Agora vai o que eu acho que tem algum erro galera, se voce poderem analizar comigo e apontar meu erros ficaria muito grato.
Adsl1 - 2 megas
Adsl2 - 4 megas
Adsl3 - 4 megas
Obrigado
Versão Imprimível
Agora vai o que eu acho que tem algum erro galera, se voce poderem analizar comigo e apontar meu erros ficaria muito grato.
Adsl1 - 2 megas
Adsl2 - 4 megas
Adsl3 - 4 megas
Obrigado
/ip firewall address-list
add address=200.155.80.0-200.155.255.255 comment=BRADESCO disabled=no list=loopback
add address=200.220.186.0/24 comment=BRADESCO disabled=no list=loopback
add address=200.220.178.0/24 comment=BRADESCO disabled=no list=loopback
add address=64.38.29.0/24 comment=RapidShare disabled=no list=loopback
add address=208.69.32.0/24 comment="" disabled=no list=loopback
add address=208.67.217.0/24 comment="" disabled=no list=loopback
add address=201.7.178.0/24 comment="" disabled=no list=loopback
add address=201.7.176.0/24 comment="" disabled=no list=loopback
add address=200.159.128.0/24 comment=BRADESCO disabled=no list=loopback
add address=201.7.176.0/20 comment="Vdeos - Globo" disabled=no list=loopback
add address=208.84.247.0/24 comment="Vdeos - terratv" disabled=no list=loopback
add address=200.154.56.0/24 comment="Vdeos - terratv" disabled=no list=loopback
add address=200.201.160.0/24 comment="Caixa Economica Federal" disabled=no list=loopback
add address=200.201.166.0/24 comment="" disabled=no list=loopback
add address=200.201.173.0/24 comment="" disabled=no list=loopback
add address=200.201.174.0/24 comment="" disabled=no list=loopback
add address=200.141.207.3 comment=Detran disabled=no list=loopback
=====================================================================================================================
/ip firewall mangle
add action=change-ttl chain=forward comment="Filtro tracert" disabled=no new-ttl=set:30 protocol=icmp
add action=change-ttl chain=forward comment="Corta Tracert" disabled=no in-interface=wan1-pppoe new-ttl=set:30 protocol=icmp
add action=change-ttl chain=forward comment="" disabled=no in-interface=wan2-pppoe new-ttl=set:30 protocol=icmp
add action=change-ttl chain=forward comment="" disabled=no in-interface=wan3-pppoe new-ttl=set:30 protocol=icmp
add action=accept chain=prerouting comment="Fora do Loadbalance" disabled=no dst-address-list=loopback in-interface=Local
add action=mark-connection chain=input comment="Make the packet leaves via same interface" connection-state=new disabled=no in-interface=wan1-pppoe \
new-connection-mark=wan1_conn passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface=wan2-pppoe new-connection-mark=wan2_conn passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface=wan3-pppoe new-connection-mark=wan3_conn passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=wan1_conn connection-state=new disabled=no new-routing-mark=to_wan1 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=wan2_conn connection-state=new disabled=no new-routing-mark=to_wan2 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=wan3_conn connection-state=new disabled=no new-routing-mark=to_wan3 passthrough=no
add action=accept chain=prerouting comment="Assigning the propper routing-mark" disabled=no dst-address=192.168.0.0/24 in-interface=Local
add action=accept chain=prerouting comment="" disabled=no dst-address=192.168.0.0/24 in-interface=Local
add action=mark-connection chain=prerouting comment="PCC Balance" disabled=no dst-address-type=!local in-interface=Local new-connection-mark=wan1_conn \
passthrough=no per-connection-classifier=both-addresses:3/0
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=Local new-connection-mark=wan2_conn passthrough=yes \
per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=Local new-connection-mark=wan3_conn passthrough=yes \
per-connection-classifier=both-addresses:3/2
add action=mark-routing chain=prerouting comment="Marking all the packets" connection-mark=wan1_conn disabled=no in-interface=Local new-routing-mark=to_wan1 \
passthrough=no
add action=mark-routing chain=prerouting comment="" connection-mark=wan2_conn disabled=no in-interface=Local new-routing-mark=to_wan2 passthrough=no
add action=mark-routing chain=prerouting comment="" connection-mark=wan3_conn disabled=no in-interface=Local new-routing-mark=to_wan3 passthrough=no
/ip route
add check-gateway=ping comment="" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan2-pppoe
add check-gateway=ping comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan1-pppoe
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=to_wan1
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan2-pppoe routing-mark=to_wan2
add check-gateway=ping comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan3-pppoe routing-mark=to_wan3
add check-gateway=ping comment="" disabled=no distance=4 dst-address=0.0.0.0/0 gateway=wan3-pppoe
==================================================================================================
Clovisfernando, só a título de informação, hoje existe no mercado placas PCI com até 4 saídas RJ-45 (quatro placas em uma), e com preço bem em conta, então caso vc coloque 2 placas dessa em um PC com 2 Slots PCI, vc já teria 08 interfaces de Rede.
Anexo 9553
Outra coisa IMPORTANTE, citou "dificuldades para conseguir placas com pelo menos 4 PCI". Veja bem, geralmente essas placas com 4 PCIs, a mais comum encontrada no Brasil é a MiserASUS (ASUS). Me perdoe quem for fã, isso é uma opinião pessoal, na minha assistência técnica, o que mais tem é placa mãe ASUS bichada, todo mês trocamos pelomenos duas com os mesmos problemas. Infelismente isso acontece com muita frequencia por aqui, mas pode não ser o caso de vocês, mas o que vejo muito em Asus é nome e Preço Alto.
Estou com o Mikrotik rodando em uma PC-Chips, Durom de 2.7GHZ, 2GB de RAM, com 150 clientes a mais de 3 anos, e até hoje nunca precisei mexer em nada a não ser atualizar e configurar.
Quanto a qualidade das Routerboards é indiscutível, porque são produtos específicos para Mikrotik, mas como foi citado anteriormente, existem limitações.
Fica registrada minha opinião.
Boa Sorte a todos!