NAT Tipo 3 ps3 erro nos jogos

Pessoal estou com um problema para jogar jogos online, nao so eu como todos os meus clientes, no meu ps3 da nat tipo 3 que eh bem complicado, cai muito e da muito erro pra jogar, entao procurei na net como faz pra abrir as portas no mk pra solucionar o problema, pois bem, achei, mas quando eu adiciono as portas tcp e udp a net simplesmente nao funciona mais, o que pode estar errado? adicionei as portas pelo nat, chain-dstnat protocol-tcp dst port-(numero da porta) action-dst-nat ip eu coloquei a range de ips toda e em to ports coloquei novamente a porta, o que pode ser que esta errado? por que para de funcionar a net toda?

Amigo mesmo com nat restrito o ps3 funciona.
O problema que vc está enfrentando se deve a um problema ou trava de seguranca da Sony psn.Quando se acessa múltiplos dispositivos a PSN de um mesmo IP válido.A Sony PSN bloqueia este IP válido.
Eu so consegui resolver esse problema aqui direcionando um IP válido para cada cliente com ps3 ou pn4.

Citação:

---

Postado originalmente por Tainã Sieben Cezar

Pessoal estou com um problema para jogar jogos online, nao so eu como todos os meus clientes, no meu ps3 da nat tipo 3 que eh bem complicado, cai muito e da muito erro pra jogar, entao procurei na net como faz pra abrir as portas no mk pra solucionar o problema, pois bem, achei, mas quando eu adiciono as portas tcp e udp a net simplesmente nao funciona mais, o que pode estar errado? adicionei as portas pelo nat, chain-dstnat protocol-tcp dst port-(numero da porta) action-dst-nat ip eu coloquei a range de ips toda e em to ports coloquei novamente a porta, o que pode ser que esta errado? por que para de funcionar a net toda?

---

Tive um problema parecido só que aqui era nat tipo 2 meu problema era os clientes jogavam online normal porem quando clientes iam jogar entre-se não conseguiam e acredite eu passei ip real para ambos e mesmo assim não funcionou só funcionou quando liberei umas portas isso aconteceu com o FIFA

E como eu faco pra mandar ip valido para os clientes que tem ps3 ou 4?

Olha, não sei se funciona em grande escala ou com Load Balance mas em casa, foi só habilitar o UPnP no router que passou para NAT tipo 2 e funcionou tudo, inclusive com mais de um PS na rede.

Nesse link nao tenho load, vc quer dizer habilitar no roteador? Ou na rb? Se for na rb como eu faco

Citação:

---

Postado originalmente por Tainã Sieben Cezar

Nesse link nao tenho load, vc quer dizer habilitar no roteador? Ou na rb? Se for na rb como eu faco

---

Nunca fiz o teste no Mikrotik Tainã, fiz em casa. Por isso disse que não sei se funciona para Provedores.

Mas pode ir no Mikrotik e testar.

IP -> UPnP -> Enable.

Edit: A tempo, habilitando na RB, teria de habilitar no roteador do cliente também. Normalmente vem habilitado mas usuários mais 'fuçadores' geralmente desabilitam por conta do port forward.

Ol, vou habilitar e testar!

Fera habilitei o upnp na rb, e no roteador do cliente e fiz o teste e no video game deu upnp nao disponivel e ainda deu nat tipo 3

Tem outras opcoes ali em ip>upnp como show dummy rule e mais uma, e do lado tem interfaces, o que seria isso? Pra marcar as interfaces que quero que o upnp funcione? E essa show dummy rule pra mim esta habilitada vc sabe o que eh?

Exemplo 5:
============================================================

NAT 1:1 Para redirecionamento público/privado e seu retorno, tens duas formas de fazer, por dst-nat e src-nat ou utilizando netmap conforme os exemplos:

Adicione o ip público e mascara a interface pública do mikrotik (entrada do link).
Ex: 200.xxx.xxx.10/28 na interface 'EthLinkD'

Na tabela NAT adicione uma regra cuja chain dst-nat redirecione o que chegar para o ip público 200.xxx.xxx.10 utilizando também a action dst-nat para o ip privado, identificando a interface de entrada como sendo o seu link.

action=dst-nat chain=dstnat comment="PC.DSTR" disabled=no dst-address=186.x.x.27 in-interface=EthLinkD to-addresses=10.xx.xx.10

Na sequencia faça o oposto, mascarando as requisições que chegarem do ip privado 10.xx.xx.10 para sairem pelo ip público 186.x.x.27 identificando a interface de saída como sendo o link.

action=src-nat chain=srcnat comment="PC.MSQR" disabled=no out-interface=EthLinkD src-address=10.xx.xx.10 to-addresses=186.x.x.27

E não esqueça de colocar estas regras antes do seu mascaramento geral para que tenha o resultadao esperado, este é um exemplo de NAT 1:1, você também pode utilizar o netmap para a função e fazer o repasse para uma range de ips sem necessidade de criar uma regra para cada ip.
Fonte: https://under-linux.org/showthread.php?t=150793

Não conheço também, como disse, fiz isso na rede de casa mas configurando no router.

Pelo que vi agora na wiki do MIkrotik, Interfaces é para colocar em qual interface você irá colocar para o UPnP rodar, aí vc tem de colocar a interna e externa.

O Dummy rule ele fala por alto que é para resolver problemas de implementações mal feitas, ou seja, melhor deixar habilitado.

http://wiki.mikrotik.com/wiki/Manual:IP/UPnP

Obrigado brunocemeru, mas sou beeem leigo em mikrotik, vc teria como me ajudar a fazer isso? Se tiver, agradeço muito

fhayashi nesse caso das interfaces, eu coloco a porta q entrq o link ou a porta dos clientes? E na opcao externa e interna como eu marco as 2?

Citação:

---

Postado originalmente por Tainã Sieben Cezar

fhayashi nesse caso das interfaces, eu coloco a porta q entrq o link ou a porta dos clientes? E na opcao externa e interna como eu marco as 2?

---

Isso, a externa seria a que chega o link e interna vai para os Clientes.

Dentro do menu UPnP, Clica em interfaces e adicione uma nova.

Lá você escolhe a interface e o tipo dela.

A solução do Bruno funciona também. Só terá problemas quando aumentar a quantidade de PSs na rede, ter de fazer isso individualmente deve complicar muito a administração.

E na externa eu preciso colocar o ip? Se sim, qual ip eu coloco? O que o provedor me manda?

Pelo que vi aqui, não precisa. A não ser que tenha mais de um IP na interface, então você força ele usar um deles.

Citação:

---

Postado originalmente por ab5x2

Não precisa redirecionar portas, você precisa de UPnP. Tenho PS3 em casa com UPnP e tudo roda lindo, sem esses erros de NAT.

O pessoal precisa esquecer o tal redirecionar porta e aprender pra que serve o UPnP.


Sent from my iPhone using UnderLinux

---

Nem vejo tanto problema em redirecionar se for em uma rede menor. Mas acho que para provedores fica inviável.

Pois eh amigo, habilitei o upnp na rb e habilitei na airgrid do cliente tbm e no roteador dele tbm mas ainda assim da nat tipo 3, o seu tbm eh tipo 3? Ou qual? O que mais vc fez

Ah entendi entao, vc tem nat 3 mas rodando normal, vc tem como a config no mk? Abilitou e colocou as portas externa e interna?

Amigo a questão de por um IP válido para cada cliente com acesso a PSN se dá como necessário em função de um problema ou trava de seguranca da Sony PSN.A mesma não aceita vários acessos de um mesmo IP válido,ela trava este IP por um tempo depois volta a funcionar porém se tentarem acessar múltiplas contas da PSN com este IP irá voltar a bloquear.
Pelo menos para minha rede aqui foi a solução.Não achei outro jeito.
Pode ser que já tenha outra solução,pode ser que o problema do amigo não seja de acesso.Enfim,fica a dica.

@brunocemeru,

Devem ter mudado sim. Em casa já usei mais de um PS3 e PS4 simultaneamente na mesma rede sem problemas.

Mas em questao de ip valido pros clientes, como eu faco isso?

UPnP é a única solução, esqueça redirecionamentos, já usei as regras abaixo em rede com 1000 clientes e todos jogam online sem problemas, PS3, PS4, XBOX 360, XBOX ONE, Combat Arms, Cross Fire etc ...

obs: as ultimas linhas estão com uma observação nas regras, não copie o que esta em vermelho, é apenas para lembra-lo o que é entrada e saida de internet. Habilite o UPnP dos roteadores dos seus clientes tambem, com certeza irá funcionar, caso apareca algum novo jogo é só criar uma regra em filter e uma em mangle com a respectiva porta (use as existentes como exemplo) que é liberado para toda a rede. Se serviu não esquece da estrelinha

--------------------------------------------------------------------------------

/ip firewall filter
add chain=forward comment="XBOX 360/ONE" dst-port=53 protocol=tcp
add chain=forward dst-port=80 protocol=tcp
add chain=forward dst-port=88 protocol=tcp
add chain=forward dst-port=443 protocol=tcp
add chain=forward dst-port=3074 protocol=tcp
add chain=forward dst-port=7500-17899 protocol=tcp
add chain=forward dst-port=30000-40399 protocol=tcp
add chain=forward dst-port=500 protocol=udp
add chain=forward dst-port=53 protocol=udp
add chain=forward dst-port=88 protocol=udp
add chain=forward dst-port=1001 protocol=udp
add chain=forward dst-port=3074 protocol=udp
add chain=forward dst-port=3544 protocol=udp
add chain=forward dst-port=4500 protocol=udp
add chain=forward comment=PS3/PS4 dst-port=1935 protocol=tcp
add chain=forward dst-port=3478-3480 protocol=tcp
add chain=forward dst-port=4468 protocol=tcp
add chain=forward dst-port=5223 protocol=tcp
add chain=forward dst-port=10070 protocol=tcp
add chain=forward dst-port=10080 protocol=tcp
add chain=forward dst-port=14020 protocol=tcp
add chain=forward dst-port=7500-17899 protocol=tcp
add chain=forward dst-port=30000-40399 protocol=tcp
add chain=forward dst-port=2001 protocol=udp
add chain=forward dst-port=3478-3480 protocol=udp
add chain=forward dst-port=3658 protocol=udp
add chain=forward dst-port=5000 protocol=udp
add chain=forward dst-port=5730 protocol=udp
add chain=forward dst-port=9308 protocol=udp
add chain=forward dst-port=10070 protocol=udp
add chain=forward comment="COMBAT ARMS" dst-port=10001 protocol=tcp
add chain=forward dst-port=10002 protocol=tcp
add chain=forward dst-port=15000 protocol=tcp
add chain=forward dst-port=36456 protocol=tcp
add chain=forward dst-port=36567 protocol=tcp
add chain=forward dst-port=36570 protocol=tcp
add chain=forward dst-port=37466 protocol=tcp
add chain=forward dst-port=47611 protocol=tcp
add chain=forward dst-port=27888 protocol=udp
add chain=forward dst-port=28888 protocol=udp


/ip firewall mangle
add chain=forward comment="XBOX 360/ONE" dst-port=53 protocol=tcp
add chain=forward dst-port=80 protocol=tcp
add chain=forward dst-port=88 protocol=tcp
add chain=forward dst-port=3074 protocol=tcp
add chain=forward dst-port=30000-40399 protocol=tcp
add chain=forward dst-port=3074 protocol=udp
add chain=forward dst-port=88 protocol=udp
add chain=forward dst-port=53 protocol=udp
add chain=forward dst-port=500 protocol=udp
add chain=forward dst-port=1001 protocol=udp
add chain=forward dst-port=3544 protocol=udp
add chain=forward dst-port=4500 protocol=udp
add chain=forward dst-port=7500-17899 protocol=udp
add chain=forward comment="PS3 / PS4" dst-port=1935 protocol=tcp
add chain=forward dst-port=3478-3480 protocol=tcp
add chain=forward dst-port=4468 protocol=tcp
add chain=forward dst-port=5223 protocol=tcp
add chain=forward dst-port=10070 protocol=tcp
add chain=forward dst-port=10080 protocol=tcp
add chain=forward dst-port=14020 protocol=tcp
add chain=forward dst-port=7500-17899 protocol=tcp
add chain=forward dst-port=30000-40399 protocol=tcp
add chain=forward dst-port=2001 protocol=udp
add chain=forward dst-port=3478-3480 protocol=udp
add chain=forward dst-port=3658 protocol=udp
add chain=forward dst-port=5000 protocol=udp
add chain=forward dst-port=5730 protocol=udp
add chain=forward dst-port=9308 protocol=udp
add chain=forward dst-port=10070 protocol=udp
add chain=forward comment="COMBAT ARMS" dst-port=10001 protocol=tcp
add chain=forward dst-port=10002 protocol=tcp
add chain=forward dst-port=15000 protocol=tcp
add chain=forward dst-port=36456 protocol=tcp
add chain=forward dst-port=36567 protocol=tcp
add chain=forward dst-port=37466 protocol=tcp
add chain=forward dst-port=47611 protocol=tcp
add chain=forward dst-port=27888 protocol=udp
add chain=forward dst-port=28888 protocol=udp


/ip upnp
set allow-disable-external-interface=yes enabled=yes

/ip upnp interfaces
add interface=ether1 type=external (interface de entrada de link)
add interface=ether2 type=external (interface de entrada de link)
add interface=ether3 type=internal (interface de saida de link)
add interface=ether4 type=internal (interface de saida de link)
add interface=ether5 type=internal (interface de saida de link)
add interface=ether6 type=internal (interface de saida de link)

Resolveu o problema?

Olha so, estava testando as regras q o amigo carlinhotocabrabo passou e deram bem certo! Esta funcionando praticamente sem problemas agora! Muito obrigado a todos pela ajuda! Esta resolvido

Citação:

---

Postado originalmente por Tainã Sieben Cezar

Olha so, estava testando as regras q o amigo carlinhotocabrabo passou e deram bem certo! Esta funcionando praticamente sem problemas agora! Muito obrigado a todos pela ajuda! Esta resolvido

---

que bom que lhe ajudou ... da uma estrelinha ai heheh

:elefant:

@carlinhotocabrabo,

Uma coisa que não entendi. Esses adds no filter e mangle não tem action. O que eles fazem?

Vi que habilitou o UPnP mas não entendi as regras que adicionou no Firewall.

So abilitando o upnp nao resolveu cara dai o amigo passou umas regras que add de liberacao de porta creio eu, dai funcionou sem problemas

Citação:

---

Postado originalmente por Tainã Sieben Cezar

So abilitando o upnp nao resolveu cara dai o amigo passou umas regras que add de liberacao de porta creio eu, dai funcionou sem problemas

---

Opa Tainã, essa parte entendi, só não consegui entender o que as regras fazem.

Pois eh fera, dei uma lida pela net, parece que elas modificam bastante coisa, certo nao sei mas funciona hehe! Quem responderia melhor seria o amigo que me passou as regras

Aqui consegui Nat aberto para o Xbox one, com OSPF ou rota estática fazendo DMZ.

Enviado via XT1572 usando UnderLinux App

No profile PPPoE server se habilita upnp, na maioria dos roteadores atuais o upnp já vem habilitado.

Como você diz que não precisa fazer OSPF nem DMZ, e porque tem essa regra em seu firewall?

Se for apenas habilitar upnp em tudo ninguém teria esse problema, e se você só habilitasse upnp então já deveria funcionar, porque essa regra em seu firewall?



Enviado via XT1572 usando UnderLinux App

Meu cenário é
Uma RB com balance modems em bridge
Outra Rb servidor PPPoE, mkauth e servidor DNS.
Uso Rota estática.
Fazendo essa DMZ eu conseguir, quando era OSPF também funciona mas não é com DMZ mas é simples também.
Anexo 65904Anexo 65905Anexo 65906Anexo 65907Anexo 65908Anexo 65909Anexo 65910

Enviado via XT1572 usando UnderLinux App

É melhor a turma postar suas regras e ajudar o cara ao invés de bla bla bla.
Se funcionou aí pq não põe as regras?
O fórum é pra isso!

Enviado via XT1572 usando UnderLinux App

Até o cara lá não entendeu pq fez só upnp fazendo regra no mangle, se fosse ip/upnp?
Mas tá certo, aqui uso assim funciona, Xbox one, 360, ps3 e 4...
Depois ele deve postar o resultado.
Quando a pessoa vem no fórum é pq não conseguiu resolver o tal problema, então prefiro colocar as regras para facilitar e não ficar falando fala isso ou aquilo.

Enviado via XT1572 usando UnderLinux App

Claro, e ele não vai aprender não é?
Resolve e estuda, enquanto isso o cliente está lá reclamando.
Flw bom domingo.

Enviado via XT1572 usando UnderLinux App

Obrigado 🇧🇷

Enviado via XT1572 usando UnderLinux App

Citação:

---

Postado originalmente por Tainã Sieben Cezar

Pois eh fera, dei uma lida pela net, parece que elas modificam bastante coisa, certo nao sei mas funciona hehe! Quem responderia melhor seria o amigo que me passou as regras

---

Pois é, procurei para que serviria essas regras sem action mas não consegui achar nada.

Pois eh tbm nao achei, ainda bem que tem pessoas dispostas a ajudar no problema do pessoal! Obrigado galera!

Citação:

---

Postado originalmente por ab5x2

Eu prefiro não ficar postando regras pro cara fazer mas não saber o que está fazendo, o mundo tá cheio de gente que sabe fazer mas não sabe o que está fazendo.

Eu prefiro falar o que ele tem que fazer, pra ele aprender e poder entender o porquê de cada linha.

---

Concordo, do que adianta copiar e colar sendo que pode afetar outras coisas, e depois cada vez embola mais, melhor aprender a fazer e pra que serve


Sent from my iPhone using UnderLinux

Galera, uma dúvida

Na seguinte configuração:

PS4 -> Roteador (com PPPoE) -> Mikrotik

Ligando o UPnP no roteador e no Mikrotik, quando o PS4 pede as portas para o roteador, o roteador vai pedir para o Mikrotik também?

Liguei uns DVRs no mikrotik e no IP Firewall NAT apareceram os dst-nat automaticamente via UPnP mas os modems parecem não estarem pedindo, mesmo com ele ativado.

Aparentemente, o PS4 pediu para o modem e fez o forward mas o modem não está pedindo para o ROS.

Alguma dica?

Citação:

---

Postado originalmente por Tainã Sieben Cezar

Pois eh tbm nao achei, ainda bem que tem pessoas dispostas a ajudar no problema do pessoal! Obrigado galera!

---

Cara, o rapaz lá postou as regras para ajudar e ajudou o amigo ai Tainã e tão reclamando ainda ... kkk .... a regra por padrao sem action igual o cara postou vem como accept, fica tranquilo que não vai danificar em nada na rede, ele só libero o acesso das portas para passar por dentro da rb ....