Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1

    Padrão Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Boa tarde pessoal tudo ok?. estou com algumas duvidas sobre a configuração do PTT. Meu cenário é o seguinte: tenho uma CCR ether1 link IP,-Operadora-1,
    XFP1-Operadora1-Transporte PPT-SP de 2GB(Já Funcionando),
    XFP2-Operadora2-Transporte-PTT-SP de 2GB (Precisa Ativar)

    O transporte da Operada 1 já esta funcionando normal com o PTT, mas devido a alguns problemas contratamos um novo transporta com a operadora2, o IX.BR informou as novas vlans, gostaria de saber como ficaria os peer's pois os que foram informados são os mesmo já existe que estao na interface da Operadora1.

  2. #2

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Os peers sempre serão os mesmos. Isso nao muda. O que muda é que vc irá ter uma nova VLAN e um novo IP pra fazer essa segunda conexao ao PTT.

  3. #3

    Padrão

    Citação Postado originalmente por jlima2001 Ver Post
    Os peers sempre serão os mesmos. Isso nao muda. O que muda é que vc irá ter uma nova VLAN e um novo IP pra fazer essa segunda conexao ao PTT.
    Bom dia Jilmar obrigado pela resposta, é realmente os peers são os mesmo, minha duvida também estava em como ficaria a instancia, e os filtros e na porta do update source dos peers. Basicamente com sua resposta seria so colocar as vlans informadas e o endereço ips fornecidos que os próprios peers que estão cadastrado já serviria pra ambos?

  4. #4

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Sim, as redes que vc cadastrou servem pra todos os peers. Se deseja nao informar alguma rede pra algum peer, vc precisa fazer isso através dos filtros de saída.

  5. #5

    Padrão

    Citação Postado originalmente por jlima2001 Ver Post
    Sim, as redes que vc cadastrou servem pra todos os peers. Se deseja nao informar alguma rede pra algum peer, vc precisa fazer isso através dos filtros de saída.
    Maravilha Jilmar, muito obrigado por disponibilizar o seu tempo em responder minha pergunta . Então já vou vou adicionar as vlans e os IPs que me foram passados e informar o mac adress e fica no aguardo do IX ! Mais uma vez muito obrigado mesmo.

  6. #6
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Citação Postado originalmente por GustavoSimoes2019 Ver Post
    Boa tarde pessoal tudo ok?. estou com algumas duvidas sobre a configuração do PTT. Meu cenário é o seguinte: tenho uma CCR ether1 link IP,-Operadora-1,
    XFP1-Operadora1-Transporte PPT-SP de 2GB(Já Funcionando),
    XFP2-Operadora2-Transporte-PTT-SP de 2GB (Precisa Ativar)

    O transporte da Operada 1 já esta funcionando normal com o PTT, mas devido a alguns problemas contratamos um novo transporta com a operadora2, o IX.BR informou as novas vlans, gostaria de saber como ficaria os peer's pois os que foram informados são os mesmo já existe que estao na interface da Operadora1.
    no mikrotik você não vai conseguir não
    não tem como vc colocar os 2 a mesma rede em interface diferente
    e tão pouco subi novas sessoes com o mesmo remote

  7. #7

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Consegue sim... faz uma bridge no proprio Mikrotik, ou usa um switch adicional pra fazer a bridge.

  8. #8
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Citação Postado originalmente por jlima2001 Ver Post
    Consegue sim... faz uma bridge no proprio Mikrotik, ou usa um switch adicional pra fazer a bridge.
    e como vai fazer com o mac ???? mesmo mac em 2 interface do IX ????

  9. #9

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Sim, sem problema, o IX solicita o MAC somente para segurança, a fim de filtrar qualquer conexão diferente do MAC informado. É só mais uma camada de segurança, nada além disso.

  10. #10
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    então ta pede pra eles liberar 2 ips para o mesmo mac depois vc me conta kkk

  11. #11
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Cuidados na configuração da interface do seu roteador que irá se conectar ao IX.br:
    - Certifique-se de que o endereço MAC informado na abertura do chamado está correto. Nossa interface será configurada para filtrar quaisquer outros endereços.
    - O mecanismo de proxy ARP deve estar DESABILITADO.
    - Os protocolos de descoberta de vizinhança entre roteadores (ex. CDP - Cisco Discovery Protocol ou MNDP - Mikrotik Neighbor Discovery Protocol) devem estar DESABILITADOS.
    - O protocolo Router Advertisement (RA) IPv6 deve estar DESABILITADO.
    - Na VLAN IPv4 só são permitidos pacotes IPv4 e ARP. NÃO são permitidos Multicast, nem Broadcast, com exceção dos pacotes Broadcast ARP (Ethertype 0x806).
    - Na VLAN IPv6 são permitidos pacotes apenas pacotes IPv6 unicast. Pacotes IPv6 Multicast são permitido APENAS para a descoberta de vizinhança

  12. #12
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Citação Postado originalmente por Bruno Ver Post
    Cuidados na configuração da interface do seu roteador que irá se conectar ao IX.br:
    - Certifique-se de que o endereço MAC informado na abertura do chamado está correto. Nossa interface será configurada para filtrar quaisquer outros endereços.
    - O mecanismo de proxy ARP deve estar DESABILITADO.
    - Os protocolos de descoberta de vizinhança entre roteadores (ex. CDP - Cisco Discovery Protocol ou MNDP - Mikrotik Neighbor Discovery Protocol) devem estar DESABILITADOS.
    - O protocolo Router Advertisement (RA) IPv6 deve estar DESABILITADO.
    - Na VLAN IPv4 só são permitidos pacotes IPv4 e ARP. NÃO são permitidos Multicast, nem Broadcast, com exceção dos pacotes Broadcast ARP (Ethertype 0x806).
    - Na VLAN IPv6 são permitidos pacotes apenas pacotes IPv6 unicast. Pacotes IPv6 Multicast são permitido APENAS para a descoberta de vizinhança
    ou seja quando o rapais la informar o mac ja vai estar cadastrado

  13. #13

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Tá bom entao... Gustavo, compra um Cisco.

  14. #14
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Citação Postado originalmente por jlima2001 Ver Post
    Tá bom entao... Gustavo, compra um Cisco.
    ou ate uma outra ccr ai sobe um ibgp ou uma caixa que faça vrf com tabela separada

  15. #15

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Estava pensando em fazer uma dupla abordagem, mas pelo menos no meu desenho mental, kkkkkkkkk, gerou a necessidade de mais um router para fazer o BGP nessa segunda abordagem. Nesse primeiro momento resolvi postergar. Mas é isso mesmo?

    Na verdade, o BO que tinha imaginado nem era o MAC, afinal, poderia usar outra porta, mas como configuraria os peers? Seriam os mesmos e o router fecharia saindo pelo IP que estivesse UP? E como teria só um peer cadastrado em meu router para o route-server do ix, um deles sempre estaria off?

    Não consegui pensar em como ficaria uma dupla abordagem com apenas um router.

  16. #16
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.180
    Posts de Blog
    1

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Citação Postado originalmente por fhayashi Ver Post
    Estava pensando em fazer uma dupla abordagem, mas pelo menos no meu desenho mental, kkkkkkkkk, gerou a necessidade de mais um router para fazer o BGP nessa segunda abordagem. Nesse primeiro momento resolvi postergar. Mas é isso mesmo?

    Na verdade, o BO que tinha imaginado nem era o MAC, afinal, poderia usar outra porta, mas como configuraria os peers? Seriam os mesmos e o router fecharia saindo pelo IP que estivesse UP? E como teria só um peer cadastrado em meu router para o route-server do ix, um deles sempre estaria off?

    Não consegui pensar em como ficaria uma dupla abordagem com apenas um router.
    então o problema é o mac
    pois veja em vc vai receber 2 ips do /20 deles como tu vai colocar eles em interface separada para cada ip ter seu mac ??? ai se tu colocar em bridge ou um switch ok vc coloca os 2 ips na mesma interface mais ai o mac ??? sendo que o IX faz filtro de mac ou seja 1 mac por porta não tem como vc ter 1 mac em duas portas do ix, etc
    então no mikrotik só com a segunda caixa pq o vrf-like do mikrotik é de brincadeira usa a mesma tabela pra toda vrf ele não cria separado como cisco, juniper, huawei etc .
    no juniper vc usa o routing-instance que é um vrf-like onde ele cria outra tabela de roteamento independente etc .
    mais teve um rapais ai falou que funciona eu não sei como vamos esperar ele postar como ele fez. pois ate olhei na tabela arp do ptt não vi 1 mac repetido se quer

  17. #17

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Então Bruno, minha idéia eram duas portas no mesmo router com MAC diferentes e dois transportes distintos.

    Mas travei na hora de pensar em como configurar duplicidade dos route-servers. Uso VyOS, acho que não tem o virtual-router nele.

    Mesmo se tivesse, acho melhor aguardar e fazer com 2 caixas, aí a redundância de verdade e consigo até gerenciar uma assimetria de tráfego também sem muito stress

    Edit: Gerenciar e não gerar

  18. #18

    Padrão

    Citação Postado originalmente por Bruno Ver Post
    ou ate uma outra ccr ai sobe um ibgp ou uma caixa que faça vrf com tabela separada
    E fiquei na duvida também em como iria subir 2 PTT em 1 mikrotik, a solução na minha cabeça seria criar a bridge mesmo, mas fiquei meio assim do IX.BR dar algum problema, vou adicionar esse segundo PTT em outra CCR, pensei mesmo em depois interligar as duas CCR pelo roteamento iBGP, mas fiquei na duvida dos anúncios, e no balanceamento desses links, faço isso através dos filtros, ou anúncios em network. Desde Já agradeço novamente o Jilmar e o Bruno por disponibilizarem seu tempo nos ajudando.

  19. #19

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Se você tiver a possibilidade de criar duas instâncias diferentes, você consegue fazer. Senão, volte na aula básica do modelo TCP/IP: Não pode ter dois endereços da mesma sub-rede em interfaces diferentes.

    Como você pode ver aqui, tenho duas instâncias virtuais diferentes que fazem isso pra mim. Logicamente tenho dois roteadores dentro de um só.

    Clique na imagem para uma versão maior

Nome:	         2020-05-20 08_38_47-OpenSSH SSH client.png
Visualizações:	304
Tamanho: 	65,6 KB
ID:      	70124

  20. #20

    Padrão Re: Conectar 2 saidas para o PTT-SP no mesmo Mikrotik

    Artur, mas aí, o router cria um tipo de router virtual?

    Ou no bgp mesmo que ele cria uma instancia diferente? Como que fica no lado do route-server? Seria um único peer? Não ficou claro ainda. Com dois é bem mais simples, não?