VPN com CCEE dúvidas

[Taigrobo]

Ai galera estou tendo um problema e preciso de ajuda, tenho q estabelecer uma VPN para que a CCEE possa acessar uns medidores de energia o lance é o seguinte... a vpn sobe a primeira fase e segunda... os caras pingam em todos os medidores, mais quando vao acessar so cai no principal... assim 172.30.69.x na porta 7700, ja criei nat apontando os outros medidores para porta 7701 7800 e 7801, mais todos caem no primeiro.. alguem sabe ajudar?

[hamir]

Ola
Pra você se conectar nesses medidores, vc terá que fazer redirecionamento no mikrotik onde esta os medidores apontanto a porta de entrada e depois a porta de saida, com isso vc consegue acessar normalmente todos os medidores, dai e so colocar cada medidor uma porta de entrada diferente e a porta de saida pode ser a mesma utilizado por padrão.

[Taigrobo]

blz, me desculpa a ignorancia, mas pode dar um exemplo dessas regras que devem ser feitas?dai eu tento e posto o resultado.

[hamir]

blz, me desculpa a ignorancia, mas pode dar um exemplo dessas regras que devem ser feitas?dai eu tento e posto o resultado.

Segue abaixo um exemplo de redirecionamento de regra. essa regra e feito no IP/Firewall/NAT

action=dst-nat chain=dstnat comment="Redirecionamento Acesso Remoto" \
disabled=no dst-port=3389 in-interface=Disca-GVT protocol=tcp \
to-addresses=10.10.4.210 to-ports=3389

[Taigrobo]

bom, esse procedimento é o que esta feito aqui, porém só chega no primeiro medidor, quando se tenta acessar outro, cai nesse mesmo... como eu ja havia dito, todos medidores so caem no primeiro..

[hamir]

Você terá que aplicar portas diferentes pra cada medidor na entrada, ou seja
Ex.
Medidor 1 porta entrada no Mikrotik 1001, destino porta padrão do medidor na rede interna
Medidor 2 porta entrada no Mikrotik 1002, destino porta padrão do medidor na rede interna
Medidor 3 porta entrada no Mikrotik 1003, destino porta padrão do medidor na rede interna

[Taigrobo]

correto, acredito que agora faz mais sentido, mais em termos práticos, vc tinha me dado um exemplo da situação anterior, pode me dar um exemplo nessa situação? dai ja testo e posto o resultado. grato.

[hamir]

action=dst-nat chain=dstnat comment="Medidor 1" disabled=no dst-port=1001 in-interface=Internet protocol=tcp to-addresses=IP_DO_Medido to-ports=porta_padrao_do_medido

action=dst-nat chain=dstnat comment="Medidor 2" disabled=no dst-port=1002 in-interface=Internet protocol=tcp to-addresses=IP_DO_Medido to-ports=porta_padrao_do_medido

action=dst-nat chain=dstnat comment="Medidor 3" disabled=no dst-port=1003 in-interface=Internet protocol=tcp to-addresses=IP_DO_Medido to-ports=porta_padrao_do_medido

[Taigrobo]

acho que agora encontramos o fio da meada, eu fiz as alterações no medidor e solicitei novo teste, assim q tiver resultado eu posto aqui.

[Taigrobo]

Concluido, a questão era realmente essa, funcionou e os caras conseguiram acessar todos medidores... muito obrigado pela ajuda, foi de grande valia.

[hamir]

Vlw maninho, ate a próxima.

[Alan Nunes]

Alguem conseguiu fazer essa vpn? quais equipamentos estão mais sendo utilizados?

[Alan Nunes]

Alguem conseguiu fazer essa vpn? quais equipamentos estão mais sendo utilizados?