Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Pessoal alguem poderia me dar uma Luz.

    Estou tentando acessar meu MK-CT que esta atraz do MK-LB.
    No entanto não consigo por nada, ja pesquisei e testei todas regras de redirencionamento relacionadas aqui do forum mais no entanto sem sucesso.

    Com o IP valido de um dos links do LB eu acesso ele normal pelo WinBox pela porta 8291.

    No LB ele esta com o IP 192.168.100.1 na interface que liga ao MK-CT que é 192.168.100.2

    testei com essa regra aplicada no LB mais não foi:

    /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.100.2 to-ports=8292 dst-address=192.168.100.1 dst-port=8292 protocol=tcp

    Se alguem que consegue acessar seu MK de fora atraz do LB, por gentileza poste a regra que usa pra pelo menos dar um clareada nas ideias aqui.

    Obrigado.

  2. Citação Postado originalmente por gustavinho69 Ver Post
    Pessoal alguem poderia me dar uma Luz.

    Estou tentando acessar meu MK-CT que esta atraz do MK-LB.
    No entanto não consigo por nada, ja pesquisei e testei todas regras de redirencionamento relacionadas aqui do forum mais no entanto sem sucesso.

    Com o IP valido de um dos links do LB eu acesso ele normal pelo WinBox pela porta 8291.

    No LB ele esta com o IP 192.168.100.1 na interface que liga ao MK-CT que é 192.168.100.2

    testei com essa regra aplicada no LB mais não foi:

    /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.100.2 to-ports=8292 dst-address=192.168.100.1 dst-port=8292 protocol=tcp

    Se alguem que consegue acessar seu MK de fora atraz do LB, por gentileza poste a regra que usa pra pelo menos dar um clareada nas ideias aqui.

    Obrigado.

    amigo, cria um 'dmz'

    faça com q todos as conexoes do lb, em todas as portas de entrada nos seus links caia no seu servidor de altenticação.. ex:

    add action=dst-nat chain=dstnat comment=DMZ disabled=no in-interface=link1 \
    to-addresses=192.168.0.100
    add action=dst-nat chain=dstnat comment="" disabled=no in-interface=link2 \
    to-addresses=192.168.0.100

    lembrando q isso alem de resolver seu problema, irá resolver outros como id baixa em p2p, etc...



  3. redirecionar porta ate funciona, mais no load, prefiro uma dmz,



    voce tb pode usar algo do tipo..

    add action=masquerade chain=srcnat comment="" disabled=no dst-address=192.168.100.1
    add action=dst-nat chain=dstnat comment="" disabled=no dst-port=8292 in-interface=link protocol=tcp to-addresses=192.168.100.1 to-ports=8292

    creio que ai nao funcionou por causa disso aqui na frente do redirect..
    add action=masquerade chain=srcnat comment="" disabled=no dst-address=192.168.100.1

    nao esqueça de mudar a porta em ip-services
    espero ter ajudado.
    Última edição por alanvictorjp; 09-11-2009 às 03:53.

  4. Qual tipo de load vc ta usando amigo?



  5. Citação Postado originalmente por alanvictorjp Ver Post
    redirecionar porta ate funciona, mais no load, prefiro uma dmz,



    voce tb pode usar algo do tipo..

    add action=masquerade chain=srcnat comment="" disabled=no dst-address=192.168.100.1
    add action=dst-nat chain=dstnat comment="" disabled=no dst-port=8292 in-interface=link protocol=tcp to-addresses=192.168.100.1 to-ports=8292

    creio que ai nao funcionou por causa disso aqui na frente do redirect..
    add action=masquerade chain=srcnat comment="" disabled=no dst-address=192.168.100.1

    nao esqueça de mudar a porta em ip-services
    espero ter ajudado.
    Olá amigo....muitoo obrigado...consegui fazer funcionar com as duas regras acima que você passou....

    Ja a DMZ não funfou não. Mais realmente o masquerede que fez fazer o acesso.

    Aproveitando seu post, você ja fez redirencionamentos até maquinas atraz de APs ? tendo 2 servers assim na frente?

    Vlw pela força.






Tópicos Similares

  1. Dificuldade em Acessar MK atras de MK
    Por alexrodrigo no fórum Redes
    Respostas: 4
    Último Post: 26-12-2012, 18:58
  2. Acessar linux atrás de MK
    Por ttamiozzo no fórum Redes
    Respostas: 7
    Último Post: 18-06-2010, 13:15
  3. Roteador MK atrás de Proxy
    Por warllock01 no fórum Redes
    Respostas: 2
    Último Post: 28-08-2008, 11:12
  4. cliente atras de mk nao acessa ftp
    Por douglassantos no fórum Redes
    Respostas: 4
    Último Post: 09-02-2007, 21:18
  5. Acessar mk atras de firewall please!!
    Por marcelomg no fórum Redes
    Respostas: 3
    Último Post: 14-12-2006, 23:31

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L