Versão Imprimível
Estou aqui a pedido do moderador criando um novo topico, para tirar minhas duvidas sobre o Mikrotik.
Como faço o roteamento entre a eth1(link) e as outras interfaes (eth2, wlan..)?
Estou lendo o manual, mas nao esta me ajudando muito.
Peço desculpas caso tenha causado algum transtorno ao pessoal do site, por causa do topico "Mikrotik, VAMOS TROCAR IDEIAS!!! " :?
Não precisa se desculpar.Citação:
Postado originalmente por magnusrk8
Bom vamos la.
Basicamente ele ja tem que fazer roteamento entre as duas interfaces se cada uma delas tiver um endereço ip da rede que voce quer rotear, a não ser que alguma regra de firewall proiba isso.
As redes diretamentes conectadas a maquina ja devem ser acessiveis de um lado para o outro contanto que o Mikrotik sejá o seu gateway
vou tentar fazer um desenho aqui
estação (192.168.0.2) <-> mkrotik(192.168.0.1) placa 1 <-> mikrotik(192.168.1.1) placa 2 <-> estação (192.168.1.2)
se nas estaçao 1 o gateway for o 192.168.0.1 ou então nela tiver uma rota apontando o destino para a rede 192.168.1.0/24 para o 192.168.0.1 e do lado 192.168.1.0/24 a mesma coisa as redes já devem se enchergar sem problema algum.
Po!! to ficando loco com isto, a eth2 nem responde para min, só funciona ips na eth1. Oque pode ser isto? :?Citação:
Postado originalmente por caquino
estranho voce tem alguma regra de firewall? tente desabilitar todas as regras e veja se o problema continua.. mesmo que seja nat.
na rede local vc pinga o mikrotik dos dois lados?
ou seja cada lado consegue pingar a interface do mikrotik que esta conectada a ela?
de dentro do mt voce pinga os dois lados?
voce consegue de uma das redes pingar a interface do outro lado?
To conseguindo pingar do Mikrotik para PC mas do PC Mikrotik nao vai para eth2!!Citação:
Postado originalmente por caquino
Está meio dificil de entender o problema mas vamos la:
da rede que esta ligada a eth1 voce pinga a eth1?
da rede que esta ligada a eth2 voce pinga a eth2?
da rede que esta ligada a eth1 voce pinga a eth2?
da rede que esta ligada a eth2 voce pinga a eth1?
simCitação:
da rede que esta ligada a eth1 voce pinga a eth1?
nao, da estação que esta na rede da eth2 nao pingo, mas do mikrotik eu consigo pingar esta estação.Citação:
da rede que esta ligada a eth2 voce pinga a eth2?
nao consigo fazer nada na eth2Citação:
da rede que esta ligada a eth1 voce pinga a eth2?
nao.Citação:
da rede que esta ligada a eth1 voce pinga a eth2?
por acaso você tem regras aplicadas no seu firewall?
eu tenho um pc com duas placas eth ou seja 1 e 2, na 1 recebo internet com o ip 15.0.0.217 e passa pra outra 192.168.0.254 q entrega ao cliente 192.168.0.3, até ai ta funcionando blz.
minha duvida é se eu coloca uma ap tranparente na eth2 (192.168.0.254) e em outro lugar um pc com com uma wireless com ip 192.168.0.5 ele vai navegar?
mierjam se voce configurar corretamente as regras de nat não existe porque não funcionar.
seria isso?Citação:
Postado originalmente por caquino
[admin@MikroTik] ip firewall dst-nat> add action=nat protocol=tcp \
dst-address=15.0.0.217/32:80 to-dst-address=192.168.0.5
[admin@MikroTik] ip firewall dst-nat> print
Flags: X - disabled, I - invalid
0 src-address=0.0.0.0/0:0-65535 in-interface=all
dst-address=15.0.0.217/32:80 protocol=tcp icmp-options=any:any flow=""
src-mac-address=00:00:00:00:00:00 limit-count=0 limit-burst=0
limit-time=0s action=nat to-dst-address=192.168.0.5 to-dst-port=0-65535
[admin@MikroTik] ip firewall dst-nat>
essa regra soh vai fazer nat se o destino for para a porta 80 do ip 15.0.0.217
pra mais portas e pra indetermindos clientes tem como? exemplo?
eh soh trocar aonde voce colocou o dst-address por 0.0.0.0/0:0
e se invés de eu ligar a placa direto na ap e ligar a placa no hub, a ap no hub e mais pcs no hub tipo 3 pcs pela ap e mais 2 no hub dai todos os 5 vao navegar?
e com essa configuração atual os pcs clientes vaum poder navegar tranquilamente em sites e rodar aqueles programinhas de prefeituras q loga no banco do brasil, governo do estado? kazaa e msn tmem?
Aproveitando a deixa, posso controlar o MT plenamente pelo Winbox, sem ter nenhuma noção de comandos Linux?
Funcionou, tava faltando o masquerade:Citação:
Postado originalmente por caquino
/ip firewall nat
add chain=srcnat action=masquerade out-interface=eth1
:good:
Pessoal, aproveitando o topico, voces sabeiram informar se o mikrotik consegue trabalhar como um ap-client, se sim, qual seria a opção para isso?
Obrigado e aguardo resposta.
Sim ele funciona com ap-client, e como server tambem sem problema algum.
Quando voce tem a licensa com suporte a wireless, basta ir na interface e configurar SSID, canal e etc.
To com o seguinte problema com o mikrotik, etou navegando atras dele blz, mas quando vou fazer algum download para testar velocidade ele trava.
O que pode ser?Alguem ja passou por algo parecido. :?
Nunca tive problema parecido.
Mas ele trava a maquina? ou a sua conexão?
A maquina trava!!!!!Citação:
Postado originalmente por caquino
Pelo jeito vou ter que testar em outra maquina. :(
Se estiver usando a versao 2.9.1 ela esta pauleada n funfa mesmo pau em cima de pau....Citação:
Postado originalmente por magnusrk8
O pessoal do MT me mandou um email hj mudaram a forma de vender a licenca ficou melhor assim... da uma olhada
Dear MikroTik RouterOS user,
MikroTik announce new lower pricing for RouterOS.
Changes to licensing apply to v2.9.11 and newer.
$45 for nL4 includes
- wireless AP/bridge/station
- one year upgrades
- 15 days installation support
$95 for nL5 includes
- wireless AP/bridge/station
- THREE year upgrades
- 30 days installation support
nL3 includes (contact sales or your reseller for pricing)
- wireless bridge/station
- one year upgrade
For details see:
http://www.mikrotik.com/software.php
Also if you did not make it to MUM 2006 in Prague, or you simply wish
to look at the pictures, visit this page:
http://wiki.mikrotik.com/wiki/MUM_2006
MikroTik
;)
pq q quando digito o ip cliente no filter rules ou no souce nat tirando aqueles 0.0.0.0/0 no src ele da soucer bad(6)? e onde q vai então pra adicionar os ip dos clientes?
De uma lida no manual dele vc entendera como funciona pelo menos o basico....Citação:
Postado originalmente por MIERJAM
http://www.mikrotik.com/docs/ros/2.9/guide/basic
Bom Pessoal vou pegar carona aqui com voces e espero receber ajuda já que vários outros quizeram cobrar por uma informação: Vou postar aqui minhas duvidas e na medida do possível espero ser atendido o que creio que também será de bom proveito para aqueles que estão aprendendo como eu:
1) Preciso a inicio fazer o compartilhamento da net da ether1(sem ip fixo) para ether2 usando o ip 10.0.0.1/24 que será jogado num hub e de la distribuido para outros micros inclusive uma AP Ovislink.
2) Fazer distribuição de banda por ip ( Ex: ip 10.0.0.2 -> 64K downoad e 64 upload ... ip 10.0.0.10 -> 128K down e 64 up...)
3) usar proxy com gateway 10.0.0.1 dns 200.237.79.144 e 200.237.79.142 .... Tenho 64 M de Mem. quanto posso usar pro cache e como esvaziar o cache temporariamente?
Bom isso pra mim é o essencial .... o resto corro atrás. Muitos aqui no forum têm essa mesmas duvidas.
Valeu .... Espero ajuda de todos...
Configurando um web-proxy modo comando:
No proprio WinBox, va em Telnet e escolha como voce deseja acessar, eu uso SSH, no terminal digite:
/ip web-proxy [enter]
set enable=yes [enter]
print [enter]
http://www.getecnet.com.br/mrk8/img/web-proxy.JPG
O enable por default é no, por isto o comando set enable=yes tem que ser rodado.
Com esta configuração esta funcionando o proxy (ex.: 10.0.1.1 port:3128), agora é só deixar as confiurações como voce necessitar.
Neste link tem todos comandos com exemplos:
http://www.mikrotik.com/docs/ros/2.9/ip/webproxy
duvidas vamos postar e testar este proxy, configurei ele em 5 min, tenho que estuda-lo melhor, espero contar com toda galera!!!! :-D
ei amigao sabe me dizer como eu faço para liberar o outlok pois nao consigo enviar e nem receber emails muinto menos acessar apagina do msn o proprio entao não ta entrando nem em sonho.Citação:
Postado originalmente por caquino
Se vc está usando o PPPoE client, vc precisa fazer o masquerade na interface dos seus clientes (/ip firewall nat add chain=srcnat src-address=192.168.0.0/24 action=masquerade - se os seus clientes usarem essa faixa de IP´s), além de mudar o MSS (/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=clamp-to-pmtu)... Pesquisei isso no forum gringo do Mikrotik e funcionou perfeitamente...