Não sei liberar ip pra maquina de cartao no mikrotik !!! Me ajude por favor

Boa tarde pessoal, to com um problema aqui na rede com dois clientes que usam maquina de cartao CIELO TEFF IP ONE, vamos lá, eu coloco meu mikrotik em BRIGH para bate direto no roteador do link funciona as maquinas de cartao, ai quando eu conecto o cliente pelo PPOE não funciona .... o tecnicos da CIELO falaram que o mikrotik está fazendo o bloqueio e que preciso liberar uma lista de 10 IPS um diferente do outro que eles me passaram para que funcione .... so que eu nao sei como liberar esses IP no mikrotik, na verdade pelo que sei nao tem nada bloqueando no FIREWALL , não sei como liberar esses IP, ALGUEM PODE ME AJUDAR POR FAVOR ?????

este post foi editado por ter sido considerado de um analfabeto.

Citação:

---

Postado originalmente por andrecarlim

@arthurnet, você percebeu que os caras que tentaram te ajudar nem sabem ler? Hehe, no começo você disse que em bridge funciona, e os caras já foram direto pro dmz! Rachei de rir! Brincadeiras à parte, vamos tentar te ajudar. Como você disse que pelo pppoe não funciona, eu consigo pensar em pelo menos duas coisas nesse momento, ou seu servidor pppoe está fragmentando os pacotes ou o upnp do seu rádio não está ligado. Vai pelo mais óbvio, se estiver usando ubnt lá onde você configura o pppoe tem a opção de upnp veja se está certo, caso positivo dá uma conferida só valor de mtu do seu servidor pppoe e se change tcp mss está ativado.

Enviado via xt1580 usando underlinux app

---

O cliente tem IP fixo na conexao PPOE dele sem problemas ??? vou ler a respeito do DMZ e ir no cliente para fazer um teste ... o que acha ?

Nao entendi nada, muita explicação lá e pouco resumo, como é feio o DMZ para liberar os IPS que a maquina de cartao precisa ?????

CLIENTE COM IP PRIVADO = FAZ UM REDIRECIONAMENTO NO MIKROTIK E NA CPE do cliente.

CLIENTE COM IP PÚBLICO = FAZ UM DMZ QUE SERIA REDIRECIONAR PARA TODAS AS PORTAS (NÃO RECOMENDÁVEL). OU FAZER APENAS UM REDIRECIONAMENTO.

Tenho cliente usando RB e com maquinas de cartão de diversas empresas e funcionam bem, tanto nateadas como com ip válido no roteador. acredito que isso ai possa ser regra de firewall bloqueando, já que estas máquinas trabalham na maoria com porta alta...acima de 1000, se tiver regra de filter em cima do seu backbone dificilmente os clientes irão navegar. crie uma exceção em sua filter list para o ip do cliente sobre as portas altas.

Olá meus amigos, olha, mesmo eu desabilitando todas as regras do firewal so deixando o masquerade, nao funciona, ele da erro na comunicação com alguns ips, maquina da cielo "tef ip one" , cara nao sei mais o que fazer de verdade, eu pago para alguém que conseguir fazer funcionar esse trem, ou se alguém tiver a boa vontade de me ajudar eu ficarei grato também .... E o engraçado é que quando jogo em brigh a interface do link com a de saida da lan ele pega ip direto do roteador que vem meu link e funciona normalmente sem redireciona nada ....

@ArthurNet, você percebeu que os caras que tentaram te ajudar nem sabem ler? Hehe, no começo você disse que em bridge funciona, e os caras já foram direto pro DMZ! Rachei de rir! Brincadeiras à parte, vamos tentar te ajudar. Como você disse que pelo PPPoE não funciona, eu consigo pensar em pelo menos duas coisas nesse momento, ou seu servidor PPPoE está fragmentando os pacotes ou o uPNP do seu rádio não está ligado. Vai pelo mais óbvio, se estiver usando UBNT lá onde você configura o PPPoE tem a opção de uPNP veja se está certo, caso positivo dá uma conferida só valor de MTU do seu servidor PPPoE e se change TCP MSS está ativado.

Enviado via XT1580 usando UnderLinux App

Meu amigo , ta dificil aqui viu .. rsrs ... vamos lá , minha rede é cabeada, nos clientes tem um roteador fazendo o PPOE , o UPNP eu liguei no mikrotik, o TCP MSS está ativado ... agora não sei o que pode ser viu que esta barrerando :/

E se eu coloca em bridh na minha RB o link com a lan e o roteador do cliente pega ip do roteador que sai meu link funciona, sem configura porta nem nada ...

Agora caso contrario vai tenta passa o cartao ele da erro de comunicação em uma lista de IP .... a maquina é TEF IP ONE da CIELO .... o que acha andrecarlim ???

Citação:

---

Postado originalmente por andrecarlim

@ArthurNet, você percebeu que os caras que tentaram te ajudar nem sabem ler? Hehe, no começo você disse que em bridge funciona, e os caras já foram direto pro DMZ! Rachei de rir! Brincadeiras à parte, vamos tentar te ajudar. Como você disse que pelo PPPoE não funciona, eu consigo pensar em pelo menos duas coisas nesse momento, ou seu servidor PPPoE está fragmentando os pacotes ou o uPNP do seu rádio não está ligado. Vai pelo mais óbvio, se estiver usando UBNT lá onde você configura o PPPoE tem a opção de uPNP veja se está certo, caso positivo dá uma conferida só valor de MTU do seu servidor PPPoE e se change TCP MSS está ativado.

Enviado via XT1580 usando UnderLinux App

---

Vou me queimar nessa aqui...
Eu fui o primeiro a responder tentando ajudar construindo idéias para uma possível solução. Entre isso e você dizer

Citação:

---

Postado originalmente por andrecarlim

caras que tentaram te ajudar nem sabem ler?

---

é a mesma coisa que chamar todo mundo que tentou ajudar de analfabeto!!! Analfabeto é o SR!!!!

Nem vou tentar justificar minha primeira resposta... muito pelo contrário... vou editar ela e deixar só a do SR SABICHÃO @andrecarlim


​Passar bem!!!

Amigo você me desculpa, mais eu não falei nada a respeito das pessoas que tentaram me ajudar, pelo contrario eu fico grato, sempre uso desse forum para dividir experiencias, e não para fazer inimizades, eu estou precisando de ajuda no momento, e toda ajuda é bem vinda ... agradeço a todos que puderem dividir comigo conhecimento para me ajudar ....

Amigo você me desculpa, mais eu não falei nada a respeito das pessoas que tentaram me ajudar, pelo contrario eu fico grato, sempre uso desse forum para dividir experiencias, e não para fazer inimizades, eu estou precisando de ajuda no momento, e toda ajuda é bem vinda ... agradeço a todos que puderem dividir comigo conhecimento para me ajudar ....

Eu não libero nada para as máquinas funcionarem. Chuto que seja MTU MSS.

Enviado de meu SM-G800H usando Tapatalk

Então da uma idéia do que posso fazer para verificar se é isso mesmo por favor

Ativa regra de firewall que muda o MSS. Eu respondo do celular então não tem como te dar os detalhes. Procure um pouco sobre o que é MSS e MTU depois veja as regras de firewall do Mikrotik para isso.

Enviado de meu SM-G800H usando Tapatalk

Vou fazer um teste aqui e falo para voces meus amigos, estou usando rede em bridh ate resolver nesses clientes

Só por curiosidade, você tem mais de um cliente com o mesmo problema? Se sim, todos tem o mesmo CPE para autenticar o PPPoE?

Enviado via XT1580 usando UnderLinux App

Meu amigo, testei esse MSS , MTU e nada deu certo , minha rede é cabeada , no cliente eu uso um roteador e mesmo fazendo o PPOE no computador do cliente não da certo .... roteador padrao nos clientes , tenho 2 clientes com esse problema ... a maquina de cartão da erro, fica escrito REGISTRANDO e não vai para lugar nenhum ... ta dificil viu .... minha rede ta tendo que ficar em bridgh para funcionar para esses dois clientes e o resto no ppoe, fiz uma gambiarra para funcionar so que eles estão com o LINK full devido estar em BRIDH .....

Se algum consultor quiser tentar arrumar fica a vontade, eu pago pelo serviço ok, ou se mais algum amigo tiver alguma idéia estamos ai aberto a opniões para tentar aqui e tentar uma solução ....

VIVENDO E APRENDENDO

Obrigado

Entendi, tenta tirar um "export" dá rb onde tem o serviço de PPPoE rodando e colar lá no pastebin.com e passa o link pra gente analisar.

Enviado via XT1580 usando UnderLinux App

So pro amigo entender mais detalhes, o problema creio que não esta no PPOE, por que se eu fizer roteamento na RB com ip fixo no cliente também não funciona, quer o export ?

EXPORT DA RB 1100 AHX2


[admin@ROTEADOR] > export
# jan/05/2017 00:53:19 by RouterOS 6.37.3
# software id = 64B0-P9FN
#
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] mac-address=4C:5E:0C:F3:C8:C5 name=ether1-LINK
set [ find default-name=ether2 ] mac-address=4C:5E:0C:F3:C8:C6 name=ether2-MKAUTH
set [ find default-name=ether3 ] mac-address=4C:5E:0C:F3:C8:C7 name=ether3-LAN-1
set [ find default-name=ether4 ] mac-address=4C:5E:0C:F3:C8:C8 name=ether4-LAN-2
set [ find default-name=ether5 ] mac-address=4C:5E:0C:F3:C8:C9 name=ether5-LAN
set [ find default-name=ether6 ] mac-address=4C:5E:0C:F3:C8:CA
set [ find default-name=ether7 ] mac-address=4C:5E:0C:F3:C8:CB
set [ find default-name=ether8 ] mac-address=4C:5E:0C:F3:C8:CC
set [ find default-name=ether9 ] mac-address=4C:5E:0C:F3:C8:CD
set [ find default-name=ether10 ] mac-address=4C:5E:0C:F3:C8:CE
set [ find default-name=ether11 ] mac-address=4C:5E:0C:F3:C8:CF
set [ find default-name=ether12 ] mac-address=4C:5E:0C:F3:C8:D0
set [ find default-name=ether13 ] mac-address=4C:5E:0C:F3:C8:D1
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-128-cbc
/ip pool
add name=Local-1 ranges=20.1.0.2-20.1.0.254
add name=Remoto-1 ranges=20.0.0.1-20.0.0.254
add name=pgcorte ranges=10.3.0.1-10.3.0.254
add name=Local-2 ranges=30.1.0.2-30.1.0.254
/ppp profile
add change-tcp-mss=yes dns-server=8.8.8.8,200.175.182.139 local-address=20.0.0.1 name=PPOE remote-address=Remoto-1 use-compression=no use-encryption=no use-mpls=no \
use-upnp=yes
add change-tcp-mss=yes dns-server=200.175.182.139,8.8.8.8 local-address=30.0.0.1 name=PPOE2 remote-address=Local-2 use-compression=no use-encryption=no use-mpls=no \
use-upnp=yes
/snmp community
set [ find default=yes ] addresses=172.31.255.2/32
/interface bridge port
add bridge=bridge1 interface=ether1-LINK
add bridge=bridge1 interface=ether3-LAN-1
/interface pppoe-server server
add authentication=chap default-profile=PPOE disabled=no interface=bridge1 max-mru=1480 max-mtu=1480 mrru=1600 one-session-per-host=yes service-name=servidor-ppoe-1
add authentication=chap default-profile=PPOE disabled=no interface=ether4-LAN-2 max-mru=1480 max-mtu=1480 mrru=1600 one-session-per-host=yes service-name=servidor-ppoe-2
/ip address
add address=172.31.255.1/16 interface=ether2-MKAUTH network=172.31.0.0
add address=192.168.25.200/24 interface=ether1-LINK network=192.168.25.0
add address=192.168.4.1/24 interface=ether3-LAN-1 network=192.168.4.0
/ip cloud
set update-time=no
/ip dns
set max-udp-packet-size=512 servers=200.175.182.139,200.175.5.139,8.8.8.8,8.8.4.4
/ip firewall address-list
add address=10.2.5.254 comment=ssh_corte_roteadorcentral list=pgcorte
add address=201.77.202.128/27 list=FERRAGISTA
add address=186.251.26.128/26 list=FERRAGISTA
add address=200.219.234.34 list=FERRAGISTA
add address=200.250.108.102 list=FERRAGISTA
/ip firewall filter
add action=accept chain=forward
add action=drop chain=forward comment=CORTE dst-port=!53 protocol=udp src-address-list=pgcorte
add action=drop chain=forward comment=CORTE dst-port=!80,85,443,445 protocol=tcp src-address-list=pgcorte
add action=drop chain=input comment="CONTRA INVASAO FTP" dst-port=21 protocol=tcp
/ip firewall mangle
add action=change-mss chain=postrouting comment="Altera MSS =======Speedy=======" new-mss=1440 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1441-1500
add action=change-dscp chain=prerouting comment="Zera DSCP 10 =======Speedy=======" disabled=yes dscp=10 in-interface=ether1-LINK new-dscp=0 passthrough=yes
add action=change-dscp chain=prerouting comment="Zera DSCP 12 =======Speedy=======" disabled=yes dscp=12 in-interface=ether1-LINK new-dscp=0 passthrough=yes
add action=change-dscp chain=prerouting comment="Zera DSCP 16 =======Speedy=======" disabled=yes dscp=16 in-interface=ether1-LINK new-dscp=0 passthrough=yes
add action=change-dscp chain=prerouting comment="Zera DSCP 18 =======Speedy=======" disabled=yes dscp=18 in-interface=ether1-LINK new-dscp=0 passthrough=yes
add action=change-dscp chain=prerouting comment="Zera DSCP 46 =======Speedy=======" disabled=yes dscp=46 in-interface=ether1-LINK new-dscp=0 passthrough=yes
add action=change-dscp chain=prerouting comment="Zera DSCP 56 =======Speedy=======" disabled=yes dscp=56 in-interface=ether1-LINK new-dscp=0 passthrough=yes
add action=change-dscp chain=prerouting comment="Zera DSCP 48 =======Speedy=======" disabled=yes dscp=48 in-interface=ether1-LINK new-dscp=0 passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat comment=MASCARAMENTO
add action=dst-nat chain=dstnat comment=CORTE_HTTPS dst-address=!172.31.255.2 dst-port=443 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=445
add action=dst-nat chain=dstnat comment=CORTE_HTTP dst-address=!172.31.255.2 dst-port=80 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="ACESSO REMOTO MKAUTH" dst-port=10000 protocol=tcp to-addresses=172.31.255.2 to-ports=10000
add action=dst-nat chain=dstnat comment="ACESSO REMOTO RADIO GOIANIA" dst-port=9001 protocol=tcp to-addresses=192.168.25.2 to-ports=8291
add action=dst-nat chain=dstnat comment="ACESSO REMOTO RB CENTRAL" dst-port=9005 protocol=tcp to-addresses=192.168.25.200 to-ports=8291
add action=dst-nat chain=dstnat comment="ACESSO REMOTO RB CENTRAL" dst-port=9004 protocol=tcp to-addresses=192.168.25.200 to-ports=80
add action=dst-nat chain=dstnat comment="ACESSO RADIO RECEBE GOIANIA" dst-port=9004 protocol=tcp to-addresses=192.168.25.3 to-ports=8291
add action=dst-nat chain=dstnat comment="ACESSO RADIO MANDA PARA CIDADE" dst-port=9002 protocol=tcp to-addresses=192.168.25.4 to-ports=8291
add action=dst-nat chain=dstnat comment="ACESSO RADIO RECEBE CIDADE" dst-port=9003 protocol=tcp to-addresses=192.168.25.5 to-ports=8291
/ip route
add distance=2 gateway=192.168.25.1
/ip service
set telnet address=172.31.255.2/32
set ftp address=172.31.255.2/32
set ssh address=172.31.255.2/32
set www-ssl disabled=no
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=ether1-LINK type=external
add interface=ether3-LAN-1 type=internal
add interface=ether4-LAN-2 type=internal
/ppp aaa
set interim-update=4w2d use-radius=yes
/ppp secret
add name=teste password=teste profile=PPOE remote-address=20.0.0.110 service=pppoe
add name=semlimite password=semlimite profile=PPOE remote-address=20.0.0.180 service=pppoe
/radius
add address=172.31.255.2 secret=123456 service=ppp
/radius incoming
set accept=yes
/snmp
set [email protected] enabled=yes location=Brazil
/system clock
set time-zone-name=America/Sao_Paulo
/system identity
set name=ROTEADOR
/system resource irq rps
set ether1-LINK disabled=no
set ether2-MKAUTH disabled=no
set ether3-LAN-1 disabled=no
set ether4-LAN-2 disabled=no
set ether5-LAN disabled=no
set ether6 disabled=no
set ether7 disabled=no
set ether8 disabled=no
set ether9 disabled=no
set ether10 disabled=no
set ether11 disabled=no
/system routerboard settings
set protected-routerboot=disabled
/system script
add name=script1 owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive source="/system scheduler add interval=45m name=ler_dhcp on-event=\":execute\
\_script=ler_dhcp;\"\r\
\n/system script add name=ler_dhcp source=\"#===============================\\r\\\r\
\n \\n:global IPMKAUTH \\\"172.31.255.2\\\"; \\r\\\r\
\n \\n:global KEY \\\"key_api\\\"; \\r\\\r\
\n \\n:global RAMAL \\\"todos\\\";\\r\\\r\
\n \\n:global done \\\"\\\";\\r\\\r\
\n \\n/tool fetch mode=http url=\\\"http://\\\$IPMKAUTH/api/mkt_dhcp.php\\\\\\\?key=\\\$KEY&ramal=\\\$RAMAL\\\" src-path=mkt_dhcp.php dst-path=mkt_dhcp.rsc;\\r\\\r\
\n \\n:set done \\\"true\\\";\\r\\\r\
\n \\n\\r\\\r\
\n \\n:if ( [/file find name=mkt_dhcp.rsc] != \\\"\\\" ) do={\\r\\\r\
\n \\n :log warning \\\"Importando DHCP\\\";\\r\\\r\
\n \\n /import mkt_dhcp.rsc;\\r\\\r\
\n \\n /file remove mkt_dhcp.rsc;\\r\\\r\
\n \\n}\\r\\\r\
\n \\n\""
/system watchdog
set automatic-supout=no watchdog-timer=no
/tool romon port
add
[admin@ROTEADOR] >

faz um port forward em todas as portas para o ip que recebe na maquininha e faz na Rb Central também

Enviado via SM-G530BT usando UnderLinux App

Me explica melhor ai amigo, quer que eu faça um FORWARD no FIREWWAL com ORIGEM do meu roteador do LINK para O IP NO MEU CLIENTE que no caso é o roteador dele que faz a conexao PPOE .... é isso ?

Amigo ja que sua rede é toda cabeada, pode conferir se do ativo até o cliente o cabo nao utrapassa os 100 metros, pois se utrapassar, os pacote pode começar a fragmentar, faça um ping de dentro da RB para o cliente com o peso de 1500 e marque o checkbox para nao fragmentar.

Rsrs ... esse negocio ta virando misterio viu .... meu amigo isso não tem a ver com distancia de cabo por que em Bridgh funciona e eles rodam legal em ppoe tbm .... unica coisa que nao roda é a maquina de cartão ... obrigado

Resolvido amigos, obrigado pela participação, resetei minha RB principal, reconfigurei do zero e vi que era uma porta que estava em uso para outra coisa e que usava para o sistema da CIELO ... valeu !

Citação:

---

Postado originalmente por ArthurNet

Resolvido amigos, obrigado pela participação, resetei minha RB principal, reconfigurei do zero e vi que era uma porta que estava em uso para outra coisa e que usava para o sistema da CIELO ... valeu !

---

Pois é... ou seja, você liberou a porta necessária para o IP que a usa... E quando falei lá a alguns dias atrás que era pra fazer um DMZ acharam que eu tava louco...

Vá entender...

Citação:

---

Postado originalmente por ArthurNet

Resolvido amigos, obrigado pela participação, resetei minha RB principal, reconfigurei do zero e vi que era uma porta que estava em uso para outra coisa e que usava para o sistema da CIELO ... valeu !

---

Achei que você tinha falado que usava IP público para o cliente...

Enviado via XT1580 usando UnderLinux App