repassar ip válido ao cliente

[ljocelmo]

Olá Pessoal !

estou com um problema, é o seguinte: tenho um MK como servidor recebo o sinal da BRT passa pelo modem e um roteador e desse passa para o MK funciona blz . Só que um cliente me pediu um ip válido e preciso q passe pelo mk para eu controlar a banda dele.
alguém tem alguma idéia?

[oyama]

Vc tem que quebra o ranger de ips no router da brt, supondo que vc tenha uma classe C

vc quebraria esta classe la no router brt em duas de 128
na interface lan do router brt vc coloca a primeira classe 200.200.200.1/25
na interface lan do lado do router da brt no mk vc vai colocar 200.200.200.2/25
no router da brt vc define uma rota para a classe 200.200.200.128/25 para o gw 200.200.200.2
na interface do cliente no mk vc vai colocar 200.200.200.129/25
nos clientes e so colcar 200.200.200.130-255 e o gw 200.200.200.129

a técnica e esta.. desta forma vc pode levar ip valido para qualquer lugar fazendo rotas atraves de ip validos e invalidos...

Olá Pessoal !

estou com um problema, é o seguinte: tenho um MK como servidor recebo o sinal da BRT passa pelo modem e um roteador e desse passa para o MK funciona blz . Só que um cliente me pediu um ip válido e preciso q passe pelo mk para eu controlar a banda dele.
alguém tem alguma idéia?

[rps67]

Foi postado aqui recente, não testei ainda, mas pela lógica acho que funciona.
1º passo - adicione o ip valido que vc ira fornecer para o cliente na placa de rede publica do seu mikrotik
Ex:
ip address add address=200.200.0.1/24 interface=Publica

2º passo - vamos supor que no cliente o ip dele será 192.168.0.10
entao faça como no exemplo abaixo
ex:
ip firewall nat add src-address=192.168.0.10 action=netmap to-addresses=200.200.0.1 to-ports=0-65535 c
hain=srcnat

3º passo -
ip firewall nat add dst-address=200.200.0.1 in-interface=Publica action=netmap to-addresses=192.168.0.10 to-ports=0-65535 chain=dstnat

[oyama]

Para a sua estrutura atual sem duvida e melhor fazer desta forma, atraves do "prerouting", fazendo nat.

Foi postado aqui recente, não testei ainda, mas pela lógica acho que funciona.
1º passo - adicione o ip valido que vc ira fornecer para o cliente na placa de rede publica do seu mikrotik
Ex:
ip address add address=200.200.0.1/24 interface=Publica

2º passo - vamos supor que no cliente o ip dele será 192.168.0.10
entao faça como no exemplo abaixo
ex:
ip firewall nat add src-address=192.168.0.10 action=netmap to-addresses=200.200.0.1 to-ports=0-65535 c
hain=srcnat

3º passo -
ip firewall nat add dst-address=200.200.0.1 in-interface=Publica action=netmap to-addresses=192.168.0.10 to-ports=0-65535 chain=dstnat

[pro2]

Para a sua estrutura atual sem duvida e melhor fazer desta forma, atraves do "prerouting", fazendo nat.

Amigo tem como vc explicar melhor como fazer isto exemplo a minha faixa de ip e 200.89.72.33/27 tipo eu tenho 32 ip valido ? como fazer
e a minha rede interna do pppoe 10.0.0.0/16 tipo o cliente que esta precisando do serviço te o ip numero 10.0.0.2 e um AP router? como fazer ?

[oyama]

O tunel pppoe foge das regras naturais de ta no range etc.. experimente colocar o ip fixo e valido como o 200.89.72.35 para seu cliente alterando la no radius e veja que ele vai ficar com ip válido e roteavel na net.

Agora algumas observacoes:

1) Vc tem que verificar com vc ta fazendo nat para compartilhar com ip invalido se tiver fazendo por interface tu tem que fazer por ranger. (pode ate funcionar, mais quando o cara acessar meuip.com.br vai ta o ip do mk)

2) Vai funcionar se a interface publica do teu mk estiver no mesmo switch do router da brt.

Amigo tem como vc explicar melhor como fazer isto exemplo a minha faixa de ip e 200.89.72.33/27 tipo eu tenho 32 ip valido ? como fazer
e a minha rede interna do pppoe 10.0.0.0/16 tipo o cliente que esta precisando do serviço te o ip numero 10.0.0.2 e um AP router? como fazer ?