Versão Imprimível
Gostarai de saber se e possivel utilizar com o mikrotik uma mascara de rede final 252. que separa cada cliente com um gateway especifico para ele evitando assim que os clientes se encherguem na rede , se alguem esta utilizando esse recurso gostaria de saber como posso utiliza-lo e como configurar no mesmo ??. Um abraço
eu utilizo assim
e so setar a mascara 30 no dhcp
t+
eu tbm, acabou com esse problema aki.
Eu só uso assim...
Primeiro, crio um IP na Interface onde se conectam os clientes (192.168.1.1/30, 192.168.2.1/30, 192.168.3.1/30, etc...). Na regra do Masquerade, no Firewall / NAT, eu faço masquerade de todos IP´s da rede 192.168.0.0/16, para não precisar criar uma regra para cada cliente. Depois crio um Queue para o IP do Cliente, e adiciono a MAC do cliente como estática em IP / ARP... Só isso...
Agradeço muito as orientaçoes dadas por vcs ... ja vou começar a testar no server mas se tiverem mais informaçoes a respeito ficarei grado !!! um abraço....
Amigão, siga o passo a passo do amigo _AGM_, que vc vai gostar. Desse jeito ae funfa redondinho.....
Falow .......
AGM ... se nao for pedir demais tem como mandar pra esse exemplo do masquerade ??? como seria essa regra no winbox ??? um abraço !!!
Valeu RPS67 com certeza essa informaçao de vcs e muito boa e ajuda muito a aprender a utilizar o sistema.... Um abraço...
So complementando a dica do AGM.
vc cria um range de ip tipo 192.168.10.x ai da pra coloca 64 cliente certo, bom no masquerade vc coloca 192.168.10.x/24 ai uma regra de nat para 64 clientes
mas é 10 funfa legal....
ja to ak msm.
a regra
8 chain=srcnat src-address=192.168.30.0/24 action=masquerade
show .... cabeer ... blz !! muito boa a sua explicação .... complementou bastante !! um abraço
agora simmm .... esta redondinho !!
Como eu crio subredes diferentes, a regra que uso do masquerade ficou assim:
/ip firewall nat add chain=srcnat src-address=192.168.0.0/16 action=masquerade
Falowz...
Obrigado AGM pelo Script ....a ajuda de vcs ... me ajudou muito !!! continuem assim , fortificando este forum ....um abraço
zShow tb uso assim, fica filé, é interessante dar um DROP nas portas 135, 137, 139 pra q os clientes nao usem redes mapeadas nem associem as impressoras uns dos outros. E tem varias regras no firewall q ficam legais implementar. E outra se derrepente o usuario quiser usar mais de uma maquina use mascara 255.255.255.248 (/29) assim tera disponivel 5 endereços e um gateway. Qqr duvida e eu puder ajudar estou a disposição. Abraços
Eu fiz do assim
1 - # ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.2.1/30 192.168.2.0 192.168.2.3
2 - Nat
chain=srcnat src-address=192.168.0.0/16 action=masquerade
3 - Configuração do cliente teste
IP - 192.168.2.6 - Mascara final 252 -= Gateway - 192.168.2.7
Verifiquem com a pratica de vcs onde devo alterar...
OBS. nao estou usando DHCP ...um abraço
Bom vc tera q fazer assim:
No mikrotik vc tera q adicionar um ip pra ser o gateway, ex:
192.168.2.1/30
Dessa forma a identificação da rede será 192.168.2.0/30
O ip do gateway fica 192.168.2.1
O ip do cliente: 192.168.2.2
O endereço de broadcast 192.168.2.3
assim sucessivamente:
exemplo com outra classe de rede:
ID Range Broadcast
0 172.16.0.0 172.16.0.1 172.16.0.2 172.16.0.3
1 172.16.0.4 172.16.0.5 - 172.16.0.6 172.16.0.7
2 172.16.0.8 172.16.0.9 - 172.16.0.10 172.16.0.11
3 172.16.0.12 172.16.0.13 - 172.16.0.14 172.16.0.15
4 172.16.0.16 172.16.0.17 - 172.16.0.18 172.16.0.19
5 172.16.0.20 172.16.0.21 - 172.16.0.22 172.16.0.23
6 172.16.0.24 172.16.0.25 - 172.16.0.26 172.16.0.27
Não se se fui claro, qqr coisa me add no msn
Abraço
Eduardo Doria
DoriaTel
Valeu Eduardoria... na verdade eu nunca configurei um servidor com mascara 252.. por isso ...eu estou batendo cabeca ... mas com a juda de vcs eu ja peguei o caminha aseguir ...falta so endireitar alguns deta-les .. um abraco .
Blz Eduardo .... mas acho q estou com problema mesmo e na configuraçao do nat mesmo !!! acho q estou errando algo .... se puder de uma olhada na forma q foi feito o meu nat ...e de uma se possivel .... se puder mandar o script agradeço.
Ai gente VALEU d emontao a ajuda de vcs !!! realmente as praticas de vc´s esta corretas é assim mesmo q se faz ... na verdade eu estava errando !!! eu nao estava atribuindo os novos ips na ABA - IP (--> ADDRESS LIST) para cada cliente da rede um novo IP ... agora ta show !! ja esta quase na hora dele sair da bancada e substituir o gatway local .... um abraço...