+ Responder ao Tópico



  1. #1

    Padrão Dividir IP valido por faixa de clientes

    Recebi 14 ip's (/28) da operadora e gostaria de dividi alguns com grupos de clientes para não terem que cair nos bloqueios de servidores de downloads 4shared...


    Tenho ARP-DHCP-HOTSPOT (PAGINA DE BLOQUEIO)- CACHE FULL-QUEUE SIMPLE (C. DE BANDA).


    EX:
    189.2.3.0/28

    EM 4
    189.2.3.1 = 172.16.1.1-172.16.1.63
    189.2.3.2 = 172.16.1.64-172.16.1.127
    189.2.3.3 = 172.16.1.128-172.16.1.191
    189.2.3.4 = 172.16.1.192-172.16.1.255


    Os outros dez deixarei para otras atividades.



    Como seria a configuração para este exemplo.

  2. #2

    Padrão

    Pode fazer isto por roteamento. Use rotas para cada grupo de ip, só não lhe afirmo se com o mesmo gateway vai funcionar.

  3. #3

    Padrão

    Citação Postado originalmente por Raniel Ver Post
    Pode fazer isto por roteamento. Use rotas para cada grupo de ip, só não lhe afirmo se com o mesmo gateway vai funcionar.

    Gostaria de exemplos de configurações Raniel, poderia me passar?
    Por favor.

  4. #4

  5. #5

    Padrão

    Citação Postado originalmente por Raniel Ver Post
    Dá uma olhada neste material:

    Beleza Raniel já deu pra entender melhor agora, mas para descomplicar mais ainda e não ter erro, como faço a divisão por 4, la esta por 2 (/25).

    E isso poderar interferir em bancos, orkut e msn ou não?

  6. #6

    Padrão

    Amigo da uma olhada no meu site, postei esta materia semana passada, a materia é uma tradução do wiki do mikrotik, (pelomenos coloco as fontes) e a tradução esta 90% ok.

    Mikrotik Fácil.com: Load Balancing com Multiplos Gateways

    Falows...


    Citação Postado originalmente por pitboyrn Ver Post
    Recebi 14 ip's (/28) da operadora e gostaria de dividi alguns com grupos de clientes para não terem que cair nos bloqueios de servidores de downloads 4shared...


    Tenho ARP-DHCP-HOTSPOT (PAGINA DE BLOQUEIO)- CACHE FULL-QUEUE SIMPLE (C. DE BANDA).


    EX:
    189.2.3.0/28

    EM 4
    189.2.3.1 = 172.16.1.1-172.16.1.63
    189.2.3.2 = 172.16.1.64-172.16.1.127
    189.2.3.3 = 172.16.1.128-172.16.1.191
    189.2.3.4 = 172.16.1.192-172.16.1.255


    Os outros dez deixarei para otras atividades.



    Como seria a configuração para este exemplo.

  7. #7

    Padrão

    Citação Postado originalmente por pitboyrn Ver Post
    Beleza Raniel já deu pra entender melhor agora, mas para descomplicar mais ainda e não ter erro, como faço a divisão por 4, la esta por 2 (/25).

    E isso poderar interferir em bancos, orkut e msn ou não?
    Olha, se a configuração for feita de forma incorreta, sim. Vai acarretar tais problemas. Pelo contrário, não há problemas.
    Em relação à máscara de rede eu separei alguns materiais que vão lhe auxiliar:
    Este abrange mais ou menos o que você precisa:

  8. #8

  9. #9

    Padrão

    cara.. é so na regra de NAT.. vc usar SNAT (tira a maquerade)

    ai vc define por ex.. os blocos.. e poe o snat pra cada rede

  10. #10

    Padrão

    assim oh

    Código :
    / ip firewall nat
    add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \
        src-address=172.16.0.1-172.16.0.10 to-addresses=189.2.3.1
    add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \
        src-address=172.16.0.11-172.16.0.20 to-addresses=189.2.3.2

  11. #11

    Padrão

    Citação Postado originalmente por alexandrecorrea Ver Post
    assim oh

    Código :
    / ip firewall nat
    add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \
        src-address=172.16.0.1-172.16.0.10 to-addresses=189.2.3.1
    add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \
        src-address=172.16.0.11-172.16.0.20 to-addresses=189.2.3.2

    Dr. Alexandre, vou testar.

    Imagino que desta forma não terei problemas com bancos nem orkut.

  12. #12

    Padrão

    eu fazia isso em linux, para saidas SMTP de uma rede NAT antiga que eu tinha..

    bloco 172.16.1.0/24 saia com 200.200.200.1
    bloco 172.16.2.0/24 saia com 200.200.200.2

    ....

  13. #13

    Padrão

    O mestre falou os alunos aprenderam! Grande Alexandre....


    Abraços...

    Citação Postado originalmente por alexandrecorrea Ver Post
    eu fazia isso em linux, para saidas SMTP de uma rede NAT antiga que eu tinha..

    bloco 172.16.1.0/24 saia com 200.200.200.1
    bloco 172.16.2.0/24 saia com 200.200.200.2

    ....

  14. #14

    Padrão repasse de ip fixo para cliente? duvidas ?

    no meu exemplo tenho no roteador cisco 200.201.100.1/25 que dividi
    em 2 redes
    200.201.100.0/26 gateway e 200.201.100.1
    200.201.100.64/26 o gateway e 200.201.100.2


    a primeira parte da divisao funcionou bem, a faixa que ficou no roteador


    a faixa que eu levei pro mikrotik ta dando zebra o mk ta eth0 200.201.100.2/26 e a interface que se liga ao cisco

    eth1= saida clientes 200.201.100.65/26 route 0.0.0.0/0 para 200.201.100.1


    um dia funcionou de uma hora pra outra parou....No desespero fiz nat . pra nao parar tudo.

    agora em qualquer maquina dos meus clientes embora eles estejam configurados com ip fixo

    exemplo

    cliente 200.201.100.66/26 gateway 200.201.100.65 mas na realidade eles estao no ip 200.201.100.2

    A fonte de onde tirei as dicas foi do Alexandre, ja procurei muito lugares mas nao acho nada...

  15. #15

    Padrão

    começando novamente:

    no cisco faça isto:

    interface fastethernet0/0 : ip 200.201.100.1 255.255.255.192
    ip route 200.201.100.64 255.255.255.192 200.201.100.2

    salve ...

    agora no mikrotik:

    ether1: 200.201.100.2 mascara 255.255.255.192 gw 200.201.100.1
    ether2: 200.201.100.65 mascara 255.255.255.192

    ai no cliente coloca do 66 em diante.. com gateway 200.201.100.65




    Citação Postado originalmente por daviradio Ver Post
    no meu exemplo tenho no roteador cisco 200.201.100.1/25 que dividi
    em 2 redes
    200.201.100.0/26 gateway e 200.201.100.1
    200.201.100.64/26 o gateway e 200.201.100.2


    a primeira parte da divisao funcionou bem, a faixa que ficou no roteador


    a faixa que eu levei pro mikrotik ta dando zebra o mk ta eth0 200.201.100.2/26 e a interface que se liga ao cisco

    eth1= saida clientes 200.201.100.65/26 route 0.0.0.0/0 para 200.201.100.1


    um dia funcionou de uma hora pra outra parou....No desespero fiz nat . pra nao parar tudo.

    agora em qualquer maquina dos meus clientes embora eles estejam configurados com ip fixo

    exemplo

    cliente 200.201.100.66/26 gateway 200.201.100.65 mas na realidade eles estao no ip 200.201.100.2

    A fonte de onde tirei as dicas foi do Alexandre, ja procurei muito lugares mas nao acho nada...