Não tem solução, ninguem descobriu como faz ou ninguem quer ajudar?

Venho novamente com o meu problema com o LOAD-PCC, preciso acessar minha rede e meu website de fora da minha rede mais o PCC não deixa passar, so passa se desativar, todos os topicos ensinam a tirar um site/host fora do load mais de dentro da rede pra fora e não de fora pra dentro, gostaria que alguem me ajudasse, ou devo voltar pro PFSense, pois com ele funcionava 100%, não com tantas opções mais funcionava...



Segue a imagem de como esta minha rede, desculpem o desenho, mais agradeço quem puder ajudar!

Boa tarde amigo, eu tenho uma estrutura bem parecida com a sua, por aki depois de alguns ajustes no PCC e nas regras NAT tudo funcionou normalmente. Eu acesso RBs das torres, NanoStation, Aps de clientes, etc. tanto internamente como externamente. No caso de um Website hospedado internamente na rede nunca testei, mas creio que deva funcionar com as confs que fiz.
Teria como vc me mandar as regras de mangle e nat tanto do MK balanceador como do MK controlador para mim dar uma analisada?

Att.
Gabriel Siena

Citação:

---

Postado originalmente por gsiena

Boa tarde amigo, eu tenho uma estrutura bem parecida com a sua, por aki depois de alguns ajustes no PCC e nas regras NAT tudo funcionou normalmente. Eu acesso RBs das torres, NanoStation, Aps de clientes, etc. tanto internamente como externamente. No caso de um Website hospedado internamente na rede nunca testei, mas creio que deva funcionar com as confs que fiz.
Teria como vc me mandar as regras de mangle e nat tanto do MK balanceador como do MK controlador para mim dar uma analisada?

Att.
Gabriel Siena

---

Valeu amigo pela atenção, segue em anexo as regras!!!

Tenta colocar a opçao Connection-state=new em todas as regras referentes ao Per-connection-classifier (PCC) no MK balanceador. Comigo essa opçao foi a chave de tudo pra funcionar os Redirects. Testa ai se nao der certo volte a postar que tentamos outra soluçao.

Citação:

---

Postado originalmente por gsiena

Tenta colocar a opçao Connection-state=new em todas as regras referentes ao Per-connection-classifier (PCC) no MK balanceador. Comigo essa opçao foi a chave de tudo pra funcionar os Redirects. Testa ai se nao der certo volte a postar que tentamos outra soluçao.

---

Amigo parece que funcionou acessa ai www.meganetonline.com.br , se abrir é pq realmente funcionou, e que Deus te abençoe muito, pois vc foi a unica pessoa que me deu uma solução para ess problema, agora se funcionou vc vai me dizer se conseguir acessar o endereço ai!

Ate mais e volte aqui pra falar se vc conseguiu acessar!

Citação:

---

Postado originalmente por rogeriodj

Amigo parece que funcionou acessa ai www.meganetonline.com.br , se abrir é pq realmente funcionou, e que Deus te abençoe muito, pois vc foi a unica pessoa que me deu uma solução para ess problema, agora se funcionou vc vai me dizer se conseguir acessar o endereço ai!

Ate mais e volte aqui pra falar se vc conseguiu acessar!

---

Entao amigo, voltei só pra te dar a boa noticia, acessei normal o seu site! Aparentemente foi resolvido o problema.
Um abraço, qualquer duvida/problema é só chamar! rs , te mandei uma MP com meus contatos.

Att.
Gabriel Siena

funcionou, aqui tambem tá acessando bacana..
parabéns ai amigo ai que solucionou.. pois eu vi em outro topico e ninguem tinha conseguido!

Olá,

Gostaria de montar uma estrurutra praticamente igual a sua.. sendo que fiz o passo a passo do bill gate thunder 2.1 + mikrotik + squid.. usando o debian 5.x!. Sendo que tudo bateu 100% o que está no passo a passo!!.. apenas fiz o teste com 3 modens em bridge adsl velox - PCC loadbalance.. Porém ao tentar acessar a internet pela rede dos clientes... não funcionou a internet .. acredito ser um problema de NAT ou Rotas !

Vc pode me ajudar ???


antecipadamente agradeço,

Carlos Gonzaga.

Olá,
meu pcc está funcionandom perfeitamente. porém estou com o mesmo problema do amigo.
só que estou usando 6 links
e meu mangle está de acordo com as dicas que o amigo enviou...
faço o reddirecionamento perfeitamente e nada funciona.

tem horas que dá vontatde de meter o pé no balde...
teria como os amigos me darem uma força?
me adicionem no msn para que possamos conversar...:banghead:

Não consegui acessa: www.meganetonline.com.br

Se precisarem de mim é so falar, ajudarei no que puder!

Citação:

---

Postado originalmente por rogeriodj

Se precisarem de mim é so falar, ajudarei no que puder!

---

Me diz uma coisa... o que tu tah achando do sistema mk-auth? é bom? estável?
Abraço

Citação:

---

Postado originalmente por froyer

Me diz uma coisa... o que tu tah achando do sistema mk-auth? é bom? estável?
Abraço

---

Ta bom sim, mais eu não to conseguindo fazer o PPPoE dele funcionar de maneira alguma, ja fiz de tudo, mais o restante ta OK!

Rogerio como ja dito acima, não consigo acessar seu site, uso o MK_AUTH com pppoe aqui e rodando normal, so tenho problemas com o pppoe em clientes com windows vista e windows7, nesses conecta mas não navega.

Citação:

---

Postado originalmente por Mirandapb

Rogerio como ja dito acima, não consigo acessar seu site, uso o MK_AUTH com pppoe aqui e rodando normal, so tenho problemas com o pppoe em clientes com windows vista e windows7, nesses conecta mas não navega.

---

É estranho, pois muitos ja conseguiram acessar, mais sobre o pppoe do mk-auth, não vai com windows e radio nenhum, fica dando uns erros, ate mandei uns screens pro pedro, mais ainda sem solução, se puder me dar uma dica, segue o link do meu problema no forum do mk-auth

PPPoE continua caindo direto e mais uma dica!!! - MK-AUTH

Aqui uso ip valido (Link Embratel) no MK, deixo as aps em bridge(3 WA-3045G Greatek e 1 RB 133), os clientes se autentica(pppoe) pelo windows normalmente. Abraços virtuais e um bom final de semana a todos.

Aqui abriu normal o www.meganetonline.com.br

Engraçado. Depois que li a resposta do amigo mineli, para limpar a consciencia fui verificar novamente e abriu blzinha, pode?. agora ta abrindo normalmente e rapidinho. Parabens Rogerio.

Citação:

---

Postado originalmente por Mirandapb

Engraçado. Depois que li a resposta do amigo mineli, para limpar a consciencia fui verificar novamente e abriu blzinha, pode?. agora ta abrindo normalmente e rapidinho. Parabens Rogerio.

---

Que bom amigo, mais os creditos são todos do grande gsiena, ele que me deu essa superdica, eu acho que sem ele eu estaria até hj sem fazer funcionar!

Ola Rogerio... td bem... estive acompanhando seu problema com relação aos acesso e estou com um problema parecido... não sei se vc poderia me ajudar

minha topologia esta dessa forma


link1----\
link2---->> RB450g (pcc - balanceando) ---> RB1000 (fazendo controle dos cliente e QOS)
link3----/


fiz o pcc em uma rb450g balanceando 3 link ambos os modens em bridge....

direcionei um ip Fazendo Nat para o mikrotik e pronto... tudo funcionando blz....

Mas quando cheguei em casa eu não coseguia mais acessar a RB1000 porque os ips validos estão todos no balanceamento na rb450G...

ou seja quando eu vou acessar o servidor eu caio dentro da rb450 com o balanceamento

Para que fique mais facil esta assim meus ips

Link1 -200.100.50.132 - ip valido telefonica (somente 1 ip)
link2 - 201.91.222.100 - ip valido telefonica (esse eu tenho mais 3 ips validos sobrando)
link3 - 200.100.40.132 - ip valido telefonica (somente 1 ip)

Na saida para a rb1000 eu criei um ip 10.5.10.1/24 fazendo nat

Então na logica eu nunca vou conseguir acessar minha rb1000 externamente por esse ip

Gostaria de saber como eu faço pra eu conseguir passar um ip valido para a rb1000 e se eu pegar 1 ip do link2 direcionando ele para a rb1000 não vou ter problema no balanceamento

o que vc puder ajudar eu agradeço... obrigado

Olá,
Depois de muito procurar. E nada ou ninguém encontrar. pra Ajudar,
tomando vários banhos (que é onde melhor me surgem idéias:bath:)
resolvi fazer o negócio trabalhar direito.

Primeiro, agente vive tentando fazer a conexão de fora pra dentro, ou seja:
De casa, fora dos links, querendo acessar os servidores do lado de dentro do PCC.

O que fiz foi o caminho inverso.
só pra ver se funcionava...

Criei o serviço de VPN no meu notebook, atribuí alguns ips básicos em alguns usuários, tipo

cidadeA - 192.168.2.1
cidadeB - 192.168.2.2
cidadeC - 192.168.2.3

daí criei os discadores PPTP nos servidores dos provedores que eu tanto queria acesso, inseri os usuários e suas respectivas senhas.
Eureka².... o mk fica tentando conenctar em meu notebook 24 horas por dia.
basta eu estar no ar que eles chegam até mim... (santo DDNS)
E num é de ver que ficou melhor que eu pensava!??
Pq agora dos meus servidores atrás do PCC eu posso fazer redirecionamentos de portas pra qualquer equipamento do lado de "Láh" do PCC.
Estou on-line, meus servers vem até mim! (adorei essa frase), eu to aki e digo Venham a mim!
e eles vem....hheheheehe
dá pra acessar eles pelo winbox no modo mais prático...
Sem cliente DDNS nos servidores "192.168.2.1"
Agora até o Dude eu to usando... pra apreciar a situação da Coisa....
Tem horas que eu me supero viu.. hehehehe
Abraço a Todos.
e qualquer dúvida estamos ai....

Para quem não consegui vai uma dia.

O Rogerio é meu vizinho de cidade e me deu a dica do connection-state=new

Depois do seu pcc pronto vai em todas as regras de mark-conection e coloca connection-state=new isso permitira o trafego passar.

Para acessar os ips fiz dois nats não sei se é a melhor forma mas foi a unica forma que consegui.

Cenario:
Mk-pcc (routerboard): 100.1.1.254
mk-servidor: interface internet(100.1.1.1) interface clientes(10.1.1.x)

Fiz um nat assim no mk-pcc
(lembrando que a faixa de ip 100.1.x.x é a faixa de ip que uso entre a routerboard que ta o mk-pcc com o mk-servidor)

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=201.88.x.x dst-port=8080 in-interface=dados2mb protocol=tcp to-addresses=100.1.1.7 to-ports=8080

Essa regra manda o ip valido para um ip invalido dentro do mk-servidor

No Mk-Servidor crei um outro ip na interface que é ligada no mk-servidor 100.1.1.7.

Depois criei um novo nat mas agora no mk-servidor redirecionando esse ip 100.x.x.x para o ip real do cliente

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=100.1.1.7 dst-port=8080 in-interface=pcc protocol=tcp to-addresses=10.1.1.70 to-ports=80

Para redirecionar o winbox mudei a porta para 9090 com isso quando coloco 201.88.x.x acesso o winbox do mk-pcc e quando coloco 201.88.x.x:9090 acesso o winbox mk-servidor

add action=dst-nat chain=dstnat comment="Redirecinamento winbox" disabled=no dst-address=201.88.x.x dst-port=9090 in-interface=dados2mb protocol=tcp to-addresses=100.1.1.1 to-ports=8291