LoadBalance - Duvidas com funcionamento!!!

[diogotrc]

To procurando feito um doido esse roteador da planet, mas tá difícil encontrar.

[hideout]

To procurando feito um doido esse roteador da planet, mas tá difícil encontrar.

Pode comprar com essa empresa, sao gente final e o produto é bom!

MICROCENTER-MC

[w4rh4ck3r]

Pode comprar com essa empresa, sao gente final e o produto é bom!

MICROCENTER-MC

Também compro deles: os produtos e o atendimento são ótimos.

Detalhe: trata-se de um distribuidor, somente para empresas com CNPJ.

[jhonnyp]

pessoal, será que nao vai rolar um tutorial sobre o assunto? seria interessante, mas como nao entendo sobre o assunto nao posso fazer.

agora tenho uma duvida.

pra eu poder balancear o link eles tem que estar todos no mesmo local? ou posso estar recebendo eles por wifi tambem, pois meu mk principal é em uma torre, e os modems, ficam na cidade, só que nao no mesmo lugar.

[bebe]

AGM
kero lhe agradecer por esse seu script de load colocado aki me ajudou muito e tb aos comentarios do pessoal logo abaixo que ainda me exclareceu muitas duvidas.... abs

[_AGM_]

Naum tem de que... Meu tempo é curto, mas sempre que der eu ajudo.

[PowerNet]

bom dia!

Uma duvida! tenho 4 adsl de 1mb, terei q ter no mk uma placa de rede para cada link ou se ligar os modens num hub da pra ligalos em uma só placa de rede?
Lembrando q precisarei fazer um balanceamento.

Obrigado!!!!

[_AGM_]

Pode colocar o HUB e ligar todos roteadores ADSL na mesma placa de rede do Mikrotik... Só lembrando, os modens ADSL devem estar autenticando e fazendo NAT... Naum funciona se estiverem em bridge, pois vc vai ter q mudar suas regras toda vez que o Modes reconectar, porque muda o IP...

[maumcq]

olha vou usar esses scripts pra fazer um load com 3 links, com relação aos sites de bancos, msn e orkut como fazer para não ficarem caindo?

Outra coisa, aqui uso web-proxy, quais as regras para funcionar perfeitamente todos os links passando pelo proxy?

[PowerNet]

Caro AGM, obrigado pelo esclarecimento!
como ja disse tenho 4 links de 1mb, e aki no trabalho tenho 3 redes distintas com IPs em faixas diferentes e q eu nao kero mexer! A questao é poderia direcionar cada rede para um link , certo?
Me sobraria 1 link, neste link tem como fazer passar todo trafego de msn, orkut e hotmail de todos os PCs das 3 redes?

Desde já agradeço!!!

[_AGM_]

olha vou usar esses scripts pra fazer um load com 3 links, com relação aos sites de bancos, msn e orkut como fazer para não ficarem caindo?

Outra coisa, aqui uso web-proxy, quais as regras para funcionar perfeitamente todos os links passando pelo proxy?

Nesse caso, vc precisa criar uma lista de endereços com os IP´s ou redes de IP´s que não entram no balanceamento, que são os sites de bancos, etc... Daeh vc faz o Load Balance em apenas 2 Links... no 3º Link (que seria o gateway default do Mikrotik) será o link onde sairão todas as requisições para aquelas redes/IP´s especificados para não serem balanceados...

Nesse caso, não funciona o web-proxy e o balanceamento na mesma máquina... Ou você coloca outra máquina entre o Mikrotik do balanceamento e os clientes para fazer somente proxy, ou faça um "balanceamento" por rota de destino... Neste último vc define o link que será utilizado para cada destino (e não cliente), e funciona com o webproxy.

[_AGM_]

Caro AGM, obrigado pelo esclarecimento!
como ja disse tenho 4 links de 1mb, e aki no trabalho tenho 3 redes distintas com IPs em faixas diferentes e q eu nao kero mexer! A questao é poderia direcionar cada rede para um link , certo?
Me sobraria 1 link, neste link tem como fazer passar todo trafego de msn, orkut e hotmail de todos os PCs das 3 redes?

Desde já agradeço!!!

Tranquilamente... Vc fará uma marcação de pacote diferente para cada rede de clientes que vc tem, e depois define a rota que cada pacote marcado irá seguir (IP/ROUTE). Mas acho que assim não funciona o web-proxy na mesma máquina.

Para usar o 4º link, é só deixar ele como a rota default do Mikrotik e fazer outra marcação para os pacotes das redes (IP´s) do MSN, e criar a rota para os mesmos como sendo o gateway o Link 4...

[PowerNet]

Seria +- assim?
link1: 192.168.1.1
link2: 192.168.1.2
link3: 192.168.1.3
link4: 192.168.1.4
ether1: 192.168.1.10

na ether2 eu atribuiria as 3 faixas de ip, estes seriam os GW das redes, certo?
10.10.10.1/24
10.1.1.10/24
192.168.2.1/24

eu posso fazer assim?
/ ip route
add dst-address=10.10.10.1/24 gateway=192.168.1.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=10.1.1.10/24 gateway=192.168.1.2 scope=255 target-scope=10 comment="" disabled=no
add dst-address=192.168.2.1/24 gateway=192.168.1.3 scope=255 target-scope=10 comment="" disabled=no


se meu raciocinio estiver correto, de q forma eu poderia fazer a marcaçao dos serviços q passariam pelo link4 (msn, sites do hotmail e orkut)?

Desde já, obrigado!!!

[maxmelo]

Tb estou aguardando alguem postar os resultados para ver se funciona e finalmente fazermos um wiki q funcione...

[hideout]

Seria +- assim?
link1: 192.168.1.1
link2: 192.168.1.2
link3: 192.168.1.3
link4: 192.168.1.4
ether1: 192.168.1.10

na ether2 eu atribuiria as 3 faixas de ip, estes seriam os GW das redes, certo?
10.10.10.1/24
10.1.1.10/24
192.168.2.1/24

eu posso fazer assim?
/ ip route
add dst-address=10.10.10.1/24 gateway=192.168.1.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=10.1.1.10/24 gateway=192.168.1.2 scope=255 target-scope=10 comment="" disabled=no
add dst-address=192.168.2.1/24 gateway=192.168.1.3 scope=255 target-scope=10 comment="" disabled=no


se meu raciocinio estiver correto, de q forma eu poderia fazer a marcaçao dos serviços q passariam pelo link4 (msn, sites do hotmail e orkut)?

Desde já, obrigado!!!

Gostaria de saber se funciona assim ai??
tentei fazer assim e nao conseguiu!!
Aguardo sua resposta!

[_AGM_]

Você vai ter que marcar as redes para usar links diferentes.

Em IP / Firewall / Mangle coloque as seguintes regras:
add chain=prerouting src-address=10.10.10.0/24 action=mark-routing new-routing-mark=Link1 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=10.1.1.0/24 action=mark-routing new-routing-mark=Link2 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.2.0/24 action=mark-routing new-routing-mark=Link3 passthrough=yes comment="" disabled=no

Essas linhas acima marcarão todos os pacotes vindos de cada rede...
Agora em IP / Route adicione as seguintes rotas:
add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10 routing-mark=Link1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.2 scope=255 target-scope=10 routing-mark=Link2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.3 scope=255 target-scope=10 routing-mark=Link3 comment="" disabled=no

Assim estão definidas as rotas para cada rede. Para forçar que alguns sites saiam pelo Link4, adicione a seguinte regra em IP / Firewall / Mangle
add chain=prerouting dst-address-list=Link4 action=mark-routing new-routing-mark=Link4 passthrough=yes comment="" disabled=no

Agora, vc precisa colocar todas as redes de IP que vc quer que saiam pelo Link4, mas para isso vc precisa saber quais são. Vou dar um exemplo aqui com um IP qualquer. Em IP / Firewall / Address-List adicione uma regra para cada rede de IP´s:
add list=Link4 address=200.200.200.0/24 comment="" disabled=no

Essa regra adicionará à Addres-List a rede 200.200.200.0/24, que sofrerá marcação para sair pelo link 4 no mangle, agora basta adicionar a rota específica em IP / Routes:
add dst-address=0.0.0.0/0 gateway=192.168.1.4 scope=255 target-scope=10 routing-mark=Link4 comment="" disabled=no

Testa aeh e poste os resultados...

[maxmelo]

Sera q alguem teria uma lista de IPs, qual é o MSN, bancos e etc...

Eu tenho alguns q me deram mas nao sei de onde é, se alguem puder esclarecer e postar mais eu agradeco:


32.0.0.0/3 =
64.0.0.0/3 =
64.0.0.0/8 =
65.54.0.0/16 =
66.232.99.0/24 =
72.0.0.0/8 =
200.101.81.0/24 =
200.201.0.0/16 =
200.241.42.4 =
200.252.57.4 =
207.0.0.0/8 =
207.46.0.0/16 =

[PowerNet]

Você vai ter que marcar as redes para usar links diferentes.

Em IP / Firewall / Mangle coloque as seguintes regras:
add chain=prerouting src-address=10.10.10.0/24 action=mark-routing new-routing-mark=Link1 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=10.1.1.0/24 action=mark-routing new-routing-mark=Link2 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.2.0/24 action=mark-routing new-routing-mark=Link3 passthrough=yes comment="" disabled=no

Essas linhas acima marcarão todos os pacotes vindos de cada rede...
Agora em IP / Route adicione as seguintes rotas:
add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10 routing-mark=Link1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.2 scope=255 target-scope=10 routing-mark=Link2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.3 scope=255 target-scope=10 routing-mark=Link3 comment="" disabled=no

Assim estão definidas as rotas para cada rede. Para forçar que alguns sites saiam pelo Link4, adicione a seguinte regra em IP / Firewall / Mangle
add chain=prerouting dst-address-list=Link4 action=mark-routing new-routing-mark=Link4 passthrough=yes comment="" disabled=no

Agora, vc precisa colocar todas as redes de IP que vc quer que saiam pelo Link4, mas para isso vc precisa saber quais são. Vou dar um exemplo aqui com um IP qualquer. Em IP / Firewall / Address-List adicione uma regra para cada rede de IP´s:
add list=Link4 address=200.200.200.0/24 comment="" disabled=no

Essa regra adicionará à Addres-List a rede 200.200.200.0/24, que sofrerá marcação para sair pelo link 4 no mangle, agora basta adicionar a rota específica em IP / Routes:
add dst-address=0.0.0.0/0 gateway=192.168.1.4 scope=255 target-scope=10 routing-mark=Link4 comment="" disabled=no

Testa aeh e poste os resultados...

Obrigado pela força!!!

Mas tentei dessa forma, naum sei se fiz algo errado, mas naum funcionou!!!

[Roberto21]

Olá pessoal!!!


Só quero que agradeçam depois, aqui está a solução para vocês em anexo !!!!!!!

[Roberto21]

Sera q alguem teria uma lista de IPs, qual é o MSN, bancos e etc...

Eu tenho alguns q me deram mas nao sei de onde é, se alguem puder esclarecer e postar mais eu agradeco:


32.0.0.0/3 =
64.0.0.0/3 =
64.0.0.0/8 =
65.54.0.0/16 =
66.232.99.0/24 =
72.0.0.0/8 =
200.101.81.0/24 =
200.201.0.0/16 =
200.241.42.4 =
200.252.57.4 =
207.0.0.0/8 =
207.46.0.0/16 =

Olá Brother!!!

baixa um programa chamado ''angry ip scan'' dentro do software tem uma caixa que você digita o endereço do site e ele te dá o ip, se baixar e não conseguir avisa aqui que te ajudo, mas é fácil...