Trafegar 2 links em um enlace. VLan?

Boa noite a todos. Tenho a seguinte situação aqui, e presciso de uma solução, e gostaria que os mais experientes me sugerissem como fazer.

Tenho um enlace do ponto A ao B, com banda de 40 megas, e outro enlace do ponto B ao C com 40 megas. Tudo usando Router Boards com Mikrotik.

O ponto A deve-se comunicar com o ponto C em uma rede isolada, pois será uma rede particular. O tráfego será de 1 mega full, como tenho 40 mega nesse enlace, quero aproveitar para essa função.

Entendo que terei que configurar um Vlan, seria isso? Uma Vlan do ponto A ao C. Como fazer no Mikrotik? Grato a todos.

Quais as distâncias? Visadas boas?
No Mikrotik é possível fazer, inclusive tenho um caso como esse com 11 repetidoras para fazer.

Dê mais detalhes para ver se o seu caso é semelhante ao meu. Poderemos conversar mais sobre o assunto.

O meu caso aqui é o seguinte:

Já tem o enlace funcionando, a tempos, eu irei adicionar um outro enlace em uma das pontas onde esse enlace já está funcionando. Interligando 2 pontos.

A========B===========C
40megas Novo enlace

Necessidade de ter uma rede trafegando entre o ponto A e C, isolado da rede A e B. Faixa de Ip´s dirente, tudo isolado. Vou testar fazendo uma Vlan simplesmente, usar umas das portas de cada RB nos pontos A e C.

Vc teve solução para seu problema utilizando vlan?

Citação:

---

Postado originalmente por tecvinny

Vc teve solução para seu problema utilizando vlan?

---

Testarei ainda essa semana, posto os resultados.

Citação:

---

Postado originalmente por Josue Guedes

Testarei ainda essa semana, posto os resultados.

---

Amigo,

Se tiver tudo bridge é só configurar as duas pontas.

Jorge

Citação:

---

Postado originalmente por jhfaria

Amigo,

Se tiver tudo bridge é só configurar as duas pontas.

Jorge

---

Sim, tudo bridge, só atribuir um vlan id então?

Citação:

---

Postado originalmente por Josue Guedes

Sim, tudo bridge, só atribuir um vlan id então?

---

Desculpa, talvez não entendi bem o que você quer fazer. Mas para trafegar duas redes diferentes não bastaria adicionar IP's de faixas diferentes na mesma bridge que você já tem?

Aqui eu uso desta forma. Cada RB tem dois IP's diferentes, de ranges diferentes, na mesma bridge e, a princípio, sem problema algum. Sem necessidade de configurar vlan.

É isso que você quer fazer?

Citação:

---

Postado originalmente por Josue Guedes

Boa noite a todos. Tenho a seguinte situação aqui, e presciso de uma solução, e gostaria que os mais experientes me sugerissem como fazer.

Tenho um enlace do ponto A ao B, com banda de 40 megas, e outro enlace do ponto B ao C com 40 megas. Tudo usando Router Boards com Mikrotik.

O ponto A deve-se comunicar com o ponto C em uma rede isolada, pois será uma rede particular. O tráfego será de 1 mega full, como tenho 40 mega nesse enlace, quero aproveitar para essa função.

Entendo que terei que configurar um Vlan, seria isso? Uma Vlan do ponto A ao C. Como fazer no Mikrotik? Grato a todos.

---

Resumo: sugiro IPIP ao invés de VLAN. Versão extendida abaixo.

Você pode resolver tanto por VLAN quanto por tunelamento EoIP, IPIP ou MPLS.
Existem algumas Routerboards que suportam VLAN sem perda de MTU (ex: RB-600), mas não são todas... o melhor fator para decidir entre essas 4 formas é ver como você vai fazer para controlar que o serviço prestado seja só de 1 Mbps.

Note que qualquer tunelamento vai afetar o MTU se você não configurar os enlaces troncais para passarem mais do que 1500 bytes. Desses 4, EoIP é o que tem maior overhead; MPLS é o mais complexo; IPIP e VLAN os de menor overhead, mas provavelmente IPIP o mais simples de aplicar controle de banda.

Citação:

---

Postado originalmente por rubensk

Resumo: sugiro IPIP ao invés de VLAN. Versão extendida abaixo.

Você pode resolver tanto por VLAN quanto por tunelamento EoIP, IPIP ou MPLS.
Existem algumas Routerboards que suportam VLAN sem perda de MTU (ex: RB-600), mas não são todas... o melhor fator para decidir entre essas 4 formas é ver como você vai fazer para controlar que o serviço prestado seja só de 1 Mbps.

Note que qualquer tunelamento vai afetar o MTU se você não configurar os enlaces troncais para passarem mais do que 1500 bytes. Desses 4, EoIP é o que tem maior overhead; MPLS é o mais complexo; IPIP e VLAN os de menor overhead, mas provavelmente IPIP o mais simples de aplicar controle de banda.

---

IPIP seria uma rede /30?

Citação:

---

Postado originalmente por xandemartini

IPIP seria uma rede /30?

---

Não, tunelamento de IP sobre IP.
http://www.mikrotik.com/testdocs/ros/3.0/vpn/ipip.php

Na realidade eu consegui apenas fazendo como o amigo disse, configurando uma rede separada nas pontas, uma /30, mais tive a impressão de algumas perdas, e além de tudo queria algo mais profissional, o controle de banda seria feito em uma das pontas, mais isso é algo que posso até nem fazer na RB, e sim em um servidor. Essa semana farei novos testes, estarei lendo sobre sua opnião Rubensk. Grato.

Citação:

---

Postado originalmente por ricardowz

Desculpa, talvez não entendi bem o que você quer fazer. Mas para trafegar duas redes diferentes não bastaria adicionar IP's de faixas diferentes na mesma bridge que você já tem?

Aqui eu uso desta forma. Cada RB tem dois IP's diferentes, de ranges diferentes, na mesma bridge e, a princípio, sem problema algum. Sem necessidade de configurar vlan.

É isso que você quer fazer?

---

Sim, fiz assim e funcuciona realmente, mais queria mais segurança.

Estou retornando ao tópico, pois este é um problema que vem me encomodando, eu já fiz o enlace, mais apenas trafegando na bridge sem Vlan nem nada. Minha primeira tentativa foi a Vlan, segundo o manual:

http://www.mikrotik.com/testdocs/ros...rface/vlan.php

Mais não funcionou por nada. Esperimentei reduzir o MTU para nas interface, mais não tive sucesso. Passarei agora a tentar o tunel IpIp.

Boa Tarde ou Bom Dia!
Estou com a mesma situação..

Ponto A(WDSBriged)<----->Ponto B(WDSBriged)<--------->PontoC(WDSBriged)

Ponto A ( Servidor MKT, sai um Cabo rede e vai para POE da RB, sendo cartão como AP 2.4 Briged para clientes, e outros cartão 5.8 Fechando Enlaces para ponto B )

Ponto B ( RB AP+WDS briged 5.8 com 3 Cartão, é um AP em Modo Briged operando apenas WDS fechando um ponto com uma Fazenda. 01 cartão fecha enlace com ponto A outro com Ponto B e outro com Ponto D e lá tem outro RB tudo em Briged e atendendo uns 10 Clientes)

Ponto C ( Tenho uma RB com 3 Cartão . 01 fecha pont com Ponto B e Outro Fecha ponto com o Escritorio e outr é AP Briged para clientes em 2.4)

Servidores estão no Ponto A, quero passar tudo para Ponto C..

Quero levar o link de uma modo seguro

Ponto ai vai ficar o Link-----------> Servidor Escritorio Ponto C

Procedimento para Criar a VLan Seria.

VLAN 01 Ponto A com Ponto B
VLAN 02 Ponto B com Ponto C
ou
Vlan Direto do Ponto A com Ponto C ?

Espero ter explicado da mameira mais simples... se não Desculpa...
Essa VLAN e para Passar IP Real o Link...

O que utilizar nessa estrutura?

Obg..

Tem várias maneiras de vc resolver isso soh aconcelho a não usar VLAN, mto pouco provável vc ter êxito usando essa opção, nem vou tentar explicar o pq levaria mto tempo. Vou passar algumas soluções.
Pelo o que eu entendi vc precisa de um rede virtual privada, certo? Bem a solução é VPN.
Vc pode fazer através de um servidor linux ou no mikrotik na própria RB. Vamos as soluções:
IPSEC
EoIP Tunnel
PPTP SERVER
OVPN SERVER.....,
A solução mais rápida de implentar eh EoIP, porém eu aconselharia vc usar PPTP Server ou OVPN Server pois exigem autenciação da mesma forma q ocorre com as conexoes pppoe.
E outra coisa boa é que tanto PPTP SERVER quanto OVPN SERVER tem controle de banda, ou seja vc pode determinar qual velocidade vai passar por esse túnel VPN.
Minha sugestão.
Vlw.

Essa soluções sugeridas, não são só para ambientes Internet? No caso minha situção é rede local. Vou partir agora para teste sem bridge, com roteamento, pois acho que não está dando certo por causa das bridges que uso nos enlaces.

Citação:

---

Postado originalmente por Josue Guedes

Essa soluções sugeridas, não são só para ambientes Internet? No caso minha situção é rede local. Vou partir agora para teste sem bridge, com roteamento, pois acho que não está dando certo por causa das bridges que uso nos enlaces.

---

Se vc for olhar por essa ótica a internet na verdade eh uma grande bridge... eheh
Bom eh o seguinte, vc cria o servidor (PPTP OU OVPN) no ponto A (Esse ponto A não vai ficar em bridge não, ele vai ser um Gateway), no ponto C (Esse tbm vai ser um gateway com PPTP CLIENTE OU OVPN CLIENTE). A VPN vai unir as redes q estão atrás do gateway formando um rede virtual. Entendeu...?, faço isso direto aqui com os clientes empresariais q eu tenho.
Se vc precisar de um ajuda na configuração me add no msn [email protected] ou [email protected] .
Ficarei grato em ajudar.

Vlw.

Citação:

---

Postado originalmente por hagazin

Tem várias maneiras de vc resolver isso soh aconcelho a não usar VLAN, mto pouco provável vc ter êxito usando essa opção, nem vou tentar explicar o pq levaria mto tempo. Vou passar algumas soluções.
Pelo o que eu entendi vc precisa de um rede virtual privada, certo? Bem a solução é VPN.
Vc pode fazer através de um servidor linux ou no mikrotik na própria RB. Vamos as soluções:
IPSEC
EoIP Tunnel
PPTP SERVER
OVPN SERVER.....,
A solução mais rápida de implentar eh EoIP, porém eu aconselharia vc usar PPTP Server ou OVPN Server pois exigem autenciação da mesma forma q ocorre com as conexoes pppoe.
E outra coisa boa é que tanto PPTP SERVER quanto OVPN SERVER tem controle de banda, ou seja vc pode determinar qual velocidade vai passar por esse túnel VPN.
Minha sugestão.
Vlw.

---

Valeu pela dica...
Vou testar desempenho das soluções mencionadas....

Citação:

---

Postado originalmente por hagazin

Se vc for olhar por essa ótica a internet na verdade eh uma grande bridge... eheh
Bom eh o seguinte, vc cria o servidor (PPTP OU OVPN) no ponto A (Esse ponto A não vai ficar em bridge não, ele vai ser um Gateway), no ponto C (Esse tbm vai ser um gateway com PPTP CLIENTE OU OVPN CLIENTE). A VPN vai unir as redes q estão atrás do gateway formando um rede virtual. Entendeu...?, faço isso direto aqui com os clientes empresariais q eu tenho.
Se vc precisar de um ajuda na configuração me add no msn [email protected] ou [email protected] .
Ficarei grato em ajudar.

Vlw.

---

Então, isso mesmo que quiz dizer, deve existir roteamento, uma rota default para o EoIP por exemplo, contudo é isso mesmo que irei testar. Posto os resultados. Obrigado.

Bom dia a todos, volto ao tópico para informar que tive sucesso na implementação da solução, a Vlan funcionou, separando os links dentro de um mesmo enlace. Para funcionar tive que parar de usar WDS, os modos wireless foram bridge e station pseudobridge. Grato a todos.

Citação:

---

Postado originalmente por Josue Guedes

Bom dia a todos, volto ao tópico para informar que tive sucesso na implementação da solução, a Vlan funcionou, separando os links dentro de um mesmo enlace. Para funcionar tive que parar de usar WDS, os modos wireless foram bridge e station pseudobridge. Grato a todos.

---

Posta ai seu script´s, e descreve como ficou sua estrutura. Valeu

O teste foi feito em banca, com 2 RB´s 433 Mk 3.30, muito simples, apenas configure a Vlan bilhetando os cartões wireless, e crie as bridge de cada vlan para cada interface ether que você prescisar, no meu caso criei 2 Vlan em cada cartão. Quando eu ligar as rb´s novante posto as configurações, mais não tem dificuldade não, apenas esqueça o WDS.

josue,

nao faz isso nao! voce esta baixando a performance da sua rede alem de estar perdendo a caracteristica de bridge transparente.
deixa sua rede em wds mesmo e cria um tunel para interligar o cliente. é a coisa mais simples do mundo.
no caso de um tunel ipip, basta ter conectividade IP. de um lado vc seta o ip do outro e vice-versa. da mesma forma o eoip.
ou se quiser proporcionar seguranca e privacidade para o cliente, cria um tunel pptp ou l2tp criptografado!

Citação:

---

Postado originalmente por anjunior

josue,

nao faz isso nao! voce esta baixando a performance da sua rede alem de estar perdendo a caracteristica de bridge transparente.
deixa sua rede em wds mesmo e cria um tunel para interligar o cliente. é a coisa mais simples do mundo.
no caso de um tunel ipip, basta ter conectividade IP. de um lado vc seta o ip do outro e vice-versa. da mesma forma o eoip.
ou se quiser proporcionar seguranca e privacidade para o cliente, cria um tunel pptp ou l2tp criptografado!

---

Mais não estou usando vlan em cliente! O objetivo não é esse. O objetivo e trafegar 2 links em um enlace. Adicionando a Vlan a bridge fica tudo transparente.

Tema interessante, se alguém poder postar um script bem sucedido, seria uma mão na roda... Abraços!!