Ajuda com regra de NAT no Mikrotik
boa noite. Pessoal !
eu to montando um servidor pppoe no mk e queria saber se devo colocar o NAT na interface de saída da internet ou na interface cliente que é aonde vai rodar meu servidor pppoe.
ou nao preciso selecionar a interface de saída em out.interface ?
outra duvida, eu preciso colocar o ip em Src. address ?
é que eu vi pessoas selecionarem a interface da internet, vi pessoas selecionarem a interface cliente.
tambem vi pessoas nao colocarem ip da interface que ia fazer o nat, vi pessoas nao colocarem ip nenhum e nao selecionar nada em out.interface.
entao eu to totalmente confuso.
me ajudem por favor !
Re: Ajuda com regra de NAT no Mikrotik
Se eu te falar que pra isso não existe uma resposta precisa (Pode até existir, mais depende de cada cenário), Lembro que quando seguia os tutorias cada um fazia de um jeito e dava certo de varias maneiras, mais tinha a mesma duvida que você, qual a maneira certa ?
bom só de você criar uma srcnat/masquerade já vai funcionar, mais se tiver mais de uma rede ou cache ou outros serviços na rb, você precisa especifica o ip (src address) e a out interface.
Aqui mesmo pro meu cache funcionar deu trabalho, ate o setor técnico não acertou de primeira, uso 3 rbs e os ips precisam chegar ate a primeira rb (balance), então eu não tenho nat nas outras duas, apenas do cache/webserver/dns que é especificado o Src address.
Veja um artigo interessante sobre.
https://under-linux.org/entry.php?b=1223
Espero que algum outro amigo posso te ajudar mais.
Re: Ajuda com regra de NAT no Mikrotik
muito obrigado !
a sua reposta foi ótima, fiquei feliz em me ajudar dessa forma.
stevefox, eu só nao entendi como seria ter mais de 1 rede, como assim mais de uma rede ?
eu aqui uso uma interface pra receber internet na faixa 192.168.4.52 e uma bridge com ip 10.0.0.1 para distribuir o servidor pppoe, no meu caso é uma única rede ?
e eu posso criar uma srcnat/masquerade para a bridge e outra para a interface da internet ou só pode ter uma srcnat/masquerade ?
Re: Ajuda com regra de NAT no Mikrotik
Não só bastaria você criar uma pra funcionar, vamos supor que você tenha uma rede com 50 pessoas e todas elas usam o facebook, como o facebook sabe que cada requisição vai para o cliente certo ? através da Nat.
Você só precisa mascara a rede 10.0.0.1 que é a do cliente final...
Mais a rede 192.168.4.52 não precisa ser mascarada, na realidade ela "já vem mascarada", afinal essa faixa de ip é privado e deve ter algum router a frente dela...
Esse link é adsl ? se for ponha ele em bridge e deixe o Mk discando.
E você pode ter quantas nat você querer (caso seja necessário).
Mais o principio básico é fazer com que a rede publica (ip externo) reconheça pra quem vai as solicitações dos ips privados...
Graça a deus o ipv6 vai ajuda os provedores com essa "questão".
Se estiver falando bestagem me corrijam amigos.
Re: Ajuda com regra de NAT no Mikrotik
muito obrigado stevefox, voce tem me ajudado muito a entender esse excelente sistema. sua ajuda tem sido fundamental para o meu aprendizado.
eu estou estudando agora, comecei ontem os estudos.
eu aprendi a criar um servidor pppoe e colocar pra funcionar, mas fui inventar de colocar as portas da rb em bridge e o servidor pppoe nao funciona quando eu coloco as portas em bridge, só consegui colocar o servidor pppoe pra funcionar sem essa bridge.
abaixo vai um link do video em que eu estava fazendo pra ficar como video aula, mas acabou que nao deu certo.
https://www.youtube.com/watch?v=Pfri...ature=youtu.be
poderia me ajudar a descobrir onde eu errei ?