Acesso remoto via web ok via winbox não - Load balance pcc

[AndersonFox]

RB 750 - Load balance pcc (v 4.14)
RB 450G – clientes (v 5.16)

Tudo ok

Regra firewall para acesso remoto da RB450G na Rb750
chain: dstnat - Protocol: 6(tcp) - Dst port: 8292 - in. Interface: pppoe-out1
Action: dst-nat - To Andresses: 192.168.88.2 To Ports: 8291

Neste caso não tenho acesso ao winbox, mas se trocar a porta 8291 em action para porta 80 consigo acessar normalmente pelo WEBFIG via web

Alguém tem alguma luz para acesso via winbox

[Acronimo]

RB 750 - Load balance pcc (v 4.14)
RB 450G – clientes (v 5.16)

Tudo ok

Regra firewall para acesso remoto da RB450G na Rb750
chain: dstnat - Protocol: 6(tcp) - Dst port: 8292 - in. Interface: pppoe-out1
Action: dst-nat - To Andresses: 192.168.88.2 To Ports: 8291

Neste caso não tenho acesso ao winbox, mas se trocar a porta 8291 em action para porta 80 consigo acessar normalmente pelo WEBFIG via web

Alguém tem alguma luz para acesso via winbox

Amigo deve ter uns 1000 topicos com o mesmo assunto, ontem mesmo estava respondendo a mesma coisa e no post ainda tem uns prints pra ajudar

basta pesquisar,

lembrando que na rb que deseja acessar depois do load balance deverá estar pingando externo, ou seja ela deverá ter internet ai o direcionamento funciona

[AndersonFox]

Amigo deve ter uns 1000 topicos com o mesmo assunto, ontem mesmo estava respondendo a mesma coisa e no post ainda tem uns prints pra ajudar

basta pesquisar,

lembrando que na rb que deseja acessar depois do load balance deverá estar pingando externo, ou seja ela deverá ter internet ai o direcionamento funciona

Ai lascou só abro um tópico depois de pesquisar testar pesquisar e testar e realmente não encontrei o tópico que explica porque o firewall funciona normalmente para porta 80 e bloqueia a porta 8291 da segunda RB depois do load balance pcc.

também não entendi a parte do pingando externo, como eu disse load balace funcionando 100% (tem internet onde quiser)
Se puder passar o link que explica esta dúvida eu agradeço porq acredito ter visto todos a respeito e este me escapou. Desde já obrigado

[phesc_games]

ola amigo, espero que o que tenha me ajudado tbm te ajude! pois foi a unica coisa que fez eu conseguir acessar o meu server depois do balance!

Em ip-firewall-nat:
chain=dstnat protocol=tcp dst.port=8292 action=dst-nat to
address=10.10.10.2 (ip que meu balance fornece ao servidor) to
ports=8291
chain=srcnat src.address=10.0.0.0/30 action=masquerade


No servidor ip-firewall-filter rules:
chain=input protocol=tcp dst-port=8292 action=accept