acesso remoto de radios UBNTs

Caros Colegas,

Quando quero acessar um radio ubiquiti de fora da rede, utilizo as seguintes regras:

add action=dst-nat chain=dstnat comment="ACESSO RADIOS" disabled=no dst-port=\
8282 protocol=tcp to-addresses=192.168.1.10 to-ports=80

no navegador pelo proprio ddns conseguia acessar todos os radios da minha rede como no exemplo:

servidor.ddns.meudominio.com.br:8282 (ja caia direto no radio)

em ip adress minha bridge (clientes) ta configurada 192.168.1.1 (pois e a mesma faixa de ip dos radios), so que essa regra parou de funcionar do nada, ja quebrei minha cabeça tentando resolver essa zinca, mas nao consigo. se alguem me ajudar fico agradecido. vlw.

Citação:

---

Postado originalmente por wesleydialmeida

Caros Colegas,

Quando quero acessar um radio ubiquiti de fora da rede, utilizo as seguintes regras:

add action=dst-nat chain=dstnat comment="ACESSO RADIOS" disabled=no dst-port=\
8282 protocol=tcp to-addresses=192.168.1.10 to-ports=80

no navegador pelo proprio ddns conseguia acessar todos os radios da minha rede como no exemplo:

servidor.ddns.meudominio.com.br:8282 (ja caia direto no radio)

em ip adress minha bridge (clientes) ta configurada 192.168.1.1 (pois e a mesma faixa de ip dos radios), so que essa regra parou de funcionar do nada, ja quebrei minha cabeça tentando resolver essa zinca, mas nao consigo. se alguem me ajudar fico agradecido. vlw.

---

Confere ai amigo, é algo q vc fez ai, pois não para assim não!!

Pois e amigo, tambem concordo que nao deveria parar assim, mas ta parando do nada em meus servidores, to quebrando a cabeça com essa questao, ja desativei todas as regra de firewall, e nda. Existe alguma outra coisa que possa estar fazendo isso acontecer?

Troca a porta no mikrotik ip/service/list de 80 para outra sem uso (uma para cada equipamento na ponta).

Citação:

---

Postado originalmente por flaviobhz

Troca a porta no mikrotik ip/service/list de 80 para outra sem uso (uma para cada equipamento na ponta).

---

eu mudei a porta para 82, e na regra tambem, nao deu certo, agora nao entendi quando voce fala uma para cada equipamento na ponta.

Citação:

---

Postado originalmente por wesleydialmeida

eu mudei a porta para 82, e na regra tambem, nao deu certo, agora nao entendi quando voce fala uma para cada equipamento na ponta.

---

O de ponta na rede seria onde vai fazer o acesso, ex: radio ubiquiti porta 82 (se tiver o tandercache port 82,vai dar probelma), mikrotik porta 83.

Ex:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS UBIQUITI" disabled=no dst-port=\
27300 protocol=tcp to-addresses=192.168.1.10 to-ports=27300 - coloca no ubitiqui o numero da porta 27300

add action=dst-nat chain=dstnat comment="ACESSO RADIOS MIKROTIK" disabled=no dst-port=\
27301 protocol=tcp to-addresses=192.168.1.XX to-ports=27301 - coloca no mikrotik a porta 27301- ip/service para acesso www 27301 ou winbox 8291

pelo acesso DDNS esterno você coloca servidor.ddns.meudominio.com.br:27300 ou 27301....

amigo, testei aqui e deu certinho na minha rede
só que la no dns/static coloco o ip do radio e o endereço ddns e acesso normal
veja tambem se esta regra no nat nao esta muito embaixo das outras

Citação:

---

Postado originalmente por WordNet

amigo, testei aqui e deu certinho na minha rede
só que la no dns/static coloco o ip do radio e o endereço ddns e acesso normal
veja tambem se esta regra no nat nao esta muito embaixo das outras

---

a minha regra sempre funcionou sem marca no dsn stati, mas pra que seria mesmo essa marcaçao no dns static?

Citação:

---

Postado originalmente por flaviobhz

O de ponta na rede seria onde vai fazer o acesso, ex: radio ubiquiti porta 82 (se tiver o tandercache port 82,vai dar probelma), mikrotik porta 83.

Ex:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS UBIQUITI" disabled=no dst-port=\
27300 protocol=tcp to-addresses=192.168.1.10 to-ports=27300 - coloca no ubitiqui o numero da porta 27300

add action=dst-nat chain=dstnat comment="ACESSO RADIOS MIKROTIK" disabled=no dst-port=\
27301 protocol=tcp to-addresses=192.168.1.XX to-ports=27301 - coloca no mikrotik a porta 27301- ip/service para acesso www 27301 ou winbox 8291

pelo acesso DDNS esterno você coloca servidor.ddns.meudominio.com.br:27300 ou 27301....

---

Pois e amigo, ja desativei todas as regras de firewall, ja fiz essas regras em questao, mas nada de conseguir, to quase para utilizar o metodo infalivel de soluçao de problemas (vo formata, kk).

Sera que pode ser algum virus? tem condiçao nao, tenho Tres servidores, nos tres ta dando a mesma coisa, e isso primeiro deu problema e um , depois foi no outro e depois no outro, to ficando doido, pois preciso muito dessa regra.

Agora pra ficar legal nem com o ip pppoe do cliente consigo entrar no radio dele. Alguem, uma luz, uma vela, uma pequeno flash porfavor.

Boas, faz um Ip Binding IP do AP(radio) que vc quer acessar ,

AP(radio) deve ter a gateway do hotspot

e testa

Citação:

---

Postado originalmente por eduardi

Boas, faz um Ip Binding IP do AP(radio) que vc quer acessar ,

AP(radio) deve ter a gateway do hotspot

e testa

---

eu nao entendi, sobre fazer um ip binding, voce pode me explicar melhor?

Anexo 43104

faz os seguintes testes

1 verifica se esta pingando no equipamento dentro do mikrotik
2 verifica se o ip da interface do mikrotik, e o gateway dos equipamentos ubnt
ex:
ip Mikrotik (192.168.1.1/24)
ip nanostation (192.168.1.2)( mascara 2555.255.255.0 ) gateway (192.168.1.1)

3 na sua regra aconselho que vc coloque em dst. address o ip da interface que recebe o link
4 coloque a regra acima de todas as regras no NAT

Citação:

---

Postado originalmente por isacloko

faz os seguintes testes

1 verifica se esta pingando no equipamento dentro do mikrotik
2 verifica se o ip da interface do mikrotik, e o gateway dos equipamentos ubnt
ex:
ip Mikrotik (192.168.1.1/24)
ip nanostation (192.168.1.2)( mascara 2555.255.255.0 ) gateway (192.168.1.1)

3 na sua regra aconselho que vc coloque em dst. address o ip da interface que recebe o link
4 coloque a regra acima de todas as regras no NAT

---

ja reverifiquei varias e varias vezes todos esses procedimentos, vou atualizar o firmware, pois nao tem condiçao, minhas regras sao simples, nao tenho regras de roteamento, se nao der certo, vou formatar, vai ser o jeito.

Citação:

---

Postado originalmente por eduardi

Anexo 43104

---

mesmo nao usando hotspot posso fazer ip binding?

nao entendi como o bind fara o redirecionamento.

Citação:

---

Postado originalmente por wesleydialmeida

mesmo nao usando hotspot posso fazer ip binding?

nao entendi como o bind fara o redirecionamento.

---

Se você não utiliza não precisa amigo!

Pergunta você utiliza loadbalance? Se sim, cuidado com as regras de NAT, se não cuidado assim mesmo, e verifique o GW do equipamento, pois tem que conter o GW do servidor estiver direcionando para o mesmo.

Citação:

---

Postado originalmente por p4ulo182

Se você não utiliza não precisa amigo!

Pergunta você utiliza loadbalance? Se sim, cuidado com as regras de NAT, se não cuidado assim mesmo, e verifique o GW do equipamento, pois tem que conter o GW do servidor estiver direcionando para o mesmo.

---

Ola, nao utilizo balance, nos equipamentos sempre coloco o gateway, ja revisei todas essas regras, mas nao encontro o problema.

Citação:

---

Postado originalmente por wesleydialmeida

Ola, nao utilizo balance, nos equipamentos sempre coloco o gateway, ja revisei todas essas regras, mas nao encontro o problema.

---

Poderia postar pra gente as conf pra está analizando?

Anexo 43166

Meus radios todos estao em bridge com ip na faixa 192.168.1.x/24

Minhas regras de nat são apenas essas, ja coloquei a regra de dstnat embaixo, emcima, no meio, e nada.

add action=dst-nat chain=dstnat comment=mensagem_bloqueio dst-address=\
!177.71.192.0/21 protocol=tcp src-address-list=bloqueio to-addresses=\
177.71.197.108 to-ports=42800
add action=dst-nat chain=dstnat comment=mensagem_bloqueio dst-address=\
!177.71.192.0/21 dst-port=!53 protocol=udp src-address-list=bloqueio \
to-addresses=177.71.197.108 to-ports=42800
add action=add-src-to-address-list address-list=mensagem_pendencia_recebida \
address-list-timeout=1d chain=dstnat comment=mensagem_pendencia_recebida \
dst-address=177.71.197.81 src-address-list=pendencia !to-addresses \
!to-ports
add chain=dstnat comment=mensagem_pendencia_recebida src-address-list=\
mensagem_pendencia_recebida
add action=dst-nat chain=dstnat comment=mensagem_pendencia dst-address=\
!177.71.192.0/21 protocol=tcp src-address-list=pendencia to-addresses=\
177.71.197.108 to-ports=42799
add action=dst-nat chain=dstnat comment=mensagem_pendencia dst-address=\
!177.71.192.0/21 dst-port=!53 protocol=udp src-address-list=pendencia \
to-addresses=177.71.197.108 to-ports=42799
add action=masquerade chain=srcnat comment=Padrao-PPPoE-Clientes src-address=\
172.16.10.2-172.16.10.254 !to-addresses !to-ports
add action=dst-nat chain=dstnat comment="RADIOS UBIQUIT" dst-port=8484 \
protocol=tcp to-addresses=192.168.1.201 to-ports=80

Minha estrutura e muito simples, o adsl em bridge e discado pelo mikrotik,
Meus clientes sao autenticados via ppoe pelo servidor,
Ja troquei o firmware pra versao, 5.17, 4.x, 6.0, e nda.

<servidor>-----<rck m5 bridge modo ap>----<rck m5 bridge modo cliente>----<swhtich>---<rockets m5 bridge modo ap>--<clientes>

ja desativei todo o filter e mangle,

em ip>routes -- nao tem nenhuma rota extra, apenas o basico do basico.

Nos radios a configuraçao e da imagem postada,Anexo 43167

bem, acho que e isso, sera que tem alguma outra coisa para se analizar?

Caros colegas, com a ajuda de nosso amigo Paulo consegui resolver, o problema identificado era pq estava usando porta 80 na regra, e deveria ser a 443, pois a opçao dos radios https estavam habilitadas. Vlw.

Bom dia amigo. Estou passando pelo mesmo problema, você poderia manda um print de como ficou.