Mikrotik -mensagem erro "timed out"

[1929]

Estou apanhando com a configuração do mikrotik.
Já refiz várias vêzes acompanhando o tutorial.

Configurei como hotspot.

Só que fica instável. As vêzes consigo entrar pelo winbox e outras vezes não.

A pagina de login aparece correto.
A minha máquina pega IP correto. É sinal que houve comunicação com o servidor.
Quando faço o login, só entra a primeira página de um site e trava. Eu acho que esta página entra porque está no cache.

Pelo winbox, quando entra, algumas vêzes fica estável.
Outras vêzes entra e ao abrir qualquer menu aparece a mensagem de que fui desconectado.

Depois que aparece a mensagem "router has been disconected" não entra mais. Começa a aparecer a mensagem " timed out".

Dái só reiniciando o meu PC. E nem sempre dá certo.

O mais gozado é que hoje pela manhã funcionou todo tempo bem.
Depois disso já reinstalei 4 vezes e nada.

Tenho o mikrotik só como servidor, tendo AP lá em cima.
Tive que configurar o IP do AP em IP binding para poder navegar.

Em todos os tutoriais que li, sempre a configuração é com placas wireless no servidor.

Fiz os seguintes passos:

1 - Habilitei as interfaces. Só aparece as ether1, ether2 e ether3. Não aparece wlan porque não tenho placa instalada. Não deveria aparecer os APS que estão lá em cima?

2 - Criei o discador PPoe com o modem em bridge. Está conectando.

3 - Configurei o DNS primário e secundário.
Mas notei que ao desligar o modem, ao conectar de novo, o dns vem diferente daquele que eu cadastrei. Pode ísto estar gerando conflito?

3 - Criei a bridge transparente

4 - Configurei o hotspot

Onde eu posso estar errando?
Ou será que é porque a versão é craqueada?

[luizbe]

Você me enviou uma Mensagem Privada,
e lá vai eu aqui tentar te ajudar!


Primeiro passo:
você usa adsl correto?
EU nunca usei ADSL, mas a primeira tentativa seria pra o ADSL fazer a nat e eu pegar o IP frio dela (pra ela Discar o PPOE)

depois no MK:
configurar a placa WAN troca o nome dela de ether1 pra Internet ou WAN (só pra ficar fácil de achar)

depois configurar a placa LAN (ou clientes)

lembrando que o IP você seta em IP > ADDRESS >
la voce vai setar o da WAN e o da LAN

e depois você te que ir em IP > ROUTE
colocar o ip da gateway do seu adsl no caso deve ser 10.0.0.1
que é o ip do moden, correto?

depois de fazer isso (você pode tanto estar conectado pela placa WAN ou LAN) você vai setar os DNS eu te aconselho a usar um que não seja da propia operadora.
já vou te passar 1:

dns primary: 200.185.6.131
dns sec: 200.184.26.3

até ai tudo ok...
agora faz a nat ..

ip > firewall > nat >
clica no + ,
deixa os campos: chain: srcnat > out interface> WAN > action: masquered

e pronto.. sai fora desse firewall..

agora voce vai se conectar na porta LAN do seu mk e configurar la pra voce navegar..
exemplo: se voce coloco o ip 192.168.0.1 .. vc se configura nessa classe e coloca o DNS como 192.168.0.1 (ahh não esqueca de marcar a opção "ALLOW REQUEST" la onde voce configura o DNS)


feito isso:
e estar navegandoo.. sem problemas nenhum, vamos pra parte do Hotspot..

*OBS: se tiver dando pau com essas configurações, troque as placas de rede e refaça os passos se mesmo trocando as placas der pau, trocar a versao do MK ou re-instalar pra ver.


Hotspot:

na aba IP > HOTSPOT>
cliquem em + e configure o server:
name: seuprovedor
interface: (a sua interface LAN)
address pool: (none)
profile: (default) *mas isso vai mudar daqui a poko.. ;}
não marque idle timeout e nem o outro..
e da um OK!


se você tiver na placa LAN seu roteador vai desconectar, e você vai ter que entrar pela placa WAN que é a placa que ta ligada no seu roteador,
basta vc plugar o cabo no seu moden mesmo e configurar um ip diferente dos outros 2 (do moden e do mk) e tentar acessar o MK pela placa wan que vai..

depois de conectado volta la em hotspot,
naquela aba "servers" você vai em Profiles.
vai estar la o *Default

vamos mudar ele.. clica 2x encima do default..
name: Provedor Hotspot (mude avontade)
Hotspot Address: SEM NADA , DESMARCADO!
DNS Name: auth.provedor.com.br (é de muita importancia isso aqui)
htmldirectory: hotspot (deixa do jeito que ta la)
rate limit *deixa desmarcado
o resto pra baixo deixa desmarcado ..

depois da um OK!


agora seu hotspot ja ta pedindo login e ja ta na hora de vc configurar os seus clientes:
la em hotspot: na aba "USERS"

clique em "profiles":
vai ter um *default , clica 2x encima dele e vamo mudar..

name: 128kbps (exeplo de velocidade)
address pool: none
session timeout : desmarcado ou vazio
idle timeout: 02:00:00
keep alive timeout: 01:00:00
status auto refresh: 00:02:00
Shared Users: 1 (caso somente 1 pc possa logar com aquele Login nesse profile)
rate limit: 128k/128k (aqui é onde vamos setar a velocidade do cliente)

incoming e outgoing nos 4 voce deixa desmarcado!
Open status page: always
marque o Transparent Proxy!
e de um OK..

no mesmo local "users"
voce clica no +
e adiciona um usuario..

name: teste
passw: teste
profile: ai vai ta la 128kbps que é o nome do profile..

o MAC ADDRES é se voce tiver o mac do cliente voce pode prender aquele login so naquele mac.. e pronto..

agora entre pela porta LAN dinovo como cliente
vai pedir o login e a senha, vc poem la os 2 e navegaa !!! ;]


caso de alguma coisa errada e nao navegue, tente desmarcar aquele "transparent proxy" só pra gente ver.. pq eu tenho cache;proxy configurado aqui..

mas se voce quiser eu posso te ensinar a fazer cache e configura o proxy tambem.. mas faça o teste ae, espero que funcione!

to mandando algumas telas anexadas pra você verificar se ta fazendo certo...

[1929]

Obrigado Luiz,

Eu entrei via mens privada porque aquele tópico estava trancado.
Assim renovamos o assunto com suas aulas.

Vou fazer seguindo este passo a passo.
Quanto a placa de rede, foi a primeira coisa que eu suspeitei e troquei mas continuou.

Agora uma dúvida: Nesta configuração vai reconhecer o AP lá na torre?
Ele está config em bridge. É só eu colocar o gateway do mk nele e vai ser reconhecido?

[luizbe]

se a interface lan do Mk for,
192.168.0.1/255.255.255.0

la no AP que ta em AP-Bridge, coloque o ip 192.168.0.2/255.255.255.0

pode se colocar qualquer ip mesmo, até fora desse range,
contando que seu Cliente esteja na classe 192.168.0.XXX
que vai repassar até o MK ;}

[luizbe]

Já implementando o Topico que pelo visto vai virar um Tuto..

Configurando Web-proxy/cache com Hotspot:

depois de configurado o hotspot (tutorial la encima)
vamos ao webproxy.


em IP > Web-proxy :
Clique em Setting.
Port: eu tirei da 8080.. preferi por 3129
Hostname: Seu provedor
Marque Transp Proxy.
Cache Administrador: poem seu email
maximum obj size: 6000 (isso e o tamanho maximo do arquivo que ele vai armazenar.. tem pessoas que aconselham a por 8000 , 10000.. mas coloquei o meu 6000 e ta tudo OK)
cache drive: system
maximun cache size: 15000000 (que da uns 14,7gb do hd eu tenho muito hd mas eu nao vo enxer ele de cache porque a MB ram nao guenta)
maximu ram cache: aconselho a por 32k ou no maximo 64k (tirei isso de um tutorial do Squid.. antigamente eu deixava 64mb e tinha que ficar rebootando o mk)


da um Apply e depois um Enable.. e depois OK


agora
IP > FIREWALL > NAT > clique no +

Chain: dst-nat
protocol: tcp
dst port: 80
in interface: ether2 (no caso é a placa dos clientes)
depois vai na ABA "action"
action: REDIRECT
to ports: 3129 (foi a porta do Webproxy que eu coloquei antes)

da um OK e vamo pro
IP > HOTSPOT >
na aba "servers"
clique no botao "profiles"
eu coloco só 1 profile de servidor entao mamao com açucar..

la no profile que ta la, ou vai ta Default ou o nome que você coloco configurando o hotspot.. clique 2x..
vai abrir a telinha de configuração..

em HTTP Proxy: você vai colocar o ip LAN do MK..
exemplo:
HTTP Proxy: 192.168.0.1 (se foi o que voce configurou no mk)
HTTP Proxy Port: 3129 (a porta que configuramos no webproxy)

agora da um OK.. depois Ok..

Pronto, ta feito..
lembrando que se você fizer alguma regra de bloqueio no web-proxy, por exemplo da palavra youtube, vai servir pra todos seus clientes.

[1929]

se a interface lan do Mk for,
192.168.0.1/255.255.255.0

la no AP que ta em AP-Bridge, coloque o ip 192.168.0.2/255.255.255.0

pode se colocar qualquer ip mesmo, até fora desse range,
contando que seu Cliente esteja na classe 192.168.0.XXX
que vai repassar até o MK ;}

Pois é Luiz, eu coloquei na Lan 192.168.0.1. (placa off board). Desta sai o cabo para o swicht.

Na outra placa (on board) coloquei 192.168.254.1 ( porque o IP do modem é 192.168.254.254.). Nesta conectei o cabo que vem do modem.

De resto fiz como está no tutorial.
Só que os IPs que está dando para mim é 192.168.200.xxx. Porque mudou a classe para 200?
E acaba não abrindo a pag de login.

Mas aquela mensagem terrivel de "timed out" não tem mais.

E lá no AP eu não configuro nada em gateway? Só o IP?

[luizbe]

no Cliente você configura

192.168.0.xxx do 10 pra cima..
exemplo de configuração:
ip: 192.168.0.12
sub-mask: 255.255.255.0
gateway: 192.168.0.1 (que é o ip do mikrotik)
dns: 192.168.0.1 (que é o ip do mikrotik)

tenta navegar.. e vamo la..

nunca deixe em Obter automaticamente..
a não ser que você já tenha experiencia em DHCP Server.

no Ap não precisa setar o gateway.. (MK Bridge)

:}

[1929]

no Cliente você configura

192.168.0.xxx do 10 pra cima..
exemplo de configuração:
ip: 192.168.0.12
sub-mask: 255.255.255.0
gateway: 192.168.0.1 (que é o ip do mikrotik)
dns: 192.168.0.1 (que é o ip do mikrotik)

tenta navegar.. e vamo la..

nunca deixe em Obter automaticamente..
a não ser que você já tenha experiencia em DHCP Server.

no Ap não precisa setar o gateway.. (MK Bridge)

:}

Caro Luiz,

ainda estou empepinado.

Se eu configurar a placa rede local no meu pc ele conecta. Se deixar em automático não pega ip

Na placa wireless se deixar automático pega normalmente IP
Aquelas locuras de pegar ip de classe diferente sumiu.

Mas continuo sem conseguir pag de login pelo navegador.

Veja as telas anexas para ver se voce detecta algo que fiz de errado.

[makitojp]

Caro Luiz,

ainda estou empepinado.

Se eu configurar a placa rede local no meu pc ele conecta. Se deixar em automático não pega ip

Na placa wireless se deixar automático pega normalmente IP
Aquelas locuras de pegar ip de classe diferente sumiu.

Mas continuo sem conseguir pag de login pelo navegador.

Veja as telas anexas para ver se voce detecta algo que fiz de errado.

Uso aqui mais ou menos parecido com o seu esquema e a configuração da placa dos clientes eu coloco arp em replyonly a do link de internet em enable mesmo

[luizbe]

se você não configurar o servidor DHCP não vai pegar IP automatico!
lembrando eu te aconselho a sempre setar o ip, mas eu vou te explicar o qeu ta acontecendo..


deve ter ALGUM radio ou coisa parecida seu configurado nessa classe e com dhcp ativado,
quando vc deixa pra obter automaticamente
ele obtem o ip certinho e talvez até o dns, mas o gateway fica sendo o ip desse radio, ou seja não é o gateway da sua rede.

me confirme se tem algum radio configurado ae.. tipo gilink ou ovislink.. ou wap pro..

se tiver, desative o DHCP server dele na interface LAN.


outra coisa, naquela sua tela de DNS,
você não cria um auth.central.com.br la clicando em + não, apague ISSO!
isso o propio hotspot faz!
como ta la no tuto poem la em
dns name: auth.central.com.br

mas não crie um static ae!

[1929]

Não tenho outro rádio não. Nesta rede está só um AP Alfa, configurado em
ap bridge, dhcp desativado e ip conforme sua orientação. 192.168.0.2
Eu estou ainda com esta rede em teste.
E a placa pci wireless pega o ip. só a local é que não pega.

Tenho outros dois rádios mas em outra torre próxima, para não deixar os meus amigos sem net.

E quando troco de rede, refaço todas as configurações de placa.
Eu encontrei um soft para fazer isso de forma automática. É o Netsetman.
É uma belezinha, porque eu só vou lá e seleciono a configuração e ele refaz tudo automaticamente. E é free.

Certo quanto ao DNS. Vou fazer as alterações quando voltar do trabalho e depois reporto.
Grato

[1929]

1-
Primeiro passo:
você usa adsl correto?
EU nunca usei ADSL, mas a primeira tentativa seria pra o ADSL fazer a nat e eu pegar o IP frio dela (pra ela Discar o PPOE)
...............
...............
2-
se você tiver na placa LAN seu roteador vai desconectar, e você vai ter que entrar pela placa WAN que é a placa que ta ligada no seu roteador,
basta vc plugar o cabo no seu moden mesmo e configurar um ip diferente dos outros 2 (do moden e do mk) e tentar acessar o MK pela placa wan que vai..
.................
.................
.................
3-
agora entre pela porta LAN dinovo como cliente
vai pedir o login e a senha, vc poem la os 2 e navegaa !!! ;]

4-
caso de alguma coisa errada e nao navegue, tente desmarcar aquele "transparent proxy" só pra gente ver.. pq eu tenho cache;proxy configurado aqui..

1 - Acertei o DNS. Tirei o static.
Mas continuo sem receber a pag de login.
Uma coisa que eu notei e voce pode ver na primeira tela anexada anteriormente que a interface internet apesar de ter o R na frente, ela não fica "minando". Tá sempre zerada.

Pode ser o primeiro passo que não fiz correto? Este modem eu tenho ele discando, e no teste de ping eu acesso ele. É sinal de que está ok?
Ou eu tenho que configurar o modem diferente?

2 - Eu notei que quando criei o hotspot ele não desconectou e eu não precisei entrar pela outra placa (internet). Então segui em frente e fiz a configuração conforme o passo a passo pela placa lan (clientes).

3 - então eu não precisei entrar novamente pela "clientes" e aí não pediu login e senha.

4- Desmarquei o proxy transparente.

[1929]

OLá, Luiz,

Sobre estas últimas considerações, tem alguma coisa a ver com a configuração?


Abraços

[luizbe]

Meu caro,
não tem como erras nessas configurações que te passei.
verifica a NAT se ta ok,
deixa o moden do jeito que tava..

o lance seu só faltava você setar o ip , invez de deixar em automatico.

[1929]

Como disse lá, por enquanto é tudo beleza! obrigado!

Agora, me diga uma coisa: como eu posso fazer para ele pegar IP automático?
É que eu vou colocar uma lanhouse junto e acho que fica mais prático.

Um outro tutorial que eu estava seguindo antes do seu, eu configurava e pegava ip mas toda hora dava as malditas mensagens de erro.

Naquele tutorial a sequencia era:

PPP para fazer a discagem
Criar uma bridge transparente
Setar dns
hotspot

Ai quando eu ia em IP address e routes e ip/firewall/nat via que as regras eram criadas automaticamente.
Só que não acertei com ele.

Neste teu tutorial tem como fazer o DHCP agora?

[luizbe]

DHCP você faz com DHCP Server
e seta o Pool de ips'.

nada muito dificil não..

ip> DHCP Server.

[1929]

DHCP você faz com DHCP Server
e seta o Pool de ips'.

nada muito dificil não..

ip> DHCP Server.

Já que estou tirando o MK da UTI, vou lá me aventurar.

Obrigado Luiz

[supweb]

parabens, estava com problemas com meu hotspot aqui e foi resolvido com seu tutorial.

[JSparow]

Luiz,

Muito bom esse tuto que vc fez aqui... to tentando adequar as minhas configurações pq to tendo uma dificuldade...
Uma pergunta sobre o seu tuto.

IP > HOTSPOT>
Aba Profiles.
Clica 2x em cima do Default..
name: seuprovedor (mude avontade)
Hotspot Address: Em branco
DNS Name: auth.provedor.com.br (é de muita importancia isso aqui)
htmldirectory: hotspot
rate limit: *deixa desmarcado
depois da um OK!
Em "DNS Name", o que seria isso que vc colocou nessa opção? Se for caso de ser o site do provedor, nao sei, eu ainda nao tenho.


To aproveitando pra postar um tuto que montei, pegando um pouquinho de informação de cada canto.
To tendo dificuldades em cadastrar meu cliente, se alguem puder ajudar!

[luizbe]

olha o cadastro você está efetuando corretamente:
mas existe as seguintes observações:

*colocar sempre letras Minusculas *TUDO, porque o cliente tem que escrever no campo lá como você colocou ali e ficar colocando maiuscula não é bom (faz o cliente errar muito).

*o dns name: é um site ficticio pra aparecer lá na hora que o cliente for autenticar,

você pode até por auth.globo.com que vai aparecer la como se fosse esse endereço ^^

mas o interessante é por
auth.seuprovedor.com.br e pronto, não precisa ta registrado e nem ter site, pois vai redirecionar pro seu hotspot.

se você conseguiu por rodar o hotspot e chegou a pedi login e senha, só falta mesmo você ir la e digitar o login e a senha!

:}

já aquela regra que você fez pro hotspot não aceitar ip's a não ser aqueles que estiverem cadastrado, eu não fiz aqui, pois é chato a todo cliente que eu for ter que pegar o mac e ir cadastrar ali!

o resto é contigo.