IP válido no cliente sem NAT

[fernandolv]

e ai galera blz... to aqui dinovo tentando !!
ai vai ..

tenho essa faixa de ip com a ctbc telecom...
Faixa LAN: 201.48.208.96/27
Máscara: 255.255.255.224
IP LAN: 201.48.208.126
IP WAN: 201.48.208.85
Endereços Disponíveis: 201.48.208.97 a 125


no mt coloquei o ip 201.48.208.97/27 e mascarei uma faixa de ip 172.16.X
dai o problema .. presiso de um ip valido pro cliente tipo 201.48.208.98/27 na placa de rede dele tem como fazer isso sem nat com o microtik rotiando .. valew


desde ja agradesço

[gilbertoandrade]

Olá amigo..

O que vc pode fazer é o seguinte, por exemplo vc tem a classe de ips 201.87.6.0/28, basta vc adicionar na placa de rede que vai atender seus clientes essa faixa de ip. Somente isso, uso assim funciona numa boa ...depois vc tem q ir no cliente e definir manualmente o ip na maquina dele, ou o utilizar dhcp -sever -lease

[fabiocp1984]

Você pode também criar um NAT desse IP Publico direcionando qualquer tipo de acesso há esse IP para o IP privado de seu cliente, sem necessariamente configurar na máquina dele.

[fernandolv]

NOSSA .. AINDAO NAO CONSEGUI FAZER COLEGA ... vc tem esse escript pra min dar uma olhada..

[fabiocp1984]

EM IP / Firewall / NAT

Add

Chain=dstnat
Dst.address = 201.48.208.98


Action

Action=dst-nat
To-Adresses= 172.16.X.X
To-Ports=0-65535

e pronto.

Você esta criando uma regra que diz que qualquer acesso externo para o IP 201.48.208.98 deve ser direcionado para o IP 172.16.X.X .

Post depois dizendo se funcionou ou não.

Espero ter ajudado.

Boa Sorte !!!

[fernandolv]

ta .. essa regra blz.. so que eu quero o sequinte o acontrario que vc me falo .. que o ip 172.16.x.x saia na internet com o ip 201.44.182.108

[scan]

Bem, no router ve deve usar o primeiro ip disponivel , no MK o segundo ip disponivel, depois vc deve quebrar seu bloco de ip em 2, e no rotiado vc deve dizer que o MK é quem estar a rotial o bloco quebrado 2...

exemplo de como eu uso aqui, no meu caso foi mais facil.
tenho dois blocos, exemplo 192.168.13.128 192.168.13.192..
router ether = 192.168.13.129/25
MK ether2 = 192.168.13.130/25
MK ether1 = 192.168.13.193/26

Clientes = 192.168.13.194
255.255.255.XX
192.168.13.193

OBS: na interfaçe ether1 e 2, deve ser ativada a opção proxy arp ..feito isso, deve funcionar tudo ok.

[iceblue]

Bem, no router ve deve usar o primeiro ip disponivel , no MK o segundo ip disponivel, depois vc deve quebrar seu bloco de ip em 2, e no rotiado vc deve dizer que o MK é quem estar a rotial o bloco quebrado 2...

exemplo de como eu uso aqui, no meu caso foi mais facil.
tenho dois blocos, exemplo 192.168.13.128 192.168.13.192..
router ether = 192.168.13.129/25
MK ether2 = 192.168.13.130/25
MK ether1 = 192.168.13.193/26

Clientes = 192.168.13.194
255.255.255.XX
192.168.13.193

OBS: na interfaçe ether1 e 2, deve ser ativada a opção proxy arp ..feito isso, deve funcionar tudo ok.

Amigo, voce poderia me explicar o que o proxy arp faz?

obrigado!

[scan]

o proxy arp é como se foçe uma bridge...

[iceblue]

o proxy arp é como se foçe uma bridge...

hum...vc tem algum materal que fale sobre proxy arp?

eu tenho um servidor MK funcionando da seguinte maneira:
(visite a imagem em anexo)
MK
eth0 ------bridge
eth1 ------bridge
eth2 ------GW hotspot
eth3 ------DHCP Rede


Tenho clientes utilizando a internet por Nat e tenho clientes utilizando IP Fixo, está tudo funcionando muito bem. Existe outra forma de fazer oq estou fazendo?

ps.: clientes com IP fixo eu coloco direto na maquina, nao fazem parte do dhcp.

[scan]

bem, o esquema que passei logo acima, resolve seu problema conserteza, basta seguir os passos....que dá certo.
OBS: eu usava com bridge como vc, mas n gostei por o trafego dos clientes aparecer a ether do rotiador e tambem aparecer na ether de entrada de internet de mk.
por isso eu mudei...

[iceblue]

bem, o esquema que passei logo acima, resolve seu problema conserteza, basta seguir os passos....que dá certo.
OBS: eu usava com bridge como vc, mas n gostei por o trafego dos clientes aparecer a ether do rotiador e tambem aparecer na ether de entrada de internet de mk.
por isso eu mudei...

Mesmo com o hotspot?
lembrando que os clientes com Ip fixo nao fazem autenticação no hotspot......vc ja fez algum teste em uma estrutura parecida?