Programa para Gerar Configuração do Balanceamento PCC

[dimix]

Olá Gosulator... Só hoje acessei minha conta no Under.
Eu não recebi sua MP, você poderia me mandar ela de novo?
Valeu, até mais.

[surfyrex]

Caro Freitas

Este seu programa funciona para RB450G v4.11..... O balanceamento que ela faz é PCC? Hoje tenho um server MK v2.9 fazendo PPPoe nos clientes, como faria para usar esta confg. de balanceamento para 4 links ADSL fazendo autenticação por tela do navegador?? poderia me ajudar nesta config, nao sou experto em MK... um abraço Andrade

[freitascs]

Bom surfyrex eu usei esse programa pra gerar o loadbalance e estou usando em duas RB450 uma está com a versão 4.5 fazendo LoadBlance saindo para um Servidor Mikrotik versão 3.30 que faz Hotspot pros clientes que está perfeito sem problemas de sites de bancos entre outros que o pessoal diz.

A outra RB450 está com a versão 4.11 que eu estou usando na minha casa com loadbalance e está rodando perfeito o LoadBalance feito por esse programa. da pra usar com 4 Links ADSL com modens em Bridge e fazendo Hotspot do jeito que você quiser só depende de voce ter 5 portas de rede disponivel 4 pra os 4 Links ADSL e 1 pra sair Internet pros Clientes.

OBS: o bom se você tiver é fazer o LoadBalance em uma RB450 ou qual quer uma que tenha 5 Redes disponivel e passar a internet pro seu Servidor MK 2.9 fazer o restante pra ficar show igual eu fiz no meu provedor como te disse acima.

Me passa a seu endereço ip da rede que vai pros clientes ex: 192.168.0.1
Me passa as Velocidade de cada ADSL ex: 4096Kbps 2048Kbps 1024Kbps 512Kbps
Suas interface deveram ficar com os nomes assim ether1, ether2, ether3, ether4, ether5
Me passa os seu dois DNS que sua operador fornece ex: OiVelox é Primário 200.149.55.140, Secundário 200.165.132.147

Me passa essas informações para eu gerar o script pra você fazer e ver se dar certo vlw.

[freitascs]

Ai vai o script pra LoadBalance de 2 ADSL Modens em Bridge.

é só você botar um ADSL na Porta ether4 e outro ADSL na Porta ether5.

ai você cria as duas conexões PPPOE uma com o nome adsl_ether4 e a outra adsl_ether5 se liga nessas conexões PPPOE que você criar na Aba Dial Out tem que deixar desmarcada Add Default Routee Use Peer DNS

aonde está em vermelho você colocar seu ip de rede dos clientes

E por ultimo faça toda essa configuração Manualmente no seu MK não copie e cole que isso não vai funcionar vai por mim.

# ip dns statico------------------------
/ip dns static add address=192.168.180.3 comment="" disabled=no name=192.168.180.3.cyberscan.com.br ttl=1d

# ip firewall Filter------------------------
/ip firewall filter add action=drop chain=forward comment="BLOQUEIO DE DNS REVERSO" content=velox.user.com.br disabled=no
/ip firewall filter add action=drop chain=forward comment="BLOQUEIO DE DNS REVERSO" content=speed.user.com.br disabled=no

# ip firewall nat--------------------------
/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=adsl_ether4
/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=adsl_ether5
# ip firewall mangle------------------------
# LoopBack por link-------------------------
/ ip firewall mangle add action=mark-connection chain=prerouting comment="" connection-state=new disabled=no dst-address-list=LINK0 in-interface=ether1 new-connection-mark=Sites0 passthrough=yes
/ ip firewall mangle add action=mark-routing chain=prerouting comment="" connection-mark=Sites0 disabled=no in-interface=ether1 new-routing-mark=Rota0 passthrough=no
/ ip route add gateway=adsl_ether4 routing-mark=Rota0
/ ip firewall mangle add action=mark-connection chain=prerouting comment="" connection-state=new disabled=no dst-address-list=LINK1 in-interface=ether1 new-connection-mark=Sites1 passthrough=yes
/ ip firewall mangle add action=mark-routing chain=prerouting comment="" connection-mark=Sites1 disabled=no in-interface=ether1 new-routing-mark=Rota1 passthrough=no
/ ip route add gateway=adsl_ether5 routing-mark=Rota1
/ip firewall address-list add address=201.7.176.0/20 comment="Vídeos - Globo" disabled=no list=LINK0
/ip firewall address-list add address=208.84.247.0/24 comment="Vídeos - terratv" disabled=no list=LINK0
/ip firewall address-list add address=200.154.56.0/24 comment="Vídeos - terratv" disabled=no list=LINK0
/ip firewall address-list add address=201.7.176.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=201.7.178.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=208.67.217.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=208.69.32.0/24 comment="" disabled=no list=LINK1
/ip firewall address-list add address=64.38.29.0/24 comment="RapidShare" disabled=no list=LINK1

# Fim LoopBack por link----------------------
/ip firewall mangle add action=accept chain=prerouting comment="HTTPS FORA DO LOADBALACED" disabled=no protocol=tcp dst-port=443 in-interface=ether1
/ip firewall mangle add action=accept chain=prerouting comment="FORA DO LOADBALACED" disabled=no dst-address-list=loopback in-interface=ether1
/ip firewall mangle add action=change-ttl chain=forward comment="Filtro Tracert / Traceroute" disabled=no new-ttl=set:30 protocol=icmp
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no in-interface=adsl_ether4 new-connection-mark=adsl_ether4_conn passthrough=yes
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no in-interface=adsl_ether5 new-connection-mark=adsl_ether5_conn passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=adsl_ether4_conn disabled=no new-routing-mark=to_adsl_ether4 passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=adsl_ether5_conn disabled=no new-routing-mark=to_adsl_ether5 passthrough=yes
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=ether1 new-connection-mark=adsl_ether4_conn passthrough=yes per-connection-classifier=both-addresses:2/0
/ip firewall mangle add action=mark-connection connection-state=new chain=prerouting disabled=no dst-address-type=!local in-interface=ether1 new-connection-mark=adsl_ether5_conn passthrough=yes per-connection-classifier=both-addresses:2/1
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=adsl_ether4_conn disabled=no in-interface=ether1 new-routing-mark=to_adsl_ether4 passthrough=yes
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=adsl_ether5_conn disabled=no in-interface=ether1 new-routing-mark=to_adsl_ether5 passthrough=yes

# ip route----------------------------------
/ip route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=adsl_ether4 routing-mark=to_adsl_ether4 comment="Link0"
/ip route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=adsl_ether5 routing-mark=to_adsl_ether5 comment="Link1"
/ip route add comment="Link0" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=adsl_ether4 scope=30 target-scope=10
/ip route add comment="Link1" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=adsl_ether5 scope=30 target-scope=10
# ip firewall address-list-----------------------------
/ip firewall address-list add address=200.155.80.0-200.155.255.255 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=200.220.186.0/24 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=200.220.178.0/24 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=64.38.29.0/24 comment=RapidShare disabled=no list=loopback
/ip firewall address-list add address=208.69.32.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=208.67.217.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=201.7.178.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=201.7.176.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.159.128.0/24 comment=BRADESCO disabled=no list=loopback
/ip firewall address-list add address=201.7.176.0/20 comment="Vídeos - Globo" disabled=no list=loopback
/ip firewall address-list add address=208.84.247.0/24 comment="Vídeos - terratv" disabled=no list=loopback
/ip firewall address-list add address=200.154.56.0/24 comment="Vídeos - terratv" disabled=no list=loopback
/ip firewall address-list add address=200.201.160.0/24 comment="Caixa Economica Federal" disabled=no list=loopback
/ip firewall address-list add address=200.201.166.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.201.173.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.201.174.0/24 comment="" disabled=no list=loopback
/ip firewall address-list add address=200.141.207.3 comment=Detran disabled=no list=loopback

# /system script--------------------------------------
/system script add name=Link0Dow policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link0\"] disabled=yes;\r\ \n/ip firewall nat set [find comment=\"Link0\"] disabled=yes;\r\ \n/ip firewall mangle set [find comment=\"Link0\"] disabled=yes;\r\ \n/ip route set [find comment=\"Link0\"] disabled=yes;"
/system script add name=Link1Dow policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link1\"] disabled=yes;\r\ \n/ip firewall nat set [find comment=\"Link1\"] disabled=yes;\r\ \n/ip firewall mangle set [find comment=\"Link1\"] disabled=yes;\r\ \n/ip route set [find comment=\"Link1\"] disabled=yes;"
/system script add name=Link0Up policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link0\"] disabled=no;\r\ \n/ip firewall nat set [find comment=\"Link0\"] disabled=no;\r\ \n/ip firewall mangle set [find comment=\"Link0\"] disabled=no;\r\ \n/ip route set [find comment=\"Link0\"] disabled=no;"
/system script add name=Link1Up policy=\ ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\ /ip firewall filter set [find comment=\"Link1\"] disabled=no;\r\ \n/ip firewall nat set [find comment=\"Link1\"] disabled=no;\r\ \n/ip firewall mangle set [find comment=\"Link1\"] disabled=no;\r\ \n/ip route set [find comment=\"Link1\"] disabled=no;"

[elielton]

Freitas onde vc conseguiu o surfyrex

[delubio]

Scan,

Tem como voce disponibilizar a versao 0.9 disponivel para download novamente?

Pois ela foi a que melhor me atendeu....

Desde ja agradecemos a sua disposicao em montar este aplicativo que tanto nos ajuda.

[freitascs]

surfyrex é um usuário que pediu ajuda para fazer o LoadBalance, mais se você estiver afim do programa pra fazer LoadBalance segue abaixo.......

Parceiro ai vai o link da versão LoadBalance PCC 1.3
http://www.saocarlosnet.com.br/downloads/pcc_1.3.zip

OBS: pode ser necessário a instalação do midas.dll, segue abeixo link para o instalador do mesmo.
http://www.saocarlosnet.com.br/downloads/Midas10.zip

Segue abaixo um simples manual do sistema.
http://www.saocarlosnet.com.br/downloads/manual.zip

[scan]

Bom dia!
A versão 0.9 não tenho mais disponivel, mas a versão 1.3 pode lhe atender assim como a 0.9, para tanto basta desativar as funções que a 1.3 tem, que na 0.9 não tinha disponivel, ficando assim um código enchuto ...

att.: Scan

[delubio]

Obrigado scan e novamente parabens..... e a 1.4????? ja to querendo d++++ rsrsrsrsrs

[teletanbs]

caro amigo Scan estou acompanhando esse forum já faz tempo e estou adorando meu probleminha é o seguinte tenho o link dedicado da oi de 2m e uma velox de 900k e outra de 300k mais tipo essa velox de 300k quase nunca é utilizada, enquanto o dedicado e a outra velox fica no talo como faço pra ela ser usada mais!!

[freitascs]

Caro surfyrex para fazer o loadbalance com Modens em Bridge você terá que mudar o estilo de rede saindo somente um Gataway, botando os 2 Modens em Bridge.

do jeito que o cara fez pra você não vai funcionar não ele bagunçou sua rede, mesmo que esteja funcionando mais ficou muito doido acho que você terá que refazer do zero deixando somente a configuração dos seus clientes PPPoE mais o resto tem que refazer do zero igual quando eu fiz o LoadBalance na RB450 jogando pro Servidor Mikrotik 3.30 eu tive refazer toda configuração que meu soçio fez e ficou show bem descente.

bom para você tentar refazer tudo você antes de começar faria um backup de tudo no nos seus Mikrotik se você não conseguir refazer tudo você restaura o backup e deixar rolar como estava como fizemos no nosso servidor por precaução.

aguardo noticias !

[surfyrex]

Freitas

Entendi o que diz, mas como manjo pouco de MK acho que o jeito é mesmo pagar ou alguem me ajudar com as informações que disponho, pensei ate em comprar o Mikromade mas não sei se é a solução, alem da programação da RB450G fazendo PCC Balance com meus clientes autenticando com PPPoe gostaria de transformar o servidor atual em um Cache FULL usando o Thunder cache, mas tambem não sei como, pelo amor de meus filhinhos alguem me ajude!!!!!!! a escrever este codigo se for o caso eu pago!!!!!!!!!!!!

[rogeriodj]

Freitas

Entendi o que diz, mas como manjo pouco de MK acho que o jeito é mesmo pagar ou alguem me ajudar com as informações que disponho, pensei ate em comprar o Mikromade mas não sei se é a solução, alem da programação da RB450G fazendo PCC Balance com meus clientes autenticando com PPPoe gostaria de transformar o servidor atual em um Cache FULL usando o Thunder cache, mas tambem não sei como, pelo amor de meus filhinhos alguem me ajude!!!!!!! a escrever este codigo se for o caso eu pago!!!!!!!!!!!!

Não rola não amigo, o certo é vc colocar uma rb so pra fazer o load e mandar o link balanceado para outra rb(servidor) onde vc controla os clientes pppoe e dele vc faz o redirecionamento para o thunder!!!

[surfyrex]

nao entendo como no PC Servidor consigo fazer load balance e PPPOE e numa RB 450G nao consigo, precisando de 2, realmente nao entendo.

[freitascs]

surfyrex é por causa da versão dos seus Mikrotik dai uma config funciona em um mais não funciona no outro por que é versão diferente tipo eu tenho duas RB450 uma com versão 4.5 que está no provedor fazendo loadbalance perfeito jogando para um servidor Mikrotik Verão 3.30 fazendo Hotspot e Cache Full tudo perfeito e tenho outra aqui na minha casa RB450 versão 4.11 com mesma config do ladbalance mais aqui na minha casa se eu mudar a porta 433 ou tirar ela funfa show se eu deixar a porta 433 ficar uma porcaria e nem funciona, pra você ver mesmo sendo duas RB450 mais a versão sendo diferente não ficou legal teve que ser modificado algo...

surfyrex eu queria muito te ajuar mais a sua situação é meio complicada de se explicar por aqui mais se alguem se abilita a tentar ajudar por aqui show di bola.
se fosse pessoalmente eu me garantia a fazer funcionar tudo perfeito sem nenhum custo mais pela internet não faço para não ocorrer demoras e pra não para sua rede toda e você ficar na mão se fosse só o loadbalance tudo bem mais tem outras configurações e outro mikrotik.

[surfyrex]

Bom vamos ver se me faço entender, hoje como disse tenho um servidor pc com MK 2.9.6 aonde o mesmo é o servidor com dois links adsl, um roteado e o outro em bridge fazendo PPPoe por dentro do servidor com uma regra especifica para autenticação e obtenção do IP, pois bem, existem uma regra aonde dos endereços IP de 10.1.1.2 até 10.1.1.126 os clientes navegam pelo link 1 (bridge) e dos endereços 10.1.1.128 até 10.1.1.254 os clientes navegam atraves do link 2 (roteado), para determinar em qual IP o cliente navegará tenho que criar no secrets fazendo o balanceamento de carga dos clientes pelos ranges de IP.
Comprei a RB 450G com versão 4.11 para desligar e aposentar o servidor PC, e usar a RB como servidor, o que quero é em vez de fazer o balanceamento atraves do range de IPs conforme descrevi acima fazer por PCC Balance, mas gostaria de manter a autenticação ou não se acaso não der, ai os especialistas daqui me falam o melhor a fazer.
No caso do PC servidor gostaria de fazer cache full com o mesmo claro que ligando o mesmo a uma das portas da RB 450G.

Pelo que andei lendo posso fazer um downgrade na versao da RB450G e talves com isso atender a minha necessidade.

Apenas ressalto que na programação em PCC Balance da RB450G gostaria de deixar assim
Ether1=Clientes (ligado ao meu switch Cisco para interligação dos radios das torres, Ether2=Link1, Ether3=Link2, Ether4=Link3 e Ether5=Cache Full (thunder cache ou outro sistema)

Espero que agora talvez tenha sido claro no que tenho hoje funcionando e no que pretendo fazer.

[surfyrex]

Bom vamos ver se me faço entender, hoje como disse tenho um servidor pc com MK 2.9.6 aonde o mesmo é o servidor com dois links adsl, um roteado e o outro em bridge fazendo PPPoe por dentro do servidor com uma regra especifica para autenticação e obtenção do IP, pois bem, existem uma regra aonde dos endereços IP de 10.1.1.2 até 10.1.1.126 os clientes navegam pelo link 1 (bridge) e dos endereços 10.1.1.128 até 10.1.1.254 os clientes navegam atraves do link 2 (roteado), para determinar em qual IP o cliente navegará tenho que criar no secrets fazendo o balanceamento de carga dos clientes pelos ranges de IP.
Comprei a RB 450G com versão 4.11 para desligar e aposentar o servidor PC, e usar a RB como servidor, o que quero é em vez de fazer o balanceamento atraves do range de IPs conforme descrevi acima fazer por PCC Balance, mas gostaria de manter a autenticação ou não se acaso não der, ai os especialistas daqui me falam o melhor a fazer.
No caso do PC servidor gostaria de fazer cache full com o mesmo claro que ligando o mesmo a uma das portas da RB 450G.

Pelo que andei lendo posso fazer um downgrade na versao da RB450G e talves com isso atender a minha necessidade.

Apenas ressalto que na programação em PCC Balance da RB450G gostaria de deixar assim
Ether1=Clientes (ligado ao meu switch Cisco para interligação dos radios das torres, Ether2=Link1, Ether3=Link2, Ether4=Link3 e Ether5=Cache Full (thunder cache ou outro sistema)

Espero que agora talvez tenha sido claro no que tenho hoje funcionando e no que pretendo fazer.

Apenas como informação adicional o Gateway do servidor é 10.1.1.1.

[freitascs]

Bom surfyrex agora ficou melhor a situação você está com a RB450G sobrando ne ?

então você pega a RB450G configura o range de IP que seus clientes igual o que você usa no seu Servidor Mikrotik no caso você falo que a faixa é 10.1.1.2 a 10.1.1.254 e faz o Loadbalance PCC e testa 2 ADSL com Modens em Bridge se estiver funcionando tudo certo os dois links estiverem saindo blz uma etapa está concluída.

Proximo passo é você configurar o Hotspot ou PPPoE depdene qual tipo de autenticação que você usa nos seus clientes, então você configurou cadastrou todos os seus clientes fez o teste com um cadastro blz segunda etapa concluída.

Proximo passo é você pegar o seu PC Servidor e criar um ThunderCache ou qual quer tipo de Cache Full que você queira e depois adiciona ele na sua RB450G faz a configuração que precisa pra ele trabalhar na sua rede, mais o Thundercache não é tão importante agora então você precisa fazer o primeiro passo e o segundo passo.

Bom faça tudo que falei com você sem mecher no seu servidor para que seus clientes não fiquem sem internet você deixando sua RB450G pronta com tudo que falei acima dai você bota ela no lugar do seu servidor mikrotik que seus clientes nem sentiram que foi mudado o servidor pela RB450G.

[insanet]

Colegas no Brasil, especialmente amigo SCAN:

Poderia explicar como eu deveria usar os campos de DNS REVERSO e LOOPBACK.
Eu não entendo cual IP ou URL devo colocar lá.
Se você deixar estes campos em branco, o balanceador é errado?

Obrigado por sua ajuda!

Osvaldo da Argentina

[freitascs]

DNS REVERSO não irá atrapalhar em nada se você não botar e LOOPBACK dos sites são para que os sites dinâmicos não parem de funcionar para que eles passem por um link só direto se não eles não iram abrir ai conforme você for usando e ver que tem sites que não estão abrindo tu vai adicionando os IP dos Sites nessa lista do LOOPBACK.

OBS: para você conseguir o ip do site é só dar o comando exemplo: PING WWW.ITAU.COM.BR que vai aparecer o ip do site.