Dividir IP valido por faixa de clientes

Recebi 14 ip's (/28) da operadora e gostaria de dividi alguns com grupos de clientes para não terem que cair nos bloqueios de servidores de downloads 4shared...

Tenho ARP-DHCP-HOTSPOT (PAGINA DE BLOQUEIO)- CACHE FULL-QUEUE SIMPLE (C. DE BANDA).

EX:
189.2.3.0/28

EM 4
189.2.3.1 = 172.16.1.1-172.16.1.63
189.2.3.2 = 172.16.1.64-172.16.1.127
189.2.3.3 = 172.16.1.128-172.16.1.191
189.2.3.4 = 172.16.1.192-172.16.1.255

Os outros dez deixarei para otras atividades.

Como seria a configuração para este exemplo.

Pode fazer isto por roteamento. Use rotas para cada grupo de ip, só não lhe afirmo se com o mesmo gateway vai funcionar.

Citação:

Postado originalmente por Raniel

Pode fazer isto por roteamento. Use rotas para cada grupo de ip, só não lhe afirmo se com o mesmo gateway vai funcionar.

Gostaria de exemplos de configurações Raniel, poderia me passar?
Por favor.

Dá uma olhada neste material:

Citação:

Linux: Balanceamento de carga com 2 links no MikroTik [Artigo]

Citação:

Postado originalmente por Raniel

Dá uma olhada neste material:

Beleza Raniel já deu pra entender melhor agora, mas para descomplicar mais ainda e não ter erro, como faço a divisão por 4, la esta por 2 (/25).

E isso poderar interferir em bancos, orkut e msn ou não?

Amigo da uma olhada no meu site, postei esta materia semana passada, a materia é uma tradução do wiki do mikrotik, (pelomenos coloco as fontes) e a tradução esta 90% ok.

Mikrotik FÃ¡cil.com: Load Balancing com Multiplos Gateways

Falows...

Citação:

Postado originalmente por pitboyrn

Recebi 14 ip's (/28) da operadora e gostaria de dividi alguns com grupos de clientes para não terem que cair nos bloqueios de servidores de downloads 4shared...

Tenho ARP-DHCP-HOTSPOT (PAGINA DE BLOQUEIO)- CACHE FULL-QUEUE SIMPLE (C. DE BANDA).

EX:
189.2.3.0/28

EM 4
189.2.3.1 = 172.16.1.1-172.16.1.63
189.2.3.2 = 172.16.1.64-172.16.1.127
189.2.3.3 = 172.16.1.128-172.16.1.191
189.2.3.4 = 172.16.1.192-172.16.1.255

Os outros dez deixarei para otras atividades.

Como seria a configuração para este exemplo.

Citação:

Postado originalmente por pitboyrn

Beleza Raniel já deu pra entender melhor agora, mas para descomplicar mais ainda e não ter erro, como faço a divisão por 4, la esta por 2 (/25).

E isso poderar interferir em bancos, orkut e msn ou não?

Olha, se a configuração for feita de forma incorreta, sim. Vai acarretar tais problemas. Pelo contrário, não há problemas.
Em relação à máscara de rede eu separei alguns materiais que vão lhe auxiliar:

Citação:

MÃ¡scara de rede - WikipÃ©dia, a enciclopÃ©dia livre

Citação:

http://gravatai.ulbra.tche.br/~elgio/calcmasc.php

Este abrange mais ou menos o que você precisa:

Citação:

Linux: 255.255.255.0: A matemática das máscaras de rede [Artigo]

Vou da uma lida em tudo...

cara.. é so na regra de NAT.. vc usar SNAT (tira a maquerade)

ai vc define por ex.. os blocos.. e poe o snat pra cada rede

assim oh

Código :

/ ip firewall nat
add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \
    src-address=172.16.0.1-172.16.0.10 to-addresses=189.2.3.1
add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \
    src-address=172.16.0.11-172.16.0.20 to-addresses=189.2.3.2

Citação:
Postado originalmente por alexandrecorrea
assim oh
Código :

/ ip firewall nat add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \ src-address=172.16.0.1-172.16.0.10 to-addresses=189.2.3.1 add action=src-nat chain=srcnat comment="" disabled=no out-interface=ether1 \ src-address=172.16.0.11-172.16.0.20 to-addresses=189.2.3.2
Dr. Alexandre, vou testar.

Imagino que desta forma não terei problemas com bancos nem orkut.

eu fazia isso em linux, para saidas SMTP de uma rede NAT antiga que eu tinha..

bloco 172.16.1.0/24 saia com 200.200.200.1
bloco 172.16.2.0/24 saia com 200.200.200.2

....

O mestre falou os alunos aprenderam! Grande Alexandre....

Abraços...

Citação:

Postado originalmente por alexandrecorrea

eu fazia isso em linux, para saidas SMTP de uma rede NAT antiga que eu tinha..

bloco 172.16.1.0/24 saia com 200.200.200.1
bloco 172.16.2.0/24 saia com 200.200.200.2

....

repasse de ip fixo para cliente? duvidas ?

no meu exemplo tenho no roteador cisco 200.201.100.1/25 que dividi
em 2 redes
200.201.100.0/26 gateway e 200.201.100.1
200.201.100.64/26 o gateway e 200.201.100.2

a primeira parte da divisao funcionou bem, a faixa que ficou no roteador

a faixa que eu levei pro mikrotik ta dando zebra o mk ta eth0 200.201.100.2/26 e a interface que se liga ao cisco

eth1= saida clientes 200.201.100.65/26 route 0.0.0.0/0 para 200.201.100.1

um dia funcionou de uma hora pra outra parou....No desespero fiz nat . pra nao parar tudo.

agora em qualquer maquina dos meus clientes embora eles estejam configurados com ip fixo

exemplo

cliente 200.201.100.66/26 gateway 200.201.100.65 mas na realidade eles estao no ip 200.201.100.2

A fonte de onde tirei as dicas foi do Alexandre, ja procurei muito lugares mas nao acho nada...

começando novamente:

no cisco faça isto:

interface fastethernet0/0 : ip 200.201.100.1 255.255.255.192
ip route 200.201.100.64 255.255.255.192 200.201.100.2

salve ...

agora no mikrotik:

ether1: 200.201.100.2 mascara 255.255.255.192 gw 200.201.100.1
ether2: 200.201.100.65 mascara 255.255.255.192

ai no cliente coloca do 66 em diante.. com gateway 200.201.100.65

:)

Citação:

Postado originalmente por daviradio

no meu exemplo tenho no roteador cisco 200.201.100.1/25 que dividi
em 2 redes
200.201.100.0/26 gateway e 200.201.100.1
200.201.100.64/26 o gateway e 200.201.100.2

a primeira parte da divisao funcionou bem, a faixa que ficou no roteador

a faixa que eu levei pro mikrotik ta dando zebra o mk ta eth0 200.201.100.2/26 e a interface que se liga ao cisco

eth1= saida clientes 200.201.100.65/26 route 0.0.0.0/0 para 200.201.100.1

um dia funcionou de uma hora pra outra parou....No desespero fiz nat . pra nao parar tudo.

agora em qualquer maquina dos meus clientes embora eles estejam configurados com ip fixo

exemplo

cliente 200.201.100.66/26 gateway 200.201.100.65 mas na realidade eles estao no ip 200.201.100.2

A fonte de onde tirei as dicas foi do Alexandre, ja procurei muito lugares mas nao acho nada...