionando beleza.

Não irei entrar com muitos detalhes, e para facilitar a maioria dos comandos é só copiar e colar via terminal.

E a apesar de o tutorial ser a base do copiar e colar, para implantar o mesmo, faz se necessário ter ao menos o conhecimento de configurações básicas de rede e do próprio Mikrotik.

As regras contidas são as mínimas para o funcionamento de um sistema mais complexo, ficando por conta do usuário pesquisar no próprio fórum como funciona cada subsistema aqui implantado, criando então as configurações que melhor se adapte a sua realidade.

Então vamos lá!

Anexo 3621

Agradeço a todos do fórum pelas dicas postadas, foram de grande utilidade para a realização destas configurações.

Peço aos mais entendidos a ajuda para as correções e melhoria das mesmas.

"O seu agradecimento alimenta novos tutoriais!"

Vlw pela iniciativa cara, vc esta de parabéns, vou testar e se der certo postarei aki !!!

Show !!!! Obrigado pelo material !!!!

Citação:

Postado originalmente por zonaoeste

Ola Demo Bill, sou iniciante no MK.
Peguei o seu tutor estou com uma duvida?
Da um help o cadastro do meu PC está correto? :banghead:

Endereço IP: 192.168.10.1
Máscara de sub-rede: 255.255.255.0
Gateway padrão: 192.168.254.254
Servidores DNS Preferencial: 192.168.254.254
Servidores DNS alternativo: 208.67.222.222

Address 192.168.39.1/30
Arp List 192.168.39.1 Interface LAN

zonaoeste,

me desculpa, mais seja especifico em sua pergunta.
Caso seja com relação ao pc cliente, deixe sempre em dhcp.

Bem simples, muito facilitado, até eu que sou leigo em Linux pude compreender e ...vou por em pratica! Parabens!

Demo Bill, sou ainda um aprendiz no sistema Mikrotik, mas to gostando muito desse MK é um sistema robusto e ao mesmo tempo com pre-requisitos pequenos de hardware...

mas, voltando ao assunto pude ver o que vc fez, para mim que sou um grande leigo pude compreender bastante o que postou parabéns pela comtribuição.

Eu, coloquei todas estas linha no Mk "New Terminal" sei que tem muitas outras coisa que não vou precisar no momento, mas mesmo assim adicionei, o que faltou configurar foram os modens, mas é simples!!!

Agora, faço minha pergunta se tudo que eu segui como estar no tutorial ele funcionará?

gradeço pela sua compreensão!!!

Ass: Marcio Fernandes

Citação:

Postado originalmente por SpectrumNet

Demo Bill, sou ainda um aprendiz no sistema Mikrotik, mas to gostando muito desse MK é um sistema robusto e ao mesmo tempo com pre-requisitos pequenos de hardware...

mas, voltando ao assunto pude ver o que vc fez, para mim que sou um grande leigo pude compreender bastante o que postou parabéns pela comtribuição.

Eu, coloquei todas estas linha no Mk "New Terminal" sei que tem muitas outras coisa que não vou precisar no momento, mas mesmo assim adicionei, o que faltou configurar foram os modens, mas é simples!!!

Agora, faço minha pergunta se tudo que eu segui como estar no tutorial ele funcionará?

gradeço pela sua compreensão!!!

Ass: Marcio Fernandes

SpectrumNet,

tranquilamente, o tutor foi feito enquanto montava um servidor de testes com base em um já funcionado.

Citação:

Postado originalmente por Demo Bill

SpectrumNet,

tranquilamente, o tutor foi feito enquanto montava um servidor de testes com base em um já funcionado.

amigo, olah, bom gostei do tuto, estou motando a rede axo que +- mesmo esquema
grupo1 e grupo2 sai link1 e link2, no meus testes funfa bem até ativar o hotspot, ativou para a navegacao, ai vi no teu tuto que tem o link um apontando por grupo a e depois o link1 sem apontar e link 2 apontando para grupo b, e depoix link 2 sem apontar ai funcionou aqui. Fix o teste e no www.meuip.com.br deu serto. minha pergunta éh, eh assim mesmo? um dos meus link que nao ta apontando ficou azul, mais mesmo assim ta funfando...

Pios é, aqui tb ta assim, mas só funciona com o net do cache full desabilitado, quando eu abilito o cache, e le só navega de um link, o q não ta azul....

Desculpe, é o NAT rsrs eu tinha colocado o net .... blz.... obriagdo.

diox, pelicanoso,

vai ficar ativo o Gw link A e link B e Gw principal, o Gw secundario fica desativado mesmo, ele so ativa se o gw secundario falhar.

quanto ao hotspot ele funciona com o cache full e o lb tranquilamente, verifiquem suas configuracoes, se usarem ips diferentes do tutor nao irá funcionar corretamente.

Citação:

Postado originalmente por Demo Bill

diox, pelicanoso,

vai ficar ativo o Gw link A e link B e Gw principal, o Gw secundario fica desativado mesmo, ele so ativa se o gw secundario falhar.

quanto ao hotspot ele funciona com o cache full e o lb tranquilamente, verifiquem suas configuracoes, se usarem ips diferentes do tutor nao irá funcionar corretamente.

No meu caso, nao tenho cache full. mais estou fazendo pela mesma interface, link a e link b na mesma ether, pois vou fazer o load na torre, depois do ponto a ponto mais quando ativo o hotspot, o link sai todo para o link a

amigo segui suas dicas e funciona perfeito só uma coisa, junta os dois links ou quando um link vai enchendo ele manda pro outro.... ou ele deixa o outro ocioso caso o primeiro caia? outra coisa como eu faço acesso remoto via winbox com esses modens configurados em bridge, é possivel ?? tentei uma dmz mas nao tive sucesso fiz tbm com uma conta dyndns.org no modem porem tbm nao acessa. obrigado

1 Anexo(s)

Citação:

Postado originalmente por joserf

amigo segui suas dicas e funciona perfeito só uma coisa, junta os dois links ou quando um link vai enchendo ele manda pro outro.... ou ele deixa o outro ocioso caso o primeiro caia? outra coisa como eu faço acesso remoto via winbox com esses modens configurados em bridge, é possivel ?? tentei uma dmz mas nao tive sucesso fiz tbm com uma conta dyndns.org no modem porem tbm nao acessa. obrigado

Boa pergunta, tb tenho necessidades de fazer administração remota e acesso via winbox com os modem em roter todo esse processo é feito no modem? no modem e no MK?

1 Anexo(s)

LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK

Ola Demo Bill, estou com erro nesse processo, me da um help.

"Adicionar mais faixas conforme a quantidade de cliente cadastrado em seu servidor.
OBS: Ir em /ip dhcp-server network e adicionar manualmente à rede 192.168.254.254/24 o dns 192.168.254.254."

Citação:

Postado originalmente por Demo Bill

diox, pelicanoso,

vai ficar ativo o Gw link A e link B e Gw principal, o Gw secundario fica desativado mesmo, ele so ativa se o gw secundario falhar.

quanto ao hotspot ele funciona com o cache full e o lb tranquilamente, verifiquem suas configuracoes, se usarem ips diferentes do tutor nao irá funcionar corretamente.

Ola Demo Bill, meu MK antigo funcionava dessa forma;

Endereço IP: 10.10.5.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidores DNS: 10.10.1.1, 200.149.55.142

Endereço IP: 10.10.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidores DNS: 10.10.1.1, 200.149.55.142

e assim por diante....

Minha pergunta é possível integra essa faixa de IP 10.10.1.1/16 no seu sistema para que não seja preciso ir na casa de todos refazer as configurações? Se for possível me da essa dica de como é feito estou procurando na web e fazendo o que o povo cita sendo que não vejo funciona por isso estou recorrendo a você. ;(

Eu uso aqui os modems roteados e funciona beleza o acesso remoto.
Tem que ir em (redirecionamento de portas) no modem e redirecionar a porta 8291 para o mikrotik.
Uso o no-ip e o dyndns.
E pra parar de esquentar a cuca com esse load balance do MK Acabei comprando um Dlink load balane, vai chegar la pra segunda ou terça feira.
vlw.

Citação:

Postado originalmente por diox

No meu caso, nao tenho cache full. mais estou fazendo pela mesma interface, link a e link b na mesma ether, pois vou fazer o load na torre, depois do ponto a ponto mais quando ativo o hotspot, o link sai todo para o link a

O LB está configurado para usa duas ethers, caso contrário não ira funcionar corretamente.

Com relação ao hotspot, verifique se está usando na maq cliente um IP do grupo B (apartir do 254.33)

Citação:

Postado originalmente por joserf

amigo segui suas dicas e funciona perfeito só uma coisa, junta os dois links ou quando um link vai enchendo ele manda pro outro.... ou ele deixa o outro ocioso caso o primeiro caia? outra coisa como eu faço acesso remoto via winbox com esses modens configurados em bridge, é possivel ?? tentei uma dmz mas nao tive sucesso fiz tbm com uma conta dyndns.org no modem porem tbm nao acessa. obrigado

Os link são utilizados idependentes e não divide os ips automaticamente no seu hotspot, você vai ter que ir dividindo seus clientes pelos grupos A e B (Link A e Link B) la no hotspot manualmente quando cadastrar cada cliente, verifique em /ip firewall mangle (Balanceamento Mltiplos) os ips disponiveis para cada grupo.

O LB com FO vai fazer toda alteração das regras quando um ou outro link cair, sempre direcionando os clientes para o link ativo.

Neste caso os adsl não estão em bridge e sim em modo router, para entrar remotamente vc pode fazer o redicecionamento no seu modem para a porta utilizada pelo winbox sem utilizar demais regras no mikrotik.

Citação:

Postado originalmente por zonaoeste

Ola Demo Bill, estou com erro nesse processo, me da um help.

"Adicionar mais faixas conforme a quantidade de cliente cadastrado em seu servidor.
OBS: Ir em /ip dhcp-server network e adicionar manualmente à rede 192.168.254.254/24 o dns 192.168.254.254."

Opa, acabei de observar um erro ai nesta configuração, não é 192.168.254.254/24 e sim 192.168.254.0/24 .

Obrigado, irei atualizar também no tutor.

Citação:

Postado originalmente por zonaoeste

Ola Demo Bill, meu MK antigo funcionava dessa forma;

Endereço IP: 10.10.5.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidores DNS: 10.10.1.1, 200.149.55.142

Endereço IP: 10.10.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidores DNS: 10.10.1.1, 200.149.55.142

e assim por diante....

Minha pergunta é possível integra essa faixa de IP 10.10.1.1/16 no seu sistema para que não seja preciso ir na casa de todos refazer as configurações? Se for possível me da essa dica de como é feito estou procurando na web e fazendo o que o povo cita sendo que não vejo funciona por isso estou recorrendo a você. ;(

O ideal é você fazer essas novas configurações em cada cliente, mas neste meio tempo vc pode ir adcionando suas faixas de rede já existentes sim, a diferença ai é só as classes de ip, siga o tutor pois em alguns pontos comento a adição de novos clientes, e é onde você vai adicionar suas faixas de redes existentes.

Citação:

Postado originalmente por zonaoeste

Boa pergunta, tb tenho necessidades de fazer administração remota e acesso via winbox com os modem em roter todo esse processo é feito no modem? no modem e no MK?

segue o link para acesso com modem roteado fiquem a vontade de copiar mantendo os creditos

Resolvido acesso remoto via winbox com modem roteado

Amigo eu segui seu tutorial mas nunca ninguem vai pro link do grupo b, na verdade ta todo mundo navegando com dhcp do hotspot na faixa 192.168.254.0/24, pois quando dou make static neles naquelas outas faixas de ip que vc configurou a navegação fica louca entra em alguns sites e outros nao, nao entra no msn. da um help ai

Citação:

Postado originalmente por joserf

segue o link para acesso com modem roteado fiquem a vontade de copiar mantendo os creditos

Resolvido acesso remoto via winbox com modem roteado

Eu nunca precisei redirecionar a porta 8291 UDA - Só com o redirecionamento dela no protocolo TCP já funciona......

Citação:

Postado originalmente por joserf

Amigo eu segui seu tutorial mas nunca ninguem vai pro link do grupo b, na verdade ta todo mundo navegando com dhcp do hotspot na faixa 192.168.254.0/24, pois quando dou make static neles naquelas outas faixas de ip que vc configurou a navegação fica louca entra em alguns sites e outros nao, nao entra no msn. da um help ai

Inicialmente cada cliente vai ter um ip nesta faixa 192.168.254.0/24 sim, o ideal é que cada cliente seja configurado em sua faixa, aquelas cadastradas em networks, deixando a faixa 192.168.254.0/24 para as conexões do hotspot.

Com relação aos ips cadastrados para cliente no hotspot tem que ser observado la em firewall mangle quais os ips podem ser usados para cada grupo.

Reveja o tutor que dar certo.

Citação:

Postado originalmente por Demo Bill

Inicialmente cada cliente vai ter um ip nesta faixa 192.168.254.0/24 sim, o ideal é que cada cliente seja configurado em sua faixa, aquelas cadastradas em networks, deixando a faixa 192.168.254.0/24 para as conexões do hotspot.

Com relação aos ips cadastrados para cliente no hotspot tem que ser observado la em firewall mangle quais os ips podem ser usados para cada grupo.

Reveja o tutor que dar certo.

amigo é o seguinte segui exatamente igual seu tutorial percebi um errinho na faixa de ip como nosso amigo ja mencionou la em cima até ai tudo certo, to meio confuso na hora de dar o ip fixo, dou um make static no cliente e coloco qual ip para ele poder conseguir navegar?

Citação:

Postado originalmente por joserf

amigo é o seguinte segui exatamente igual seu tutorial percebi um errinho na faixa de ip como nosso amigo ja mencionou la em cima até ai tudo certo, to meio confuso na hora de dar o ip fixo, dou um make static no cliente e coloco qual ip para ele poder conseguir navegar?

Toda vez que uma nova maquina cliente for conectada na rede ela pegara um ip navegavel do dhcp 192.168.254.0/24, feito isso ja terá acesso a página do hotspot.

La no /ip dhcp server leases você vai dar o make static, depois disso editar esse ip para um ip em dhcp fixo que vai está disponivel em /ip dhcp server networks com commnets DHCP Clientes, eles estão nesta seguencia 192.168.2.2, 192.168.3.2, 192.168.4.2 e conforme necessario mais ips no tutor tem indicando como adiciona-los.

Citação:

Postado originalmente por Demo Bill

Toda vez que uma nova maquina cliente for conectada na rede ela pegara um ip navegavel do dhcp 192.168.254.0/24, feito isso ja terá acesso a página do hotspot.

La no /ip dhcp server leases você vai dar o make static, depois disso editar esse ip para um ip em dhcp fixo que vai está disponivel em /ip dhcp server networks com commnets DHCP Clientes, eles estão nesta seguencia 192.168.2.2, 192.168.3.2, 192.168.4.2 e conforme necessario mais ips no tutor tem indicando como adiciona-los.

entao, eu fiz isso na minha maquina para testar mas continuei no link do grupo_a nao consigo ficar no grupo b, essa é minha duvida entendeu amigo, como faço para ficar no grupo b

obrigado por enquanto

Citação:

Postado originalmente por joserf

entao, eu fiz isso na minha maquina para testar mas continuei no link do grupo_a nao consigo ficar no grupo b, essa é minha duvida entendeu amigo, como faço para ficar no grupo b

obrigado por enquanto

Como já comentei anteriormente,

o pc cliente tem que ficar em dhcp e só vai navegar depois de logado no hotspot, onde vai pegar um ip do load balance.

Você vai ter que ir dividindo seus clientes pelos grupos A e B (Link A e Link B) la no hotspot manualmente quando cadastrar cada cliente, verifique em /ip firewall mangle (Balanceamento Mltiplos) os ips disponiveis para cada grupo.

Grupo A do 254.1 ao ip 254.30
Grupo B do 254.33 ao ip 254.62
Grupo A do 254.65 ao ip 254.94
Grupo B do 254.97 ao ip 254.126

e por ai vai.

Alguem pode perguntar: porque tantas divisões de grupos?

A resposta é a seguinte: caso queira ativar mais um link fica mais facil redirecionar.

Com relação aos ips, cada cliente tem 2, um na placa de rede e outro no hotspot.

Revise o tutor, está tudo lá basta prestar um pouco de atenção nos commnets.

Execute exte comando no Dos para verificar por onde ta saindo o ip do hotspot configurado para cada cliente.

tracert -d nome de qualquersite.com.br

Citação:

Postado originalmente por Demo Bill

Execute exte comando no Dos para verificar por onde ta saindo o ip do hotspot configurado para cada cliente.

tracert -d nome de qualquersite.com.br

apenas do 10.1.1.1

pra falar a verdade me embananei todo ja pois quando coloco ip ele pega ip normal navega contina no grupo a e depois da nula ou limitada dai tem q reiniciar o mk, outra coisa tbm q acontece é q se o link "A" cair o outro nao assume só se eu tirar o cabo de rede do modem ai o outro assume. tentei o script q vc passou la no final mas nao rolou. se possivel me passe exatamente qual ip eu dou nop make estatic pro cliente pegar e qual eu coloco no hotspot.

veja o que eu fiz e deu pau

pegou o ip na minha maquina 192.168.254.215 ai eu dei um make static e eu coloquei 192.168.3.2, no hotspot 192.168.254.2 dei um reparar ele pegou o ip 192.168.3.2 certinho ,mas quando faço o login com meu usuario ele nao entra e se dou reparar ele nao pega ip da nula ou limitada e dai só reiniciando o mk.

Citação:

Postado originalmente por joserf

veja o que eu fiz e deu pau

pegou o ip na minha maquina 192.168.254.215 ai eu dei um make static e eu coloquei 192.168.3.2, no hotspot 192.168.254.2 dei um reparar ele pegou o ip 192.168.3.2 certinho ,mas quando faço o login com meu usuario ele nao entra e se dou reparar ele nao pega ip da nula ou limitada e dai só reiniciando o mk.

Até ai ta ok,
se você pega o ip indicado (192.168.3.2) e consegue ver a página do hotspot.

Agora se não ta logando é porque tem algo errado nas suas configurações do hotspot ou no proprio user que está usando para logar, te indico refazer do zero, apesar de só copiar e colar as regras, tem que fazer tudo na seguencia e verificar se cada regra estão entrando corretamente, dando certeza do funcionamento total e em conjunto de todas as regras no sistema.

LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK

LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK + Debian Cache para integração com Mikrotik.

Qual seria as regras para fazer essa integração?

É uma boa jogada fazer essa parceria LB + Debian 2 servidor na rede?

1º Tutorial LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK.

2º Tutorial Debian Cache para integração com Mikrotik.

Citação:

Postado originalmente por zonaoeste

LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK + Debian Cache para integração com Mikrotik.

Qual seria as regras para fazer essa integração?

É uma boa jogada fazer essa parceria LB + Debian 2 servidor na rede?

1º Tutorial LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK.

2º Tutorial Debian Cache para integração com Mikrotik.

Neste caso a integração perderia algumas coisas como, o webproxy e Cache full no mikrotik, pois o servidor Debian faria isso.

Já testei e funciona tranquilamente.

fiz um teste aqui acredito que seja a versao que estou usando 3.23 e esses scripts nao se aplicam corretamente a ele. um abraço

Já testei e funciona tranquilamente.[/QUOTE]
Demobill, entao, ouvi falar que o cache full quando é feito com esse balanceamento de grupo, toda a navegação sai por 1 link,, correto? no teu caso do tutorial?

LB funcionando com Web Proxy + Cache Full + HotSpot + Dhcp Lease no mesmo servido MK.

Citação:

Postado originalmente por Demo Bill

Neste caso a integração perderia algumas coisas como, o webproxy e Cache full no mikrotik, pois o servidor Debian faria isso.

Já testei e funciona tranquilamente.

Yes, com essa integração o desempenho da rede se torna melhor

Estou com dificuldades na integração não sei ainda o que devo desligar no MK para que tudo funcione, já tenho ligado sendo que outras regras devem ser desligadas se alguém tiver uma dica agradeço, estou na procura...

2º Tutorial Debian Cache para integração com Mikrotik.

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Adicione em uma placa de rede do seu servidor mikrotik (não de link nem de clientes) o ip 192.168.10.253 será o gateway do seu Debian:
/ ip address
add address=192.168.10.253/24 network=192.168.10.0 broadcast=192.168.10.255 \
interface=EthIntranet comment="" disabled=no
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Citação:

Postado originalmente por diox

Já testei e funciona tranquilamente.

Demobill, entao, ouvi falar que o cache full quando é feito com esse balanceamento de grupo, toda a navegação sai por 1 link,, correto? no teu caso do tutorial?[/QUOTE]

Vai usar tranquilamente os dois link, e vai liberar a full sem problemas para cada interface.

Olá Demo Bill, estou ralando bastante para conseguir fazer o balanceamento por grupo junto com o hotspot, mas a navegação sai sempre pelo link principal, se der um tracert vai sair pelo grupo selecionado, mas quando estiver navegando ele sai pelo link principal, faça o teste acesse www.meuip.com.br, deve ter alguma regra para corrigir isso. Se alguém tiver uma idéia...

Obrigado!

Citação:

Postado originalmente por gunthermb

Olá Demo Bill, estou ralando bastante para conseguir fazer o balanceamento por grupo junto com o hotspot, mas a navegação sai sempre pelo link principal, se der um tracert vai sair pelo grupo selecionado, mas quando estiver navegando ele sai pelo link principal, faça o teste acesse www.meuip.com.br, deve ter alguma regra para corrigir isso. Se alguém tiver uma idéia...

Obrigado!

Refaça tudo do inicio, deve estar faltando algo em suas regras, como já disse: apesar de só copiar e colar, tem que fazer tudo na ordem e observar se todas as regras estao entrando via linha de comando.

O tutor funciona, tenho clientes funcionando com ele, alguns usuários da comunidade já funcionan com ele, é só questão de atenção na hora de montar o sistema, e ele irá funcionar tranquilamente.

Tenta usar com o proxy e regras do full desabilitadas.

Bom dia, Consegui fazer funcionar como eu queria, balanceamento por grupo, mas para isso tive que mudar o nat, fiz assim:

ex.
/ ip firewall nat
add chain=srcnat src-address=ip do cliente action=src-nat to-addresses=link1 to-ports=0-65535 comment="masquerade \
hotspot network" disabled=no
add chain=srcnat src-address=ip do cliente action=src-nat to-addresses=link2 to-ports=0-65535 comment="masquerade \
hotspot network" disabled=no

Está ai a duvida de varias pessoas aqui do forum.

Citação:

Postado originalmente por gunthermb

Bom dia, Consegui fazer funcionar como eu queria, balanceamento por grupo, mas para isso tive que mudar o nat, fiz assim:

ex.
/ ip firewall nat
add chain=srcnat src-address=ip do cliente action=src-nat to-addresses=link1 to-ports=0-65535 comment="masquerade \
hotspot network" disabled=no
add chain=srcnat src-address=ip do cliente action=src-nat to-addresses=link2 to-ports=0-65535 comment="masquerade \
hotspot network" disabled=no

Está ai a duvida de varias pessoas aqui do forum.

Balanceamento por grupo e hotspot junto.

Citação:

Postado originalmente por Demo Bill

SpectrumNet,

tranquilamente, o tutor foi feito enquanto montava um servidor de testes com base em um já funcionado.

Ola Demo Bill, estou com 2 PC que está se comportando na rede de forma estranha, pede senha, loga, abre bol, uol, globo e outro sites sendo que quando chega no orkut não abre, site de banco em particular ITAU.com.br a parte da conta e senha não abre e msn não entra, sendo que só ocorre isso se ele tiver em DHCP.

Endereço IP: 192.168.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 192.168.6.1
Servidor DHCP: 192.168.254.254
Obtenção da concessão: 29/5/2009 09:42:40
Vencimento da concessão: 1/6/2009 09:42:40
Servidor DNS: 192.168.254.254
Servidor WINS:

Já estou com tudo Ligado migrando do servidor PPPoe (radio web, web serve apache, administração remota interna/externa UltraVNC, servidor de ftp interno/externo e servidor Conter Strike...) como vc tinha me dito para fazer migrei aos poucos a estrutura do sistema antigo para o novo sistema e mudar as maquinas aos pouco, acabei me deparando com esse erro revisei linha por linha montei três vezes do zero e já troquei todo o hardware estou sem idéias?

Se eu por a maquina na configuração da rede antiga com o IP fixo funfa tudo, pede senha, loga, abre bol, uol, globo, orkut, itau completo o msn entra normal e tudo mais sendo que se essa maquina tiver qualquer serviço (radio web, web serve apache, administração remota interna/externa UltraVNC, servidor de ftp interno/externo e servidor Conter Strike...) esse serviço para de funcionar.

Endereço IP: 10.10.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidor DNS: 10.10.1.1, 200.149.55.142
Servidor WINS:

Se ficar assim tb funfa normal

Endereço IP: 10.10.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidor DNS: 208.67.222.222, 208.67.220.220
Servidor WINS:

Me da uma idéia? :deal:

Citação:

Postado originalmente por zonaoeste

Ola Demo Bill, estou com 2 PC que está se comportando na rede de forma estranha, pede senha, loga, abre bol, uol, globo e outro sites sendo que quando chega no orkut não abre, site de banco em particular ITAU.com.br a parte da conta e senha não abre e msn não entra, sendo que só ocorre isso se ele tiver em DHCP.

Endereço IP: 192.168.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 192.168.6.1
Servidor DHCP: 192.168.254.254
Obtenção da concessão: 29/5/2009 09:42:40
Vencimento da concessão: 1/6/2009 09:42:40
Servidor DNS: 192.168.254.254
Servidor WINS:

Já estou com tudo Ligado migrando do servidor PPPoe (radio web, web serve apache, administração remota interna/externa UltraVNC, servidor de ftp interno/externo e servidor Conter Strike...) como vc tinha me dito para fazer migrei aos poucos a estrutura do sistema antigo para o novo sistema e mudar as maquinas aos pouco, acabei me deparando com esse erro revisei linha por linha montei três vezes do zero e já troquei todo o hardware estou sem idéias?

Se eu por a maquina na configuração da rede antiga com o IP fixo funfa tudo, pede senha, loga, abre bol, uol, globo, orkut, itau completo o msn entra normal e tudo mais sendo que se essa maquina tiver qualquer serviço (radio web, web serve apache, administração remota interna/externa UltraVNC, servidor de ftp interno/externo e servidor Conter Strike...) esse serviço para de funcionar.

Endereço IP: 10.10.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidor DNS: 10.10.1.1, 200.149.55.142
Servidor WINS:

Se ficar assim tb funfa normal

Endereço IP: 10.10.6.2
Máscara de sub-rede: 255.255.255.252
Gateway padrão: 10.10.1.1
Servidor DNS: 208.67.222.222, 208.67.220.220
Servidor WINS:

Me da uma idéia? :deal:

Como disse no começo, o servidor é básico, e tem que implementar varias regras para funcionar beleza.

Substitua todas as regras do /ip firewall nat por estas:

/ ip firewall nat
add chain=srcnat action=masquerade src-address=192.168.254.0/24 comment="NAT HOTSPOT" disabled=no
add chain=dstnat action=accept dst-address=200.221.0.0/16 dst-port=0-65535 protocol=tcp comment="RDIOS ONLINE" disabled=no
add chain=dstnat action=accept dst-address=200.154.0.0/16 dst-port=0-65535 protocol=tcp comment="" disabled=no
add chain=dstnat action=accept dst-port=443 protocol=tcp comment="LIBERANDO SSL" disabled=no
add chain=dstnat action=accept dst-address=200.201.0.0/16 comment="LIBERANDO SITES CEF" disabled=no
add chain=dstnat action=accept src-address=200.155.0.0/16 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.141.204.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=207.46.0.0/16 protocol=tcp comment="ESTABILIZANDO MSN,HOTMAIL,GMAIL E OUTROS" disabled=no
add chain=dstnat action=accept dst-address=64.4.0.0/16 protocol=tcp comment="" disabled=no
add chain=dstnat action=accept dst-address=65.54.0.0/16 protocol=tcp comment="" disabled=no
add chain=dstnat action=accept dst-address=207.68.128.0/18 comment="" disabled=no
add chain=dstnat action=accept dst-address=64.4.0.0/18 comment="" disabled=no
add chain=dstnat action=accept dst-address=213.199.144.0/20 comment="" disabled=no
add chain=dstnat action=accept dst-address=65.52.0.0/14 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.208.0.0/20 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.249.150.0/26 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.167.67.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.179.42.29 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.249.84.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.201.173.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.201.174.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.220.254.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.217.233.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.172.181.0/24 comment="" disabled=no
add chain=dstnat action=accept dst-address=200.141.204.0/24 comment="" disabled=no
add chain=dstnat action=redirect to-ports=3128 in-interface=LAN dst-port=80 protocol=tcp comment="REDIRECIONAMENTO DO CACHE" disabled=no

em alguns casos, terá que adicionar algumas regras conforme suas necessidades com alguns sites (principalmente de bancos), para que o cliente se comunique direto com o site sem passar pelo webproxy.