Versão Imprimível
Senhores, mais uma vez por aqui... trago mais informações desta vez!
Tenho a seguinte topologia de rede aqui:
Anexo 17139
Preciso que o PC01 se comunique (ping) com PC02. Facil? Tou quebrando cabeça com isso...
No Mikrotik tenho as tabelas:
address
Anexo 17140
route
Anexo 17141
E no BFW tenho:
Anexo 17142
Quais regras preciso add no BFW e no Mikrotik para conectar minha 172.27.141.0/24 na rede 192.168.254.0/24 ?
ps: O PC01 pinga o ip (192.168.254.100) da interface eth3 do Mikrotik
obg
Loyo
Agora entendi...
O que acontece é que quando o PC02 manda um pacote para PC01, ele não conhece a rota, logo, manda pro BFW... O BFW também não conhece, então manda pra internet...
O que tem que acontecer aí é que o PC02 tem que saber que o PC01 está acessível pelo Mikrotik, não pelo BFW...
Você precisa de uma rota local no PC02 apontando a rede do PC01 para o Mikrotik... Considerando que o PC02 é Windows, "route add 172.27.141.0 mask 255.255.255.0 192.168.254.100" ou Linux: "ip route add 172.27.141.0/24 via 192.168.254.100".
Ou então, você pode fazer a mesma rota no BFW... Mas neste caso o tráfego vai sempre passar pelo BFW antes de ir para o Mikrotik e na volta, vai ir direto do Mikrotik para o PC02 sem passar pelo BFW... O que pode dar algum problema se você estiver usando alguma coisa que dependa de conntrack ou firewall stateful no BFW.
O pc01 pinga a eth2 do Mikrotik
O Mikrotik não pinga o PC02 nem o BFW
Desabilitei todas as regras de DROP do fw do Mikrotik e teste... mesma coisa!
Complicou... Não tem absolutamente nenhuma razão para o Mikrotik não pingar o BFW ou o PC02 já que eles estão no mesmo segmento...
Aeeeeeeee
Eu add a rota que vc falou para Windows no PC02:
route add 172.27.141.0 mask 255.255.255.0 192.168.254.100
E os hosts passaram a pingar...
Vou colocar umas rotas no BFW se funcionar é melhor...
VLW!!!
Agora o problema mudou, pra não ter que colar tudo de novo, vou resumir no link abaixo:
BrazilFW Firewall and Router • View topic - Duvida para unir 2 redes LAN
vlw Thiago, vamos vê se solucionamos esse caso!!!
=]