Balancemento por Grupo + Servidor de Autenticação

[Natan123]

Estou usando uma rb 1100, nela tem o balance por grupo+hotspot+servidor de autenticação.

O problema é que perdi o acesso ao servidor de autenticação, depois que implantei o balance, alguém sabe como resolver esse problema?

[hodesanionetx]

vc perdeu o acesso ao Servidor Radius (externo) ou perdeu o acesso ao Mikrotik (ou seja o seu winbox não acha a sua RB)?

[Natan123]

Eu perdi comunicação com servidor de autenticação.

Para mim pode acessar o servidor de autenticação, digito no navegador. o ip dela 172.31.255.2/admin - no caso é um mkauth.

Com as regras do balance, não abre de jeito nem um.

[hodesanionetx]

Eu perdi comunicação com servidor de autenticação.

Para mim pode acessar o servidor de autenticação, digito no navegador. o ip dela 172.31.255.2/admin - no caso é um mkauth.

Com as regras do balance, não abre de jeito nem um.

Se você conseguir "pingar" no servidor pode ser alguma regra de mascaramento, caso contrário verifique se o ip do mk-auth não foi embora por acidente no Address List.

[Natan123]

De dentro do servidor eu pingo normal.

Agora, pelo o pc não ping de jeito nem um.

E o address do mk auth esta lá, pois é so desabilitar a regra do balance eu acesso.

[hodesanionetx]

De dentro do servidor eu pingo normal.

Agora, pelo o pc não ping de jeito nem um.

E o address do mk auth esta lá, pois é so desabilitar a regra do balance eu acesso.

Bicho passa a regra desse balance aew incluindo as classes de ips dos clientes .

[Natan123]

regras:




/ip firewall mangle
add action=mark-routing chain=prerouting comment="GrupA" disabled=no new-routing-mark=GrupA passthrough=no src-address=192.168.0.2-192.168.0.128


add action=mark-routing chain=prerouting comment="GrupB" disabled=no new-routing-mark=GrupB passthrough=no src-address=192.168.0.129-192.168.0.254


/ip route
add comment=GrupA disabled=no dst-address=0.0.0.0/0 gateway=10.10.10.1 routing-mark=GrupA scope=255 target-scope=10


add comment=GrupB disabled=no dst-address=0.0.0.0/0 gateway=20.20.20.1 routing-mark=GrupoB scope=255 target-scope=10


galera agora vou colocar uns sripts para se for o caso de algum link cair:


Regras:


/system script
add name=link1-on policy=ftp,reboot,read,write,policy,test,winbox,password,sniff source="/ip route {set [find comment=GrupA] gateway=10.10.10.1 }"


add name=link1-off policy=ftp,reboot,read,write,policy,test,w inbox,password,sniff source="/ip route {set [find comment=GrupA] gateway=20.20.20.1 }"


add name=link2-on policy=ftp,reboot,read,write,policy,test,w inbox,password,sniff source="/ip route {set [find comment=GrupB] gateway=20.20.20.1 }"


add name=link2-off policy=ftp,reboot,read,write,policy,test,w inbox,password,sniff source="/ip route {set [find comment=GrupB] gateway=10.10.10.1 }"


/tool netwatch
add comment="Rota - Grupo A" disabled=no down-script=link1-off host=10.10.10.1 interval=5m timeout=1s up-script=link1-on


add comment="Rota - Grupo B" disabled=no down-script=link2-off host=20.20.20.1 interval=5m timeout=1s up-script=link2-on

[hodesanionetx]

regras:




/ip firewall mangle
add action=mark-routing chain=prerouting comment="GrupA" disabled=no new-routing-mark=GrupA passthrough=no src-address=192.168.0.2-192.168.0.128


add action=mark-routing chain=prerouting comment="GrupB" disabled=no new-routing-mark=GrupB passthrough=no src-address=192.168.0.129-192.168.0.254


/ip route
add comment=GrupA disabled=no dst-address=0.0.0.0/0 gateway=10.10.10.1 routing-mark=GrupA scope=255 target-scope=10


add comment=GrupB disabled=no dst-address=0.0.0.0/0 gateway=20.20.20.1 routing-mark=GrupoB scope=255 target-scope=10


galera agora vou colocar uns sripts para se for o caso de algum link cair:


Regras:


/system script
add name=link1-on policy=ftp,reboot,read,write,policy,test,winbox,password,sniff source="/ip route {set [find comment=GrupA] gateway=10.10.10.1 }"


add name=link1-off policy=ftp,reboot,read,write,policy,test,w inbox,password,sniff source="/ip route {set [find comment=GrupA] gateway=20.20.20.1 }"


add name=link2-on policy=ftp,reboot,read,write,policy,test,w inbox,password,sniff source="/ip route {set [find comment=GrupB] gateway=20.20.20.1 }"


add name=link2-off policy=ftp,reboot,read,write,policy,test,w inbox,password,sniff source="/ip route {set [find comment=GrupB] gateway=10.10.10.1 }"


/tool netwatch
add comment="Rota - Grupo A" disabled=no down-script=link1-off host=10.10.10.1 interval=5m timeout=1s up-script=link1-on


add comment="Rota - Grupo B" disabled=no down-script=link2-off host=20.20.20.1 interval=5m timeout=1s up-script=link2-on

Faltou a Regra de mascaramento aí brow, acho que vc mudou os ips "estão marcados em vermelho" para o que está na sua rede né, acho q se não caso contrário esse balance nem está funfando.

[Natan123]

Pow, vlw mesmo deu certo aqui, o problema estava na regra das rotas mesmo
As regras de mascaras ja tem no nat é que não postei aqui.

Depois que coloquei a faixa de ip funcionou blz.

Obrigadão amigo.

[hodesanionetx]

Falow qq coisa tamos aew!