+ Responder ao Tópico



  1. Olá pessoal, boa tarde! Gostaria de tirar uma dúvida com os mestres.
    Sou iniciante em Mikrotik, estou usando uma RB750 não faz nem 30 dias, mas já coloquei para funcionar o balance com dois modens roteados (GVT + NET) com redirecionamento de portas e etc. Até aí tudo bem.
    Acontece que coloquei mais uma LAN e meu cenário ficou da seguinte forma:

    Clique na imagem para uma versão maior

Nome:	         minha_rede.png
Visualizações:	183
Tamanho: 	144,4 KB
ID:      	56909

    Preciso fazer com o IP 10.10.10.3 acesse um serviço na porta 80 do ip 192.168.254.11 mas não estou conseguindo fazer. O serviço roda no IIS e da minha rede local (LAN 1) todas as minhas estações acessam pelo nome, por exemplo, portal.meudominio.com.br, porque eu configurei os nomes no DNS do meu dominio local (AD). E eu queria que as máquinas da LAN 2 também acessassem pelo nome da mesma forma que a LAN 1. No momento não funciona nem pelo nome e nem por IP. Já tentei várias formas e não funciona e não achei praticamente nada na internet que fizesse referência ao problema q estou tendo.
    Pesquisei bastante antes de postar aqui, se mesmo assim já existir a solução peço desculpas, mas agradecerei se por ventura alguém puder me ajudar.

    Ahh, e deixa eu explicar, pq alguém pode perguntar - "porque ele está usando um fedora?" - Antes de colocar a RB, eu já tinha esse firewall rodando, montei todo na unha mesmo, porém eu coloquei o link da NET e eu precisava balancear e não consegui de forma alguma fazer isso no iptables, foi então q conheci o Mikrotik e suas soluções.
    Última edição por maxwbr; 22-01-2015 às 18:38.

  2. Se na rede 192.168.x seu gateway for o Fedora, você terá que criar rotas para a outra rede nele.



  3. Citação Postado originalmente por felipeandrade55 Ver Post
    Se na rede 192.168.x seu gateway for o Fedora, você terá que criar rotas para a outra rede nele.
    Felipe, obrigado pela resposta!
    Mas a rota é da da 10.10.10.x para a 192.168.254.x e não o contrário, até porque, antes de colocar a RB750 no meio do caminho, eu tinha outro firewall linux só para a LAN 2, e todos tinham acesso normal aos serviços da LAN 1.

  4. Amigo,

    Você precisa ter a rota de de retorno também, ou os pacotes se perdem.



  5. Citação Postado originalmente por felipeandrade55 Ver Post
    Amigo,

    Você precisa ter a rota de de retorno também, ou os pacotes se perdem.
    Entendi o que vc quis dizer, mas acho que não é isso mano. Pq tipo, eu não tenho e nunca fiz rota de retorno desse meu fedora para o outro linux q eu tinha, eu simplesmente, fui no bind, e configurei minha zona DNS (meudominio.com.br) para qdo alguém da LAN 2 (10.10.10.0/24) tentasse sair para o endereço tipo, intranet.meudominio.com.br, ele não fosse pra internet, e sim para o IP 192.168.25.9, hj esse IP 192.168.25.9 é 192.168.88.11, aí do ip 192.168.25.9 eu mandava a requisição para meu IP interno onde o serviço estava rodando, no caso 192.168.254.11:80. A regra é exatamente essa.

    $IPTABLES -A FORWARD -p tcp -m state -s 0/0 -d 192.168.254.11 -i $WAN --dport 80 --state NEW -j ACCEPT
    $IPTABLES -t nat -A PREROUTING -p tcp -i $WAN --dport 80 -j DNAT --to-destination 192.168.254.11:80

    Quando alguém chegasse pela WAN (192.168.25.9) na porta 80, ele mandava para a minha LAN (192.168.254.0/24) no IP 11 na porta 80.
    Mas em conjunto com isso eu configurei as zonas DNS no linux da LAN 2 e tudo funcionava perfeitamente.






Tópicos Similares

  1. Gravar gráfico de tráfego no Mikrotik
    Por shimatani no fórum Redes
    Respostas: 4
    Último Post: 08-02-2016, 01:15
  2. QOS e priorização de tráfego no Mikrotik
    Por cleciorodrigo no fórum Redes
    Respostas: 25
    Último Post: 26-03-2008, 22:22
  3. problemas de trafego no servidor proxy/squid/e firewall
    Por cyberniro no fórum Servidores de Rede
    Respostas: 1
    Último Post: 05-09-2005, 20:45
  4. Que m... de tráfego no rádio...
    Por ArKeRnEl no fórum Servidores de Rede
    Respostas: 13
    Último Post: 30-05-2004, 11:25
  5. Monitor de tráfego no Suse 8.1
    Por Abutre no fórum Servidores de Rede
    Respostas: 5
    Último Post: 10-11-2003, 17:23

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L