Ajuda - Acesso aos aps (radio) atras do MK

Versão Imprimível

14-05-2009, 15:17
joserf

Ajuda - Acesso aos aps (radio) atras do MK

Olá amigos tenho uma duvida e ja segui varios tutoriais porem sem exito, é o seguinte...

Tenho meu mikrotik com hotspot e com adsl telefonica quem disca é o mikrotik, até ai tudo bem, tenho duas placas de rede uma com o modem como bridge para o mikrotik discar e outra tem um cabo de rede até minha torre que esta com um radinho gilink com ip 192.168.100.100, minha rede no hotspot é 172.16.1.1/24 sendo assim o ip do mikrotik é o ip 172.16.1.1. como eu faço para acessar o gilink sem ter q trocar o ip da minha maquina para a faixa de rede 192.168.100.*

eu acesso o mk via winbox pelo ddns sem problemas, eu tbm gostaria de acessar esse gilink fora da minha rede, do meu trabalho por exemplo. alguem disposto a ajudar? obrigado.
14-05-2009, 15:29
lipeiori

Essa é minha dúvida também, ja li alguns topicos mas é complicado cara... ainda nao tive tempo de testar.
14-05-2009, 16:42
rpclanhouse

Citação:

Postado originalmente por lipeiori

Essa é minha dúvida também, ja li alguns topicos mas é complicado cara... ainda nao tive tempo de testar.

To na fila, não consigo acessar meus Wds na rede ...
14-05-2009, 18:21
miccharg

tb estava querendo saber. aki na minha cidade, o provedor q trabalhei, usava assim, até para aumentar a segurança da rede ja q os equipamentos ficavam em outra rede. não deu tempo de ver se o meu chefe conseguia acessar sem trocar a classe.

mais fica aki como eu uso no meu esquema, apenas coloco na mesma classe de rede mas como uma rede diferente, usando a mascara para permitir.

tipo:
server: 172.38.16.1
ap´s: 172.38.10.x á x

nos clientes fecho a mascara para 255.255.255.0
mas no meu note fico com a mascara em 255.255.0.0 e acesso normal.

bem, é besteirinha mas comigo funciona. só uma dica!

Abraço!
14-05-2009, 18:56
jaos_caxias

aqui uso criando uma VPN até o Servidor Mikrotik, quando conecto então fico como se tivesse dentro da rede interna ae posso acessar qualquer radio ou MK na rede, claro que eles estão na mesma rede dos clientes. Espero ter ajudado.
14-05-2009, 22:22
joserf

Citação:

Postado originalmente por miccharg

tb estava querendo saber. aki na minha cidade, o provedor q trabalhei, usava assim, até para aumentar a segurança da rede ja q os equipamentos ficavam em outra rede. não deu tempo de ver se o meu chefe conseguia acessar sem trocar a classe.

mais fica aki como eu uso no meu esquema, apenas coloco na mesma classe de rede mas como uma rede diferente, usando a mascara para permitir.

tipo:
server: 172.38.16.1
ap´s: 172.38.10.x á x

nos clientes fecho a mascara para 255.255.255.0
mas no meu note fico com a mascara em 255.255.0.0 e acesso normal.

bem, é besteirinha mas comigo funciona. só uma dica!

Abraço!

..
14-05-2009, 22:23
joserf

,
14-05-2009, 22:24
joserf

Citação:

Postado originalmente por miccharg

tb estava querendo saber. aki na minha cidade, o provedor q trabalhei, usava assim, até para aumentar a segurança da rede ja q os equipamentos ficavam em outra rede. não deu tempo de ver se o meu chefe conseguia acessar sem trocar a classe.

mais fica aki como eu uso no meu esquema, apenas coloco na mesma classe de rede mas como uma rede diferente, usando a mascara para permitir.

tipo:
server: 172.38.16.1
ap´s: 172.38.10.x á x

nos clientes fecho a mascara para 255.255.255.0
mas no meu note fico com a mascara em 255.255.0.0 e acesso normal.

bem, é besteirinha mas comigo funciona. só uma dica!

Abraço!

entao posta ai certinho que eu nao entendi muito bem manda as regras ai certinho amigo, valeu
14-05-2009, 22:26
joserf

entao posta ai certinho que eu nao entendi muito bem manda as regras ai certinho amigo, valeu
14-05-2009, 22:29
lipeiori

Citação:

Postado originalmente por miccharg

tb estava querendo saber. aki na minha cidade, o provedor q trabalhei, usava assim, até para aumentar a segurança da rede ja q os equipamentos ficavam em outra rede. não deu tempo de ver se o meu chefe conseguia acessar sem trocar a classe.

mais fica aki como eu uso no meu esquema, apenas coloco na mesma classe de rede mas como uma rede diferente, usando a mascara para permitir.

tipo:
server: 172.38.16.1
ap´s: 172.38.10.x á x

nos clientes fecho a mascara para 255.255.255.0
mas no meu note fico com a mascara em 255.255.0.0 e acesso normal.

bem, é besteirinha mas comigo funciona. só uma dica!

Abraço!

Mas esse esquema é pra acessar localmente, isso é fácil.

Nós queremos acessar remotamente.
14-05-2009, 22:55
stevens144

no mk3 da pra mudar porta do web-proxy dai é só fazer um dst-nat pra quem quer acessar externo...
15-05-2009, 03:04
fitimacedo

Eu aqui fasso assim:

Quando tu faz altenticação da adsl no mk, vc vai ter um ip valido na internet, assim tu vai usar este ip para fazer o acesso remoto.

criando em firewall>nat o seguinte:

NA ABA GERNERAL:

chain vc coloca dstnat
em Dst. Address o ip da adsl que ficou no mk
em protocol 6(tcp)
Dst Prot de uma porta para vc acessar ex: DST PORT: 3000

NA ABA ACTION:

Action escolha dst-nat
To Addresses o ip do radio que vc que acessar
To Ports 80

Assim vc vai acessar o radio de qualquer lugar:
EX.: HTTP:// IP adsl:3000
15-05-2009, 03:50
lipeiori

Mas o IP do ADSL é dinamico, como vou colocar um em Dst. Address?
15-05-2009, 08:42
acesse

no aguardo de resposta tanbem!
15-05-2009, 15:32
rockeiromaiden

Citação:

Postado originalmente por acesse

no aguardo de resposta tanbem!

Creio q vcs estáo indo pelo lado errado...

O q tem q ser feito, eh cadastrar no IP Bindings (o IP dos R[adios), e no mk tem q ter um ip nessa faixa dos radios.

Soh isso, tentem ai e nos contem.
15-05-2009, 17:26
jbssi

Citação:

Postado originalmente por lipeiori

Mas o IP do ADSL é dinamico, como vou colocar um em Dst. Address?

Não precisa cita o ip externo, faz assim:

/ip firewall nat add chain=dstnat protocol=tcp dst-port=(aqui você coloca a porta que vai usar com o ip externo, exemplo: 4089) action=dst-nat to-addresses= (aqui você coloca o ip do seu AP) to-ports=80

Agora é só acessar: Under-Linux.Org O Portal do Administador de Sistemas

João Silva
15-05-2009, 17:30
jbssi

/ip firewall nat add chain=dstnat protocol=tcp dst-port=(aqui você coloca a porta que vai usar com o ip externo, exemplo: 4089) action=dst-nat to-addresses= (aqui você coloca o ip do seu AP) to-ports=80

Agora é só acessar: http:// ipexterno: 4089

João Silva
15-05-2009, 19:30
lipeiori

Citação:

Postado originalmente por jbssi

/ip firewall nat add chain=dstnat protocol=tcp dst-port=(aqui você coloca a porta que vai usar com o ip externo, exemplo: 4089) action=dst-nat to-addresses= (aqui você coloca o ip do seu AP) to-ports=80

Agora é só acessar: http:// ipexterno: 4089

João Silva

Tem certeza que é só isso?? Tá mt facil...

Essa regra tem que ficar abaixo da regra de NAT principal?
15-05-2009, 19:35
joserf

Citação:

Postado originalmente por lipeiori

Tem certeza que é só isso?? Tá mt facil...

Essa regra tem que ficar abaixo da regra de NAT principal?

é eu to testando aqui e nao ta rolando nao galera vamos postar ai.. valeuuuu
15-05-2009, 20:08
jaos_caxias

amigos não entendi o que vocês estão querendo, se acessar os radios quando estiverem em transito, e estiverem fora da sua rede e querem acessar através da internet, de qualquer ponto. Ou se querem acessar radios que estão em outra rede.
15-05-2009, 20:30
joserf

Citação:

Postado originalmente por jaos_caxias

amigos não entendi o que vocês estão querendo, se acessar os radios quando estiverem em transito, e estiverem fora da sua rede e querem acessar através da internet, de qualquer ponto. Ou se querem acessar radios que estão em outra rede.

é simples a rede é 172.16.1.1 certo e os roteadores (gilink) estao com dhcp desativado com ip 192.168.100.2 uso adsl o ip é dinamico nao é fixo eu apenas queria acessar esse gilink do meu serviço, rebootar meu gilink enfim acessa-lo
15-05-2009, 20:48
lipeiori

Citação:

Postado originalmente por joserf

é simples a rede é 172.16.1.1 certo e os roteadores (gilink) estao com dhcp desativado com ip 192.168.100.2 uso adsl o ip é dinamico nao é fixo eu apenas queria acessar esse gilink do meu serviço, rebootar meu gilink enfim acessa-lo

É isso ai.
15-05-2009, 22:46
miccharg

Citação:

Postado originalmente por lipeiori

Mas esse esquema é pra acessar localmente, isso é fácil.

Nós queremos acessar remotamente.

Sim...

Respondi a primeira duvida dele!! a segunda citei q tb queria saber!
16-05-2009, 20:47
rpclanhouse

Citação:

Postado originalmente por lipeiori

É isso ai.

Ta dificil. To tentando desde segunda uma solução ....
19-05-2009, 14:36
joserf

Citação:

Postado originalmente por rpclanhouse

Ta dificil. To tentando desde segunda uma solução ....

nada ainda pessoal ta deficil mesmo. só queria acessar meu ap gilink que tenho mas ta dificil tentei por vpn mas nao consegui tbm se alguem tiver um tutorial ai por favor...

valeu
19-05-2009, 14:51
rpclanhouse

Citação:

Postado originalmente por joserf

nada ainda pessoal ta deficil mesmo. só queria acessar meu ap gilink que tenho mas ta dificil tentei por vpn mas nao consegui tbm se alguem tiver um tutorial ai por favor...

valeu

Só uma pergunta, alguém já tentou ativar no Ap o "gerenciamento pela porta wan" ?
19-05-2009, 14:58
lipeiori

Citação:

Postado originalmente por rpclanhouse

Só uma pergunta, alguém já tentou ativar no Ap o "gerenciamento pela porta wan" ?

Na maioria dos que eu peguei já vem ativado.

Vcs podiam tentar assim, colocar a porta Web do AP como 81, 82, etc e faz um DNAT no MK redirecionando essa porta, ai é só entrar pelo navegador e digitar seuip.com:81
19-05-2009, 15:41
joserf

Citação:

Postado originalmente por lipeiori

Na maioria dos que eu peguei já vem ativado.

Vcs podiam tentar assim, colocar a porta Web do AP como 81, 82, etc e faz um DNAT no MK redirecionando essa porta, ai é só entrar pelo navegador e digitar seuip.com:81

entao ja esta ativo esta função lembrando que o cabo de rede nao esta ligado na porta wan e sim nas outras portas, tenho um outro server com brazilfw e consigo acessar, mas com o mk nao, ja tentei as regras acima, no mk é mostrado em packets o tanto de vezes que eu tentei acessar de fora pelo browser mas nao acessa o ap, ja fiz tbm essas regras que vc disse mas nao rola cara nao vai
19-05-2009, 17:44
rockeiromaiden

Citação:

Postado originalmente por joserf

entao ja esta ativo esta função lembrando que o cabo de rede nao esta ligado na porta wan e sim nas outras portas, tenho um outro server com brazilfw e consigo acessar, mas com o mk nao, ja tentei as regras acima, no mk é mostrado em packets o tanto de vezes que eu tentei acessar de fora pelo browser mas nao acessa o ap, ja fiz tbm essas regras que vc disse mas nao rola cara nao vai

Eu acho q depois q vc entrou no MK Remoto (seja via ddns ou qq coisa) daí vc acessa o rádio pela LAN do MK através de SSH.

Não concordam??
19-05-2009, 18:05
FernandodeDeus

Ja tentei Zilhões de regras para isso e nenhuma com exito.
19-05-2009, 22:47
lipeiori

Citação:

Postado originalmente por rockeiromaiden

Eu acho q depois q vc entrou no MK Remoto (seja via ddns ou qq coisa) daí vc acessa o rádio pela LAN do MK através de SSH.

Não concordam??

Mas acessar rádio por SSH deve ser ruinzão, tem uns comandos malucos pra saber o sinal e outras coisas...

Tem isso aqui, mas não testei nada, quem tiver a fim de testar e depois vim aqui nesse topico e postar os resultados a gente ia agradecer muito.

Como acessar RBs da rede interna, externamente?

Acessar Mikrotiks dentro da rede via internet!!!
20-05-2009, 09:26
rockeiromaiden

Citação:

Postado originalmente por lipeiori

Mas acessar rádio por SSH deve ser ruinzão, tem uns comandos malucos pra saber o sinal e outras coisas...

Tem isso aqui, mas não testei nada, quem tiver a fim de testar e depois vim aqui nesse topico e postar os resultados a gente ia agradecer muito.

Como acessar RBs da rede interna, externamente?

Acessar Mikrotiks dentro da rede via internet!!!

A questão do SSH, depende do rádio...

O zinwell por exemplo, é excelente!
29-05-2009, 13:57
rpclanhouse

Citação:

Postado originalmente por joserf

Olá amigos tenho uma duvida e ja segui varios tutoriais porem sem exito, é o seguinte...

Tenho meu mikrotik com hotspot e com adsl telefonica quem disca é o mikrotik, até ai tudo bem, tenho duas placas de rede uma com o modem como bridge para o mikrotik discar e outra tem um cabo de rede até minha torre que esta com um radinho gilink com ip 192.168.100.100, minha rede no hotspot é 172.16.1.1/24 sendo assim o ip do mikrotik é o ip 172.16.1.1. como eu faço para acessar o gilink sem ter q trocar o ip da minha maquina para a faixa de rede 192.168.100.*

eu acesso o mk via winbox pelo ddns sem problemas, eu tbm gostaria de acessar esse gilink fora da minha rede, do meu trabalho por exemplo. alguem disposto a ajudar? obrigado.

da uma olhada neste Link aqui do David (Catv) Wiki, procura o tópico numero 8 do manual, deve resolver ...

Abraços

Bom fim de semana !

Ricardo Sobrinho.

Todos horários são GMT -3. Hora atual: 11:47.