NAT no Mikrotik não funciona.

PessoALL, Tenho nessa RB 433 um hotspot funcionando blza .. NAT por fora nao rola !!

ela ta assim :

eth1 - LINK com internet ok.
eth2 -Para usar como Proxy , sem passar pelo hotspot , por isso quero masquerade diferente aki.
eth2 - distribuindo para clientes por cabo , passando pelo hotspot normalmente ok .
wlan1 - distribuindo para clientes por wireless, passando pelo hotspot nomalmente ok

Porém nao consigo colocar para nevegar por cabo na eth2 sem passar pelo hotspot. a intecao é pegar a porta eth2 e fazer proxy paralelo .. no entando nem mesmo navegar fora do hotspot nessa porta to conseguindo .. o nat masquerade nao ta rolando...

conforme figura abaixo foi feito :
1 - definido para a interface eth2 o IP / addresses / 192.168.10.1/30
2 - EM IP / Firewall Nat / scrnat maquerade 192.168.10.0/30

NO micro q espeto na eth2 para fazer teste se tem internet configuro assim :

ip - 192.168.10.2
255.255.255.252
gatway 192.168.10.1
DNS 192.168.10.1

nessa maquina tentei pingar 192.168.10.1 e nao rola

http://www.omnipresent.com.br/omnipr.../configura.jpg

conto com ajuda dos amigos..

Meu Brother ......
Verifique o cabo de rede ( tipo Cross ou reto )
Verifique sua placa de rede......
Um desses problemas ae com certeza .....

AMIGO, NAO É ISSO NAO.... SE EU TIRAR O IP E O NAT CONFIGURADO PARA DESSA INTERFACE.. E COLOCA-LA EM BRIDGE JUNTO AS OUTRAS INTERFACES DO HOTSPOT FUNCIONA BLZA...
VLW...
CARA TA SINISTRO !!
TO DISPOSTO ATÉ PAGAR ..DEPOSITO EM CONTA.. PRA QUEM ME RESOLVER ISSO RSRS!!

A eth2 ela sera tratada como link ou como uma interface cliente?

Se como link, faça uma bridge com a interface link.

Se como cliente, e quer navegar sem passar pela tela hotspot, use a aba ip binding.

boa .. será para proxy paralelo... preciso de internet full nessa porta sem passar pelo hotspot... seguindo a sua dica seria em ip bindings q resolvo isso?

Citação:

---

Postado originalmente por sputnick

boa .. será para proxy paralelo... preciso de internet full nessa porta sem passar pelo hotspot... seguindo a sua dica seria em ip bindings q resolvo isso?

---

Ning
Crie Sua Rede Social

Procurar

• INTERHOME
• Sair

[IMG]http://api.ning.com/files/iH*wTQciorF9TCwm8C6qG2Qy0AW2fDa-dXyYhyH4aueuv9UZNXzZNTPi51okvNOIgrerIIWB8PnxnFeul3ah3cxkm08n4KDQ/transp.gif?width=150&height=150&xn_auth=no&type=gif[/IMG]

• Home Page
• Convidar
• Minha página
• MK-AUTH
• Fórum
• Vídeos
• Grupos
• Fotos
• Manual
  
  • Indice do Manual
  • Instalacao do sistema
  • Configuracao da rede
  • Radius com PPPoE
  • Radius com HOTSPOT
  • Configurar cache
  • Configuracão do sistema
  • Central do Assinante
  • Perguntas e Respostas
  • Changelog
  
  

configuracao rede



:. Configuração da rede .:
:: Configurar rede Após o computador reiniciar execute o comando mk-auth e escolha a opção configurar rede e configure o sistema com o ip:
ip 169.254.0.2 mascara: 255.255.255.252 gateway: 169.254.0.1 e dns: 169.254.0.1.
http://img15.imageshack.us/img15/9330/tela16.jpg

:: Configuração rede no mikrotik Coloque mais uma placa de rede em seu mk e coloque o ip 169.254.0.1/30.
cuidado para não fazer controle de banda nesta placa pois é ela quem se comunica com o mk

No esquema abaixo esta a topologia da rede:
http://img40.imageshack.us/img40/4466/esquemarfi.jpg


:: Como Ativa a Conexão com o Radius no Mikrotik :: Clique na opção radius no winbox depois clique no botão + e marque service hotspot, wireless e ppp, address coloque 169.254.0.2 e secret 123456 em ports coloque 1812.
http://img140.imageshack.us/img140/7499/radius.jpg
atenção: cuidado para com regras em seu mikrotik que bloqueiam a comunicação entre o mk e o mk-auth e também ao cria regras de iptables para bloqueio por conta própria no mk-auth que também atrabalham na comunicação.

:: Como Ativa a API no Mikrotik :: No caso de uso com MikroTik versão 3.X ative o serviço de API em IP/SERVICES como na imagem abaixo, esse recurso será responsavel por algumas funções do sistema no controle do MikroTik.
http://img40.imageshack.us/img40/5771/apip.jpg
<< anterior home próximo >>
0 Comentários






INTERHOME





Autor: Pedro filho - Programa MkAuth


#xg { position:relative;top:120px; } #xn_bar { top:120px; } Olá, você precisa habilitar JavaScript para usar esta rede.

Verifique as configurações do seu navegador ou contate o administrador do sistema.
https://under-linux.org/xn_resources.../jstrk_off.gif

Citação:

---

Postado originalmente por sputnick

AMIGO, NAO É ISSO NAO.... SE EU TIRAR O IP E O NAT CONFIGURADO PARA DESSA INTERFACE.. E COLOCA-LA EM BRIDGE JUNTO AS OUTRAS INTERFACES DO HOTSPOT FUNCIONA BLZA...
VLW...
CARA TA SINISTRO !!
TO DISPOSTO ATÉ PAGAR ..DEPOSITO EM CONTA.. PRA QUEM ME RESOLVER ISSO RSRS!!

---

Depois da consultoria do Interhome, tu agora vai ter que pedir a agencia e o numero da conta para pagar para ele......... :rofl::rofl::rofl:

Implementar o mk-auth nao é a solucao para o problema q esta ocorrendo, nao descobriu o problema..nem resolveu...rss mk-auth e uma outra alternativa para fazer proxy paralelo, boleto, cadastro de cliente e etc.

nao quero uma outra maneira de fazer..

a solucao q chegou mais perto de resolver foi por IP bindigs .. funcionou + -.. porém ainda passa pelo hotspot.

A intenção não é promover o mk-auth (até porque não ganho para isso). Postei essas configurações para te ajudar, uma vez que estão corretas e bem explicadas.

Se não gostar dessa, pode, por exemplo, usar o encaminhamento padrão para o web-proxy, e nas configurações do web-proxy existe um campo chamado "Parent proxy", pode informar o ip do seu squid e a porta que ele esta escutando. Lembrando se estiver configurado proxy transparent no seu squid, aponte para a porta 80.