Versão Imprimível
Ola a todos, tenho um servidor mikrotik controlando tudo, e um pc-ap com mikrotik também so como bridge.
A minha dúvida é, como fazer para acessar esse pc-ap via internet (eu acesso meu servidor remotamente).
Pensei em fazer um nat para uma porta especifica, mas como fazer isso??
por exemplo:
PTP
|SERVIDOR| <----------> |PC AP| > ACESSO O SERVIDOR COM UM CHANGE IP.;.. COMO REDIRECIONAR PARA ACESSAR MEU PC AP?
grato desde já,
Tiago Melo Oliveira
eu tbm queria sabe como fazer isso... eu tava pensando em fazer uma rota estatica sei la algo do tipo...
Olá amigo tmelooliveira, isso ai é simples.... ative o servidor PPTP do seu mikrotik principal, cadastre um login e uma senha pra vc e o um profile pro servidor pptp, dai você conecta por essa conexão pptp (que pode usar vpn ou não, fica ao seu criterio) e vc vai estar dentro da sua rede como se estivesse na rede local (e na verdade vc está na rede local, :) ), dai é só digitar no winbox o ip da rede local do seu pc-ap e acessar ele diretamente.... simples não :tee: .... espero ter ajudado, até mais.
Obrigado amigo, so me esclareça uma coisa, como vou fazer para conectar esse server pptp via internet??
grato...
Exemplo: estou de ferias e quero acessar todas as bridges por traz do meu pc-ap..
:)
Grato desde já.. Tiago
Mais simples ainda... estou supondo que você usa o windows xp...Citação:
Postado originalmente por tmelooliveira
entra nas conexões de rede, clica em criar uma nova conexão, depois em conectar-me a uma rede no meu local de trabalho, depois conexão VPN, nome da conexão, endereço do ser server mikrotik principal (o ip valido) e pronto.... é só colocar a senha e o user que vc cadastrou no MK pra essa conexão.... até. :ciao:
Ola amigos, com a ajuda do The Hawk e do Google, consegui fazer o que queria..
Segue abaixo os codigos para colocar no Mikrotik!!
Depois faça o passo que o The Hawk colocou ai em cima ^.
/ interface ethernet
set ether1 name="ether1"
/ interface bridge
add name="lan" arp=proxy-arp
/ interface bridge port
add interface=ether1 bridge=lan
/ ip address
add address=192.168.0.1/24 interface=lan
/ ip dns
allow-remote-requests=yes
/ ip firewall service-port
set gre disabled=no
set pptp disabled=no
/ ip pool
add name="pptp" ranges=192.168.0.200-192.168.0.229
/ ppp profile
add name="pptp-in" local-address=192.168.0.1 remote-address=pptp use-encryption=required only-one=yes change-tcp-mss=yes dns-server=192.168.0.1
/ interface pptp-server server
set enabled=yes max-mtu=1460 max-mru=1460 authentication=chap,mschap1,mschap2 default-profile=pptp-in
/ ppp secret
add name="user-1" service=pptp password="******" profile=pptp-in
add name="user-2" service=pptp password="******" profile=pptp-in
# ...
Depois é so configurar a conexão como o the hawk falou no XP!!
Fonte - Wiki Mikrotik
Grato!!
Tiago
Olá tmelooliveira, era exatamente isso ai que eu estava falando, só não tinha passado as configurações.... só não entendi pra que essa bridge ai no meio? e nem pra que esse proxy-arp... não precisa de nenhum dos 2, basta criar o servidor pptp, senha, usuario e pool de ips... e pronto.... espero ter ajudado, até mais.
complexo
ola amigo, e fiz no meu serve como o colega tmelooliveira fez, mas quando por algum motivo o mikrotik e reniciado por falta de energia ou queda do meu velox, o mikrotik nao consegue fazer a discagem, tem como voce fazer um passo a passo igual o dele so que da forma que nao venha ocorrer esse erro?Citação:
Postado originalmente por TheHawk
eu fiz o teste e consegui fazer a conexao vpn, mas o que fazer quando o ip mudar? ja que eu uso ip publico, esta seria a melhor forma de eu acompanhar o meu serve via internet? ou tem uma mais simples e melhor? aguardo a resposta anterior e a esta.:questionmark:
Olá amigo, como é configurado o seu modem? Router ou Bridge? Aguardo retorno.Citação:
Postado originalmente por kfdigital
ele esta configurado em brige.Citação:
Postado originalmente por TheHawk
Primeiro adicione um pool pra ser servidor PPTP(VPN)
Código :
Depois crie um profile para ele
Código :
Depois habilita o servidor PPTP
Código :
e por ultimo colocar um usuario e uma senha (vai ser usado pra conectar por pptp)
Código :
Se você quiser pegar internet tambem tem que fazer um masquedade pra faixa do pptp, dessa forma:
Código :
Quanto a questão da desconexão do pppoe, o servidor pptp funciona normal em conjunto com o pppoe-client, na sua interface pppoe-client escolha a interface correta
que está conectada ao seu modem e marque as opções "add default route" e "use peer dns".... como seu ip é dinamico vc tem fazer tambem a configuração do DDNS,
como descrito abaixo:
primeiro faça um cadastro nesse site: Free Dynamic DNS / Free Domain Names
depois adicione o script abaixo no seu mikrotik:
Código ::log info "DDNS: Begin" :global ddns-user "USUARIO" :global ddns-pass "SENHA" :global ddns-host "*1" :global ddns-interface "pppoe-out1" :global ddns-ip [ /ip address get [/ip address find interface=$ddns-interface] address ] :if ([ :typeof $ddns-lastip ] = nil ) do={ :global ddns-lastip 0.0.0.0/0 } :if ([ :typeof $ddns-ip ] = nil ) do={ :log info ("DDNS: No ip address present on " . $ddns-interface . ", please check.") } else={ :if ($ddns-ip != $ddns-lastip) do={ :log info "DDNS: Sending UPDATE!" :log info [ /tool dns-update name=$ddns-host address=[ick $ddns-ip 0 [:find $ddns-ip "/"] ] key-name=$ddns-user key=$ddns-pass ] :global ddns-lastip $ddns-ip } else={ :log info "DDNS: No change" } } :log info "DDNS: End"
Agora só falta criar o agendamento:
Código :
Dai vc fica acessando o MK pelo nome do dns que vc criou e o pptp server vai rodar tranquilo, até, espero ter ajudado.
valew twank, vou tenta fazer dessa forma, acredito que dessa vez vai dar certo, pois nao tinha colocado ddns e tava diferente, depois post aqui o resultado. ate.Citação:
Postado originalmente por TheHawk
Como o amigo The Hawk disse, quem naum tem ip fixo, tem que acessar por um site que faz o direcionamento de dns...
Dynamic DNS >> www.changeip.org > How-To
No-IP - Dynamic DNS, Static DNS for Your Dynamic IP
faz as config que eu the hawk posto que não tem erro!!!
Abraço a todos!!
fiz a conta no din ddns tudo certo mas na hora de roda o script, ele nao conta o escrip quando mando ele roda? pode ta faltando mais agulma coisa que tem que colocar no ddns? por favor me ajudem!
ai galera consegui!!! faltou um pouco de atençao nos minimos detalhes do script mais deu tudo certo, obrigado pela atençao de todos.
Olá mano, valeu pelo post, aproveitei e fiz aqui na minha rede, consegui fazer a conexão VPN, já tinha cadastro no dyndns, ja acessava normalmente minha base remotamente (192.168.1.1), então pensei em fazer o VPN pq tenho um PC-AP (192.168.1.2) por traz desse servidor e um repetidor em bridge+WDS (192.168.1.3), eu estando fora da minha rede na internet com qualquer pc eu crio a conexão VPN e disco, conecto normalmente, abro o winbox e digito o ip do servidor (192.168.1.1) e acesso meu servidor normalmente, mas os outros dois MKs por tras ñ consigo, teria q fazer alguma coisa a mais para funcionar além dessas configurações q passou? Valeu!Citação:
Postado originalmente por TheHawk
Olá.... os gateways dos 2 equipamentos estão configurados corretamente? Pra acessa-los usando VPN toda a configuração de rede tem que estar ok... você fez o NAT para a faixa de ips da VPN? Até.Citação:
Postado originalmente por faieppi
Caro tmelooliveira,
Essas configurações vc fez no servidor ou no AP ?
Estou com o mesmo problema que vc. Tenho acesso via VPN, pingo todas as estações, mas o IP da minha RB eu não consigo pingar. Será que é o modo do ARP da interface, o meu está como ARP=Enable.
Olá Aplink... como assim pinga as estações? Você quer dizer os clientes? Se sim é um indicio que alguma configuração da RB está errada... se vc usa controle IP x MAC você tem que liberar o mac da RB tambem e o mais obvio como falei mais acima... o gateway da sua RB tem que estar setada corretamente... até.Citação:
Postado originalmente por Aplink
PS: Não se preocupe, não é questão de arp... ou é configuração de rede errada ou então alguma regra de firewall.
TheWawk, obrigado pela resposta. Consegui resolver o problema. Era o ARP mesmo.
Eu faço o controle IP x MAC. O MAC da RB já estava liberado. Quando eu acessava o Servidor pelo winbox eu consiguia pingar a RB e acessá-la via Telnet. Mas quando conectava via VPN eu nao consigo pingar a RB diretamente da minha máquina.
Fiz a alteração da interface que está ligada na RB para ARP:Proxy-arp e quando conectado via VPN comecei a pingar a RB e acessá-la via Winbox.
Problema resolvido.
Muito Obrigado
Estranho... bom se resolveu otimo... mas deve haver algum problema de roteamento para a sua rb, pois proxy-arp não é necessario em nenhum caso, mas blz então... até mais.Citação:
Postado originalmente por Aplink
Olá amigo, faz um favor, dê uma olhada 189.104.176.85 login:admin password:admin e me diga se falta algo ou se tem algo errado, eu conecto via VPN e acesso o servidor 192.168.10.1 mas o AP 192.168.10.2 ñ, valeu!Citação:
Postado originalmente por TheHawk
Amigo faz isso, altera o profile da vpn e no lugar do local-ip 192.168.10.1 coloca 172.16.254.1, depois altera o pool da VPN para 172.16.254.2-172.16.254.10 e por ultimo faça um masquerade para essa faixa, só isso deve resolver o seu problema.... vc colocou a rede da vpn igual a sua rede de hotspot.... a vpn tem que ter uma rede só para ela ok... ai tá dando problema de roteamento... outra coisa você disse que o ap está com o ip 192.168.10.2, mas nem do seu proprio servidor eu consigo pingar ele... alias não consigo pingar nenhum cliente seu, deve haver alguma regra de firewall bloqueando, uma dica... coloca uma faixa de ip só para o seu radio... coloca por ex. 172.1.1.1/24 na ether1 do seu server e coloca o seu radio em 172.1.1.2/24 com gateway 172.1.1.1 e libere todo o forward entre a vpn e essa nova faixa do radio, até mais.Citação:
Postado originalmente por faieppi
Amigo, sou iniciante no Mikrotik, aonde eu ativo essa opção "PPTP" ?Citação:
Postado originalmente por TheHawk
Grato!
No seu winbox, entre em PPP, depois na aba Interfaces vai ter um botão chamado PPTP Server, lá estão as opções pra ativar o servidor PPTP, até.Citação:
Postado originalmente por tubyou
Ola The Hank, fiz o server PPtP como você falou,estou conseguindo estabelecer a conexao usando windows xp até o servidor mikrotik, mas logo apos estabelecer conexao, nao tenho acesso a nada na minha rede do mikrotik.O que pode ser??? No servidor mikrotik eu fiz o script do change ip:
/tool dns-update nam=wmspot.changeip.net address=127.0.0.255 key-name=meuuser key=meu pass
consigo acessar meu mikrotik de fora via winbox normalmente:
meu modem está em bridge na ether1 , e na ether 2 estou usando a rede 192.168.0.1/24 e estou usando mascarede nat, na interface de saida, ether2 tenho dois nanos na com ip 192.168.0.7 e 192.168.0.6. no pptp usei a rede 192.168.2.1 como local addres e como remote addres botei um pool de 192.168.2.10-192.168.2.20. Meu objetivo e me conectar nesse servidor atraves do PPtP para ter acesso aos meus nanos!!! pode me ajudar????
obrigado!!!
Citação:
Postado originalmente por tmelooliveira
Fiz exatamente como está e consegui conectar e tudo, só que só consigo pingar no servidor não consigo pingar em nenhuma outra máquina na rede, sabe de alguma coisa que possa me ajudar?
/tool dns-update nam=wmspot.changeip.net address=127.0.0.255 key-name=meuuser key=meu pass
O que seria esse script? seria para o mikrotik entender que o ip. 127.0.0.255, tem que ser convertido para o nome do changeip que voce criou?
Amigo sou iniciante no mikrotik, estou tentando acompanhar lendo e relendo pra entender as regras e como funciona, vc poderia tirar uma duvida pra mim:Citação:
Postado originalmente por TheHawk
eu faço todas essas regras que vc postou, (isso no mk que esta em outro bairro), aqui estou eu em uma lan house, crio um discador (conforme vc ensinou), e me conecto nele, seria apenas isso?
se for.. como a internet da lan house vai saber que esse discador corresponde ao meu mk que esta em outro bairro? eu acesso ele remotamente, entao teria que entrar esse minha conta do changeip, em algum lugar pra fazer isso certo?
desde ja te agradeço amigo,
rsrsrsrsrsrs......Citação:
Postado originalmente por TheHawk
faltarão as rotasCitação:
Postado originalmente por wellysson
voce fez os roteamentos????
em ip>routes
Amigo, você coloca essas regras no seu mikrotik, e quando você estiver na lan house, e criar a conexão vpn ( o discador), quando ele pedir o IP, você deve colocar o IP do adsl, (não o IP da sua rede ex. 192.168.0.X), mas como você disse que ja tem a conta no (changeip), coloque apenas esse endereço criado.Citação:
Postado originalmente por francistomba
(Assim que a internet da lan house vai saber que corresponde ao seu mk, srsrrssrsrs).
abraços,
Grande Melo,Citação:
Postado originalmente por tmelooliveira
eu uso uma rb450 com o mk 3.23 e nao consigo habilitar essa opção do GRE... indo em /ip firewall service-port... soh tem a opção pptp
veja meu print:
Código :print Flags: X - disabled, I - invalid # NAME PORTS 0 ftp 21 1 tftp 69 2 irc 6667 3 h323 4 sip 5060 5061 5 pptp
nao tem a opçao GRE e mesmo q eu digite: set gre disabled=no (ou yes).. dah erro.. item number invalid..
alguma luz?:heeeelllllooooo:
E ai amigo, vou estudar seu caso e retorno, estava distante desse topico....
Abraço Tiago
Como faz estas rotas eu acho isso q esta faltando na minha configuraçao. Nao consigo pingar meu ap do servidor de forma alguma. O meu servidor tem dois endereços na porta q sai para o Hotspot uma 20.20.0.1 para os clientes e outra a 192.168.0.1 para o Ap, ja esta tudo certo no ap conforme esta escrito aqui.
Eu tava sem tempo de bolar algo pra acessar coloquei uma maquininha meia boca com windows 2003 server do lado do Mikrotik acesso ela via Terminal Service, instalei o Dude nela, os log do Mk sao gerados nele com isso tenho acesso total a rede e aos aps somente com regras nat do mk para o 2003
Eu nao estava conseguindo acesar pesquisando no forum descubri o problema, é pq eu uso a função hotspot aqui tive q liberar o ip da RB la em hotspot - ip bindings - add coloquei o mac e o ip da RB e deixei no type bypassed. Dai funcionou tudo disquei no pptp e funcino tudo o resto como esta escrito ai. para quem uso hotspot tem q fazer isso se nao nao funciona