Acessando Radios de Outras Interfaces

[rbginfo]

se está em outra rede não poderia dar ping, você está dando ping pois está mascarando toda a rede, o certo é mascarar as redes /24 separadamente e criar as rotas manualmente.
cara pode ter algum conflito em sua rede ou alguma porta que o windows 7 está bloqueando, talvez seja essa mascaramento /16 que está fazendo isso.

[silviola]

se está em outra rede não poderia dar ping, você está dando ping pois está mascarando toda a rede, o certo é mascarar as redes /24 separadamente e criar as rotas manualmente.
cara pode ter algum conflito em sua rede ou alguma porta que o windows 7 está bloqueando, talvez seja essa mascaramento /16 que está fazendo isso.

Não estou mascarando toda a rede. O Unico mascaramento existente é apontando para o Balance:
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=Balance

Em relação a conflito com Windows 7, acho que porta não seria, pois testei com Firewall desativado, além disso outros PCs com W7 também tem os mesmos problemas.

Como assim "mascaramento /16" ?

[rbginfo]

Mas no meu caso:
192.168.1.0/29
192.168.21.0/24
192.168.32.0/24
192.168.143.0/24

São blocos diferentes. Ou não ?

Claro: Eles estão dentro de um mesmo "blocão" ( 192.168.0.0/16 ). Precisaria eu separar por blocos de máscara 8 para funcionar no Windows 7 ?

você mesmo postou isso.

[rbginfo]

Mas no meu caso:
192.168.1.0/29
192.168.21.0/24
192.168.32.0/24
192.168.143.0/24

São blocos diferentes. Ou não ?

Claro: Eles estão dentro de um mesmo "blocão" ( 192.168.0.0/16 ). Precisaria eu separar por blocos de máscara 8 para funcionar no Windows 7 ?

você mesmo informou isso.

[silviola]

você mesmo informou isso.

Me expressei mal então. Quiz dizer que minhas redes "cabem" dentro de um bloco /16 , quando as criei inclusive pensei que futuramente poderia tirar proveito disso na marcação de pacotes e tal.

Mas no MK não existe configurado um Bloco /16 , até por que para isso, os Paineis precisariam estar em bridge para que eu conseguisse trabalhar com /16 no Gateway com blocos de /24 por painel.

[rbginfo]

Me expressei mal então. Quiz dizer que minhas redes "cabem" dentro de um bloco /16 , quando as criei inclusive pensei que futuramente poderia tirar proveito disso na marcação de pacotes e tal.

Mas no MK não existe configurado um Bloco /16 , até por que para isso, os Paineis precisariam estar em bridge para que eu conseguisse trabalhar com /16 no Gateway com blocos de /24 por painel.

e como está sua regra de mascaramento em nat?

[silviola]

e como está sua regra de mascaramento em nat?

Não estou mascarando toda a rede. O Unico mascaramento existente é apontando para o Balance:
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=Balance

;-)

[silviola]

Vou disponibilizar um acesso somente leitura via Winbox pra quem quizer dar uma olhada.

Esta RB está ligada somente ao meu PC e tem entrado em produção para testes apenas de madrugada.

Mas ela pode ser acessada a qualquer horário, tem um montão de configuração interessante nela ( desativadas por hora ).

Estou no momento testanto uma nova forma de marcação de pacotes, portanto tem apenas algumas regras ativas no mangle.

Acesso WinBox: smartrb.ddns.info:8295 ou smartao.ddns.info:8295

under
under

PS: Endereços IPs são ligeiramente diferente dos postados aqui, favor não divulgar. Se alguém precisar conversar sobre a faixa de IP's, siga se referenciando-a pela faixa aqui já postada.
Se alguém quiser conversar comigo, meu MSN é silviola[arrouba]gmail[ponto]com ou pode me achar no Facebook procurando por "Provedor Smart" (Silvio).

[maxibelo]

Sim mas vc tambem pode usar com filtros na bridge como postou tambem funciona perfeitamente.

Acho que essa regra faria o bloqueio de todas as interface sem que haja a necessidade de fazer interface por interface.
1- O que vai para a brigde sera drop. Exceto que vem da ether01
2- O que vem da brigde sera drop Exceto que vai pra ether01..
Se estiver errado me corrijam... Sucessos a todos..

[silviola]

Acho que essa regra faria o bloqueio de todas as interface sem que haja a necessidade de fazer interface por interface.

1- O que vai para a brigde sera drop. Exceto que vem da ether01
2- O que vem da brigde sera drop Exceto que vai pra ether01..
Se estiver errado me corrijam... Sucessos a todos..

Vou testar, e vou aproveitar pra testar in bridge out bridge drop, deve isolar a bridge tb.

[silviola]

Pessoal surgiu um Projeto/Idéia de criar uma WAN Party.

Como jogos com opção Multiplayer LAN precisam estar na mesma rede, vou ter que deixar tudo em Bridge e trabalhar em filtros de Camada 2.

Vamos ver no que dá.