Dúvidas Rede Mikrotik

Ola pessoal,

sou novo na área e estou com uma pequena dificuldade para montar minha rede.
Atualmente estou realizando testes com um routerOS para testar o funcionamento do Mikrotick poder estar comprando minha licença e sendo mais um parceiro afiliado dessa ideia.

Entao vamos ao meu problema.
Tenho duas placas Ethernet - ETH 01 e ETH02. Na Eth01 vem o meu sinal de Adsl com o ip do modem 192.168.1.1 e na Eth02 sai para atender um AP com ip 192.168.2.1.

Alem dessas duas Placas ethernet tenho mais 4 Wlan no qual estou realizando testes com algumas antenas, estou tratando cada antena com ip de faixa diferentes:
wlan 01 - 200.169.10.x
wlan 02 - 200.168.10.x
wlan 03 - 200.167.10.x
wlan 04 - 200.166.10.x

O problema de tudo e que dentro do mikrotick eu não consigo criar as rotas para liberar internet da eth01 para todas as outras placas e mascara estes ips, ja pesquisei bastante, imprimi muita folha e ainda estou tendo problema e resolvei pedir ajuda, segue anexo do projeto.

Agradeço atenção de todas,
Abs, DiogoAnexo 20009

Cara, estes ip são reais ??

wlan 01 - 200.169.10.x
wlan 02 - 200.168.10.x
wlan 03 - 200.167.10.x
wlan 04 - 200.166.10.x

A solução pra o que tu quer é simples, mas se colocar estes ip e não forem seus vai parar tudo ai!
Digo isso pois tenho um bloco dentro destes ips, mera coicidencia!

Então Celso a sua pergunta e a minha dúvida.

Eu quero definir as faixas de IPs de todas as placas de Rede Eth e Wlans mas não sei se os ip tem que ser dentro da mesma faixa do modem ou se posso criar ips com vlans diferentes por exemplo e criando as rodas resolvo a saida para internet.

Sendo os ips na faixa 200.x.10.x e o que eu gostaria que o mikrotick repassa-se ao cliente no ato de tentar se conectar a rede atraves de cada wlan, os mascarando entende da rede 192.x.x.x , pois quero ter o controle e saber quem esta tendo acesso a rede e por qual antena esta tendo este sinal, pois acredito que assim terei um melhor controle da rede.

Segue novo desenho do projeto.

Anexo 20048

Bem amigo, eu posso lhe ajudar, primeiro precisa saber o que voce pretende fazer, criar redes individuais, criar uma única rede....etc?

Qual e a diferença entre as duas soluções:
Criar redes individuais ou criar uma rede única? Digamos se fosse um provedor qual seria a melhor opção, para distribuir acesso aos clientes ?

Parece que estou de brincadeira mais não é, vejamos, se voce vai atender clientes residencias por exempo voce pode utilizar um sistema de "Hotspot" em uma interface, no entanto criaria uma rede para esse serviços, se voce vai atender a empresas, voce poderia criar apenas filas simples limitando a velocidade de tráfego "Simple Queue", caso seja uma rede únia pode colocar todas a interfaces dentro de uma bridge e vai ficar tudo em uma unica rede, analisando desse ponto de bridge voce passa a ter um grande domínio de broadcast...

Ok, então quero efetuar testes como se fosse clientes residenciais.
Como faço essas configurações e o direcionamento de rotas e ip para utilizar Hotspost, seguindo o modelo do projeto mostrado acima no tópico.
Pode me ajudar, pois a minha dúvida e justamente essa.

Com essa configuração provavelmente seu modem está em modo router (roteado) então basta fazer o seguinte: IP do modem ADSL 192.168.1.1/24, pode colocar 192.168.1.2/24 na eth que está conectada ao modem e informar em ip router uma rota padrão com o gateway 192.168.1.1, verifique a conectividade entre o MK e o modem, uma observação todas essas redes devem estar com uma regra de NAT para poderem navegar.

abraço e boa navegação, qualquer coisa manda bronca que responderei assim que possível.

Renato Vasconcelos
MTCNA - MTCTCE - MTCWE

Então, tentei fazer as configurações que me falou, porem não consigo sair para internet atraves do meu AP que esta conectado na eth 02.
Segue em anexo as config, que realizei.

Segue arquivo com algumas correçõesAnexo 20131

realizei as configurações que me falou, sobre o NAT aquela config 192.168.1.0/24 ---> isso representa que todo os ips de 1 a 254 da vlan 1 passarao por ele neh ?

porem msm assim continuo sem conseguir sair para internet pela wlan e o AP via eth 02, acredito que seja por falta da brigde estou correto ?
segue abaixo as config solicitadas.
Anexo 20136

Ah mais uma coisa não entendi bem o que quiz me dizer com rota default no router list --> essa rota default seria por onde todas as solicitações de acesso a rede passaria antes de sair para net ou tem nada haver, tem faz isso e a brigde msm ?

e se eu estiver errado que ip deveria descrever nessa rota default ???

Lembrando que quero utilizar como hotspost como informado acima.
Quero fazer as configurações para teste como se fosse com clientes acessando o AP interno na ETH 02 e Wlan´s.
Mas acabei de fazer testes e se ativar brigdes o hotspot não funciona. Tem algum detalhe em meio ao funcionamento da coisa que não peguei ainda.

renatovasconcelos muito obrigado pela sua paciência , mas tem como ser mais específico, pois tem quase umas 300 pag de apostilas na mesa e horas de internet pesquisando e ainda nao entendi o funcionamento da coisa.

Anexo 20156

Config realizadas.
Porem gostaria que somente o AP que esta ligado na Eth 02 tivesse a mesma rede do Modem 192.168.1.x , posso assim fazer a brigde somente para ele ? Pois foi isso que não entendi no que me solicitou "se for ter a mesma rede em todas as interfaces faz uma bridge e colococa o endereço na bridge"
Para as Wlan´s gostaria que a rede fosse diferente e a autenticação fosse por hotspot, para todo mundo tudo que saisse para net tivesse que ter usuário e senha passando pelo hotspot.

kkkkk.... acho que estou fazendo uma bagunça.

Vejamos meu pensamento:
Tenho uma placa rodando RouterOS e modem com ip 192.168.1.1 ,nesta placa tem duas ethernet:

Eth 01 - 192.168.1.2 --> ligada no modem
Eth 02 - 192.168.1.3 --> ligada no AP TP Link;

Sendo o IP do AP TP Link --> 192.168.1.4 que ira atender a minha rede interna, saindo normalmente para internet.
Posso criar uma bridge e na aba Port adicionar as duas Eth 01 e 02 na brigde que saio normalmente para net e terminamos a primeira parte.

Pronto atendi a minha rede interna na faixa 192.168.1.x, se eu estiver errado por favor me fala.
----------------------------------------------

Segunda parte:

Nesta mesma Placa hoje tem duas Wlans - wlan 01 e wlan 02 , futuramente serão 05.
Então e nas Wlan´s que gostaria que a faixa de ip fosse diferente da minha rede ex: 192.168.10.30 a 60 , sendo que o mickrotik fizesse essa liberação de ip independente de qual wlan eu estivesse solicitando conexão.
Tudo saindo por um Hotspot no qual eu faria controle por mac , ip alem do proprio hotspot com usuario e senha.
Acredito que assim seja o funcionamento dos provedores Wireless.

Estou certo, se não me manda bronca aeh e me diz como seria o melhor funcionamento da coisa ?
Anexo 20157Anexo 20158Anexo 20159

Veja só, estou meio confuso com o que voce está pretendendo fazer, mais é o seguinte: se voce deseja deixar uma interface WLAN com a mesma rede do do modem cria uma bridge e add a interface que o RouterOS recebe a conexão do modem + WLAN que deseja. Agora se nas outras interfaces por exemplo na outra WLAN for um serviço de hotspot ai voce cria o serviço e faz todo o procedimento que ja te passei, insere um endereço na interface que vai ser o hotspot diferente da rede do modem WLAN2:192.168.60.1/24 daí cria o hotspot nessa interface

Renato Vasconcelos
MTCNA-MTCTCE-MTCWE

Amigo,

tirei as outras Wlans e deixei somente uma para eu entender melhor o funcionamento da coisa, pesquisei bastante e ainda tenho o problema simples.

Já li que para configurar o hotpost preciso estar com todas as redes configuradas, entao testei a minha wlan01 e não consigo sair para internet, lembrando que conforme a imagem o meu modem roteador tem o ip 192.168.1.1 , a minha ether 01 link adsl que vem do modem esta com ip 192.168.1.2 e a minha wlan 192.168.2.1 segue em anexo as minhas configurações atuais.

Por favor em explicar cada pergunta em separado, para que eu possa entender melhor.

Segunda pergunta ;?
Quero configurar o hotpost, porem esta ai uma das minhas dúvidas o hotspot e configurando na wlan ou na rede de saída para internet a meu exemplo ether 01 - Link Adsl ???

Primeiro tenta colocar a RB para sair pra a NET, após as configurações tenta pingar de dentro da RB para 200.165.133.68

Renato Vasconcelos
www.webredes.com.brAnexo 20627

Amigo,

realizei as configurações solicitadas no NAT, porem continuo sem sair para internet tento pinga atraves do new terminal e não consigo so da msg de time out, tentei pingar o ip informado e também não da 200.165.133.68.

Respondendo a sua pergunta, não tenho duas saídas para internet somente a ether1 a ether2 e a comunicação com winbox.

Baseado no meu ultimo print que te enviei o que pode esta havendo de errado, que não consigo sair para internet ??? Alguma outra config a ser realizada .

eth1 e eth2 estão na mesma rede (mesma faixa de IP), concerta primeiro isso.

Amigo acho que arrumei o que me solicitou, porem esta faltando algum detalhe para sair para net, porque se eu faço uma brigde 01 e ligo nas portas a ether01 e 02 consigo sair para internet.

Entao porque não consigo sair sem fazer uma brigde ??? O que falta.....

192.167.xxx.yyy na ETH2 esta correto?

Citação:

---

arauadbr

Re: Dúvidas Rede Mikrotik
192.167.xxx.yyy na ETH2 esta correto?

---

Corrigido essa questão.

Citação:

---

renatovasconcelos Re: Dúvidas Rede Mikrotik
Primeiro tenta colocar a RB para sair pra a NET, após as configurações tenta pingar de dentro da RB para 200.165.133.68

Renato Vasconcelos

---

Renato, conforme anexo estou conseguindo pingar o ip que me solicitou de dentro da RB, porem ao conectar na wlan01 não consigo sair para internet.

O que devo fazer para corrigir isso ???

voce tem que fazer o PAT (NAT) das duas redes 192.167.1.0/24 e 192.168.2.0/24 e coloca no campo SRC ADDRESS, censerta aí

Citação:

---

renatovasconcelos

Re: Dúvidas Rede Mikrotik
voce tem que fazer o PAT (NAT) das duas redes 192.167.1.0/24 e 192.168.2.0/24 e coloca no campo SRC ADDRESS, censerta aí

---

Pronto eu consertei a questão do SRC ADDRESS, porem continuo pingando o ip 200.165.133.68 que me solicitou, mas se conecto os pc´s na wireless eles não saem para internet.

Segue abaixo as config wireless quando conectado:

Endereço IP. . . . . . . . . . . . . ........ . : 192.168.2.50
Máscara de Sub-rede . . . . . . . . . . . . : 255.0.0.0
Gateway Padrão. . . . . . . . . . . . . . . :
Servidor DHCP . . . . . . . . . . . . . . . : 192.168.2.1

se o IP da WLAN é 192.168.2.1/24 a máscara dos clientes é pra ser 192.168.2.X máscara 255.255.255.0 que é justamente o /24 do final do endereço e cade o gateway dos clientes que estão na wireless?

Entao Renato, quando mando conectar na wireless são essas configurações que me são emitidas no ipconfig /all. Endereço IPv4. . . . . . . . . . . . . . . : 192.168.2.49 Máscara de Sub-rede . . . . . . . . . . . . : 255.0.0.0 Gateway Padrão. . . . . . . . . . . . . . . : 192.168.1.1 Servidor DHCP . . . . . . . . . . . . . . . : 192.168.2.1 Servidores DNS. . . . . . . . . . . . . . . : 192.168.2.1 200.222.115.47 200.222.115.48 OBS: Não sei porque a Mascara esta assim 255.0.0.0, pode me ajudar a corrigir ? Segue a imagem das config ate o momento.

por essa imagem que me passou voce está novamente com a mesma rede em duas interfaces diferentes 192.168.1.0/24, e da uma conferida no teu dhcp se esta tudo OK

Renato,

foi mals estava testando por isso aqui e acabei deixando as duas ether na mesma rede, mas ja mudei.

Segue os print da config do DHCP Server.

Da um conferida ai no DHCP refaz que ta faltando a informar qual a rede ele faz parte so tem o gateway em address está 0.0.0.0

Citação:

---

renatovasconcelos

Re: Dúvidas Rede Mikrotik
Da um conferida ai no DHCP refaz que ta faltando a informar qual a rede ele faz parte so tem o gateway em address está 0.0.0.0

---

Renato,

seja mais específico, baseado na última imagem a que valores devo adicionar , qual rede devo adicionar no lugar de 0.0.0.0 ???

Pessoal do Forum cade a galera que ajuda aqui , gostaria muito de terminar meu pequeno projeto.
Porem o Renato não tem a disponibilidade de me responder a todo momento.

Me ajudem pessoal.

Voce vai em IP - DHCP Server, depois vai clicar em DHCP Setup, ai voce vai escolher qual a interface que deseja configurar o DHCP, no seu caso WLAN, depois voce vai informar a rede desse dhcp no caso 192.168.2.0/24 depois vai perguntar qual o gateway dessa rede aí ja vai estar o endereço da WLAN na RB 192.168.2.1, depois informa os DNS's e pronto está criado....

Renato Vasconcelos
www.webredes.com.br
MTCNA-MTCTCE-MTCWE

?????????????
Gostaria muito de entender porque a wlan não sai para net, mesmo fazendo todas essas config que me falou Renato.
Já nem estou dormindo mais amigo, todos os dias quando chego do trampo as 01:00 fico ate as 04:00 da manhã pesquisando e testando soluções - " Desabafo de um amigo".

Mas vamos lá, estou te enviando os prints de todas as config, desde a wlan ate o dhcp sinaliza para mim nos prints como você fazia anteriormente caso esteja algo errado.

Segue aqui tb as configurações obtidas quando conecto na rede wlan:

Endereço IP . . . . . . . . . . . . : 192.168.2.49
Máscara de sub-rede . . . . . . . . : 255.255.255.0
Gateway padrão. . . . . . . . . . . : 192.168.2.1
Servidor DHCP . . . . . . . . . . . : 192.168.2.1
Servidores DNS. . . . . . . . . . . : 192.168.1.1
200.222.115.48
200.222.115.47

observações da primeira imagem:
- na parte address list está mostrando o endereço 192.168.1.2/24
como atribuido por DHCP do lado esta mostrando um "D" - Dinamico
por acaso voce ativou o DHCP client na RB? Como também na parte de roteamento tem um Rota que voce setou estaticamente e uma tribuida dinamicamente ambas com o mesmo endereço na mesma interface, no NAT a regra 2 remove a interface da parte "Out.Interface" deixa somente as redes de origem mesmo

Obeservações da segunda imagem:
-Conserta o DNS que voce está informando para se for o caso informa primeiro no DNS primario o mesmo do GATEWAY

OBSERVAÇÕES FINAIS:
Quando conserta tudo tenta pingar do teu laptop para o endereço 200.165.133.68 depois testa para um endereço UOL - O melhor conte para ver se vai ter acesso de aluma forma.

Renato Vasconcelos
www.webredes.com.br

Citação:

---

- na parte address list está mostrando o endereço 192.168.1.2/24
como atribuido por DHCP do lado esta mostrando um "D" - Dinamico

---

Pois e Renato eu estou com uma briga forte aqui com esse negocio.
Fazendo muitos testes e acabei habilitanto o ether 02 para pegar ip direto do Router.

Citação:

---

Quando conserta tudo tenta pingar do teu laptop para o endereço 200.165.133.68 depois testa para um endereço UOL - O melhor conte para ver se vai ter acesso de aluma forma.

---

Realizei todas as config que me falou e continuo sem sair para net.

Me tira uma duvida ??? Na Aba Adress List ficou as seguinte configurações:

ether 02 - Adress 192.168.1.1 - NetWork 192.168.1.0 - Broadcast 192.168.1.255
ether 01 - Adress 192.168.2.1 - NetWork 192.168.2.0 - Broadcast 192.168.2.255
wlan 01 - Adress 192.168.3.1 - NetWork 192.168.3.0 - Broadcast 192.168.3.255

Então, esta ai a minha dúvida se estou especificando cada faixa de ip e ate aonde ele pode se comunicar o que esta fazendo essas redes se exergarem ???
Qual e a configuração no mikrotick que diz que a VLAN 162.168.1.x (saida internet ), conversa com a 192.168.3.x (rede sem fio) ???

Citação:

---

Me tira uma duvida ??? Na Aba Adress List ficou as seguinte configurações:

ether 02 - Adress 192.168.1.1 - NetWork 192.168.1.0 - Broadcast 192.168.1.255
ether 01 - Adress 192.168.2.1 - NetWork 192.168.2.0 - Broadcast 192.168.2.255
wlan 01 - Adress 192.168.3.1 - NetWork 192.168.3.0 - Broadcast 192.168.3.255

Então, esta ai a minha dúvida se estou especificando cada faixa de ip e ate aonde ele pode se comunicar o que esta fazendo essas redes se exergarem ???
Qual e a configuração no mikrotick que diz que a VLAN 162.168.1.x (saida internet ), conversa com a 192.168.3.x (rede sem fio) ???

---

Sera que alguem pode me ajudar ????

Pronto....
Com muita briga consegui fazer funcionar.

Caro amigo,

Espero que me entenda, acho que não respondi seus últimos posts mais por motivos que, inauguramos nosso centro de treinamentos em Mikrotik, Redes Wireless, FreeBSD, Cabeamento Estrtuturado, Servidores Linux, etc, aqui em nossa cidade como consta no site www.webredes.com.br, onde futuramente estaremos oferecendo cursos a distância, inclusive nosso portal para esse fim já encontra-se em perfeito funcionamento, sendo assim estou a disposição para dar continuidade ao exclarecimento de suas dúvidas. abraço!

Atenciosamente

Renato Vasconcelos
Web Redes
www.webredes.com.br

Amigos,

depois que deixei tudo funcionando agora estou enfrentando um novo problema nas configurações.
Hoje tenho uma Wlan 01 que libera os ip´s de uma faixa de Pool e esta funcionando perfeitamente, porem agora eu gostaria que outras duas placas Wlan 02 e Wlan 03 tambem libera-se a mesma faixa de ip do Pool com o mesmo SSID da rede.
Segue abaixo as config funcionando hoje e me digam aeh o que preciso fazer para as outras duas placas Wireless funcionarem.
Anexo 22004

Nao sei se e necessario essas informações, mas faço uso de Hotstop, e amarro os Ip´s aos Mac´s e a wireless faz uso de criptografia WPA.

Aguardo orientações dos amigos.