Ip válido em um cliente

[lcrf]

A melhor maneira de fazer esse controle, pelo menos a meu ver.
Na minha placa externa do MT, eu coloco mais um IP real, que seria o ip do cliente. Defino um ip interno que será o ip dele.
No firewall -> NAT eu faco 2 configuracoes:
1ª: faco um NETMAP do ip externo que defini para ele apontando para o ip
interno.
2ª: faco um NETMAP do ip interno que defini para ele apontando para o ip externo.

nas queues eu faco o controle de banda pelo ip interno. Voi Lá..
Tudo certo. Eu consigo mantê-lo no controle de banda e o ip que ele queria como real pode ser acessado de qualquer lugar. Com netmap, todas as portas ficam abertas pra ele no ip interno. E todo o trafego de saida dele, é reconhecido como o ip externo que foi designado para ele.

Ufa...

[pro2]

A melhor maneira de fazer esse controle, pelo menos a meu ver.
Na minha placa externa do MT, eu coloco mais um IP real, que seria o ip do cliente. Defino um ip interno que será o ip dele.
No firewall -> NAT eu faco 2 configuracoes:
1ª: faco um NETMAP do ip externo que defini para ele apontando para o ip
interno.
2ª: faco um NETMAP do ip interno que defini para ele apontando para o ip externo.

nas queues eu faco o controle de banda pelo ip interno. Voi Lá..
Tudo certo. Eu consigo mantê-lo no controle de banda e o ip que ele queria como real pode ser acessado de qualquer lugar. Com netmap, todas as portas ficam abertas pra ele no ip interno. E todo o trafego de saida dele, é reconhecido como o ip externo que foi designado para ele.

Ufa...

O Amigo tem com vc passa o script de com fazer isto ai, por favor.

[lcrf]

O Amigo tem com vc passa o script de com fazer isto ai, por favor.

Utilize esse codigo no seu firewall, trocando IP_PUBLICO pelo endereco IP que sera de seu cliente e IP_PRIVADO pelo ip que ele terá na sua rede interna.
Apos isso, na simple queue crie um controle de banda para o ip interno que foi atribuido para ele.
ip firewall nat
add chain=dstnat in-interface=Internet dst-address=ip_publico action=netmap to-addresses=ip_privado to-ports=0-65535 comment="" disabled=no
add chain=srcnat out-interface=Internet src-address=ip_privado action=netmap to-addresses=ip_publico to-ports=0-65535 comment="" disabled=no

[grisanl]

Caros colegas

preciso criar um acesso para uma maquina da rede interna. ela esta assim..
modem_sdsl_como_bridge==>MK==>hub==>maquina_da_rede

preciso acessar de fora de minha rede essa determinada maquina...

agradeço a ajuda...

[lcrf]

O seu ip do modem é dinamico ?
se for, voce vai precisar de algo para identificá-lo estando remoto.
Algo como no-ip.
Faca uma configuracao dst-nat, apontando para o ip da sua maquina interna e abrindo a porta necessaria para acessá-la.

[grisanl]

meu ip eh dinamico e ja tenho o no-ip co preciso de uma ajudinha ae pra fazer a conf do mk....

eu tinha esse acesso mas era direto so o modem no micro....

desde já agradeço a ajuda...

[Nazzi]

meu ip eh dinamico e ja tenho o no-ip co preciso de uma ajudinha ae pra fazer a conf do mk....

eu tinha esse acesso mas era direto so o modem no micro....

desde já agradeço a ajuda...

Seu você puder usar uma porta específica fica fácil...

É só fazer um redirecionamento pro ip interno.. É o jeito mais simples..

Tudo que vier na porta 9987 redireciona pro ip tal na porta tal..

O no-ip pode ser colocado na máquina interna.. funciona do mesmo jeito..