+ Responder ao Tópico



  1. #109

    Padrão Re: Mini Balance PCC com Failover automático

    Galera esse balance pode usar autenticação pppoe ? na mesma rb?

  2. #110

    Padrão Re: Mini Balance PCC com Failover automático

    Funcionando com os modem em bridge, só notei a distribuição do trafego que não fica igual, da maneira que estava usando antes.

    Porem irei continuar testando esse para ver, e tentar ajeitar pois maioria das vezes ele passa o trafego quase todo apenas pelo ultimo link.

    Se alguém souber como melhorar essa questão ficaria grato.

    Regras.
    /ip address
    add address=192.168.88.1/30 interface=ether10


    /ip firewall nat
    add action=masquerade chain=srcnat comment="### MASQUERADE ###"


    /ip firewall mangle
    add action=jump chain=prerouting dst-port=443 in-interface=ether10 jump-target=Politica_Segura protocol=tcp
    add action=jump chain=prerouting dst-address-list=loopback dst-address-type=!local in-interface=ether10 jump-target=Politica_Segura

    add action=mark-routing chain=Politica_Segura comment="Politica - Fora Balance" dst-address-type=!local new-routing-mark=pppoe-out1 passthrough=no per-connection-classifier=src-address:2/0
    add action=mark-routing chain=Politica_Segura dst-address-type=!local new-routing-mark=pppoe-out2 passthrough=no per-connection-classifier=src-address:2/1

    /ip firewall address-list
    add address=200.201.166.0/24 comment="CONECTIVIDADE SOCIAL" list=loopback
    add address=200.201.173.0/24 comment="CONECTIVIDADE SOCIAL" list=loopback
    add address=200.201.174.0/24 comment="CONECTIVIDADE SOCIAL" list=loopback


    /ip firewall mangle
    add action=mark-routing chain=prerouting comment="Politica Balance Seguro" dst-address-type=!local in-interface=ether10 new-routing-mark=pppoe-out1 passthrough=no per-connection-classifier=both-addresses:2/0
    add action=mark-routing chain=prerouting dst-address-type=!local in-interface=ether10 new-routing-mark=pppoe-out2 passthrough=no per-connection-classifier=both-addresses:2/1


    /ip route
    add distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out1
    add distance=2 dst-address=0.0.0.0/0 gateway=pppoe-out2


    add distance=3 gateway=pppoe-out1 routing-mark=pppoe-out1
    add distance=4 gateway=pppoe-out2 routing-mark=pppoe-out2
    Última edição por offzinho; 05-11-2015 às 07:35.



  3. #111

    Padrão

    Estou encontrando dificuldade pra colocar a RB que faz o controle de banda dos hosts sem o mascaramento para que os IPs dos hosts chegam até a RB do Balance... alguem pode me dar uma força? Eu to usando IP fixo na rede com mascara /30.



    Citação Postado originalmente por AndrioPJ Ver Post
    IMPORTANTE *************
    Antes de tudo, atualize sua RB para versão 6 ou superior.
    Verifique se o firmware dela está atualizado também...

    Código :
    /system routerboard print
    /system routerboard upgrade

    ps: nessas regras, eu estou supondo que os IPs dos seus clientes chegam até a RB Balance
    Caso você tenha outra RB que faça a autenticação dos clientes, nesse caso, é preciso criar uma rota entre a RB Balance e a RB de autenticação.
    ********************************


    Agora vamos definir alguns pontos do script (altere conforme sua rede)
    Código :
    IP InterfaceLINK1 = 192.168.2.2/24 - Ether1
    LINK2 = 192.168.3.2/24 - Ether2
    Clientes = 10.0.0.1/16 - Ether3
     
     
    Gateway Verdadeiro
    LINK1 = 192.168.2.1
    LINK2 = 192.168.3.1
     
     
    Gateway Falso (é usado na configuração do failover automatico)
    LINK1 = 192.168.30.1
    LINK2 = 192.168.31.1
     
     
     
     
    Sites que iremos testar:
    LINK1 = 208.67.222.220 (opendns)
    LINK1 = 200.160.2.3 (registro.br)
     
     
    LINK2 = 208.67.220.222 (opendns)
    LINK2 = 200.160.2.4 (registro.br)





    Agora vamos começar a criar nosso Balance.
    #########################
    1 - Verifique se o nome das Interfaces está conforme descrito acima, caso contrario, altere o nome no script.
    Para verificar, vá em /ip interfaces



    ...

    [/CODE]

  4. #112

    Padrão Re: Mini Balance PCC com Failover automático

    Vc tem mudar sua rede para rota estatica.



  5. #113

    Padrão

    Citação Postado originalmente por Roney_info Ver Post
    Vc tem mudar sua rede para rota estatica.
    O Sr. sabe fazer isso? Eu posso pagar pelo apoio. Obrigado!

    Porque eu não tenho nenhuma experiência com rota estática apenas com mascaramento, todas as vezes que eu tentei deixar um roteador sem masquerade não rodou...

  6. #114

    Padrão Re: Mini Balance PCC com Failover automático

    sua rede está rodando esse balance ae cima citado?