acesso remoto de radios UBNTs
Caros Colegas,
Quando quero acessar um radio ubiquiti de fora da rede, utilizo as seguintes regras:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS" disabled=no dst-port=\
8282 protocol=tcp to-addresses=192.168.1.10 to-ports=80
no navegador pelo proprio ddns conseguia acessar todos os radios da minha rede como no exemplo:
servidor.ddns.meudominio.com.br:8282 (ja caia direto no radio)
em ip adress minha bridge (clientes) ta configurada 192.168.1.1 (pois e a mesma faixa de ip dos radios), so que essa regra parou de funcionar do nada, ja quebrei minha cabeça tentando resolver essa zinca, mas nao consigo. se alguem me ajudar fico agradecido. vlw.
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
wesleydialmeida
Caros Colegas,
Quando quero acessar um radio ubiquiti de fora da rede, utilizo as seguintes regras:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS" disabled=no dst-port=\
8282 protocol=tcp to-addresses=192.168.1.10 to-ports=80
no navegador pelo proprio ddns conseguia acessar todos os radios da minha rede como no exemplo:
servidor.ddns.meudominio.com.br:8282 (ja caia direto no radio)
em ip adress minha bridge (clientes) ta configurada 192.168.1.1 (pois e a mesma faixa de ip dos radios), so que essa regra parou de funcionar do nada, ja quebrei minha cabeça tentando resolver essa zinca, mas nao consigo. se alguem me ajudar fico agradecido. vlw.
Confere ai amigo, é algo q vc fez ai, pois não para assim não!!
Re: acesso remoto de radios UBNTs
Pois e amigo, tambem concordo que nao deveria parar assim, mas ta parando do nada em meus servidores, to quebrando a cabeça com essa questao, ja desativei todas as regra de firewall, e nda. Existe alguma outra coisa que possa estar fazendo isso acontecer?
Re: acesso remoto de radios UBNTs
Troca a porta no mikrotik ip/service/list de 80 para outra sem uso (uma para cada equipamento na ponta).
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
flaviobhz
Troca a porta no mikrotik ip/service/list de 80 para outra sem uso (uma para cada equipamento na ponta).
eu mudei a porta para 82, e na regra tambem, nao deu certo, agora nao entendi quando voce fala uma para cada equipamento na ponta.
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
wesleydialmeida
eu mudei a porta para 82, e na regra tambem, nao deu certo, agora nao entendi quando voce fala uma para cada equipamento na ponta.
O de ponta na rede seria onde vai fazer o acesso, ex: radio ubiquiti porta 82 (se tiver o tandercache port 82,vai dar probelma), mikrotik porta 83.
Ex:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS UBIQUITI" disabled=no dst-port=\
27300 protocol=tcp to-addresses=192.168.1.10 to-ports=27300 - coloca no ubitiqui o numero da porta 27300
add action=dst-nat chain=dstnat comment="ACESSO RADIOS MIKROTIK" disabled=no dst-port=\
27301 protocol=tcp to-addresses=192.168.1.XX to-ports=27301 - coloca no mikrotik a porta 27301- ip/service para acesso www 27301 ou winbox 8291
pelo acesso DDNS esterno você coloca servidor.ddns.meudominio.com.br:27300 ou 27301....
Re: acesso remoto de radios UBNTs
amigo, testei aqui e deu certinho na minha rede
só que la no dns/static coloco o ip do radio e o endereço ddns e acesso normal
veja tambem se esta regra no nat nao esta muito embaixo das outras
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
WordNet
amigo, testei aqui e deu certinho na minha rede
só que la no dns/static coloco o ip do radio e o endereço ddns e acesso normal
veja tambem se esta regra no nat nao esta muito embaixo das outras
a minha regra sempre funcionou sem marca no dsn stati, mas pra que seria mesmo essa marcaçao no dns static?
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
flaviobhz
O de ponta na rede seria onde vai fazer o acesso, ex: radio ubiquiti porta 82 (se tiver o tandercache port 82,vai dar probelma), mikrotik porta 83.
Ex:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS UBIQUITI" disabled=no dst-port=\
27300 protocol=tcp to-addresses=192.168.1.10 to-ports=27300 - coloca no ubitiqui o numero da porta 27300
add action=dst-nat chain=dstnat comment="ACESSO RADIOS MIKROTIK" disabled=no dst-port=\
27301 protocol=tcp to-addresses=192.168.1.XX to-ports=27301 - coloca no mikrotik a porta 27301- ip/service para acesso www 27301 ou winbox 8291
pelo acesso DDNS esterno você coloca servidor.ddns.meudominio.com.br:27300 ou 27301....
Pois e amigo, ja desativei todas as regras de firewall, ja fiz essas regras em questao, mas nada de conseguir, to quase para utilizar o metodo infalivel de soluçao de problemas (vo formata, kk).
Re: acesso remoto de radios UBNTs
Sera que pode ser algum virus? tem condiçao nao, tenho Tres servidores, nos tres ta dando a mesma coisa, e isso primeiro deu problema e um , depois foi no outro e depois no outro, to ficando doido, pois preciso muito dessa regra.
Re: acesso remoto de radios UBNTs
Agora pra ficar legal nem com o ip pppoe do cliente consigo entrar no radio dele. Alguem, uma luz, uma vela, uma pequeno flash porfavor.
Re: acesso remoto de radios UBNTs
Boas, faz um Ip Binding IP do AP(radio) que vc quer acessar ,
AP(radio) deve ter a gateway do hotspot
e testa
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
eduardi
Boas, faz um Ip Binding IP do AP(radio) que vc quer acessar ,
AP(radio) deve ter a gateway do hotspot
e testa
eu nao entendi, sobre fazer um ip binding, voce pode me explicar melhor?
1 Anexo(s)
Re: acesso remoto de radios UBNTs
Re: acesso remoto de radios UBNTs
faz os seguintes testes
1 verifica se esta pingando no equipamento dentro do mikrotik
2 verifica se o ip da interface do mikrotik, e o gateway dos equipamentos ubnt
ex:
ip Mikrotik (192.168.1.1/24)
ip nanostation (192.168.1.2)( mascara 2555.255.255.0 ) gateway (192.168.1.1)
3 na sua regra aconselho que vc coloque em dst. address o ip da interface que recebe o link
4 coloque a regra acima de todas as regras no NAT
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
isacloko
faz os seguintes testes
1 verifica se esta pingando no equipamento dentro do mikrotik
2 verifica se o ip da interface do mikrotik, e o gateway dos equipamentos ubnt
ex:
ip Mikrotik (192.168.1.1/24)
ip nanostation (192.168.1.2)( mascara 2555.255.255.0 ) gateway (192.168.1.1)
3 na sua regra aconselho que vc coloque em dst. address o ip da interface que recebe o link
4 coloque a regra acima de todas as regras no NAT
ja reverifiquei varias e varias vezes todos esses procedimentos, vou atualizar o firmware, pois nao tem condiçao, minhas regras sao simples, nao tenho regras de roteamento, se nao der certo, vou formatar, vai ser o jeito.
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
eduardi
mesmo nao usando hotspot posso fazer ip binding?
nao entendi como o bind fara o redirecionamento.
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
wesleydialmeida
mesmo nao usando hotspot posso fazer ip binding?
nao entendi como o bind fara o redirecionamento.
Se você não utiliza não precisa amigo!
Pergunta você utiliza loadbalance? Se sim, cuidado com as regras de NAT, se não cuidado assim mesmo, e verifique o GW do equipamento, pois tem que conter o GW do servidor estiver direcionando para o mesmo.
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
p4ulo182
Se você não utiliza não precisa amigo!
Pergunta você utiliza loadbalance? Se sim, cuidado com as regras de NAT, se não cuidado assim mesmo, e verifique o GW do equipamento, pois tem que conter o GW do servidor estiver direcionando para o mesmo.
Ola, nao utilizo balance, nos equipamentos sempre coloco o gateway, ja revisei todas essas regras, mas nao encontro o problema.
Re: acesso remoto de radios UBNTs
Citação:
Postado originalmente por
wesleydialmeida
Ola, nao utilizo balance, nos equipamentos sempre coloco o gateway, ja revisei todas essas regras, mas nao encontro o problema.
Poderia postar pra gente as conf pra está analizando?