Versão Imprimível
e ai galera blz... to aqui dinovo tentando !!
ai vai ..
tenho essa faixa de ip com a ctbc telecom...
Faixa LAN: 201.48.208.96/27
Máscara: 255.255.255.224
IP LAN: 201.48.208.126
IP WAN: 201.48.208.85
Endereços Disponíveis: 201.48.208.97 a 125
no mt coloquei o ip 201.48.208.97/27 e mascarei uma faixa de ip 172.16.X
dai o problema .. presiso de um ip valido pro cliente tipo 201.48.208.98/27 na placa de rede dele tem como fazer isso sem nat com o microtik rotiando .. valew
desde ja agradesço
Olá amigo..
O que vc pode fazer é o seguinte, por exemplo vc tem a classe de ips 201.87.6.0/28, basta vc adicionar na placa de rede que vai atender seus clientes essa faixa de ip. Somente isso, uso assim funciona numa boa ...depois vc tem q ir no cliente e definir manualmente o ip na maquina dele, ou o utilizar dhcp -sever -lease
Você pode também criar um NAT desse IP Publico direcionando qualquer tipo de acesso há esse IP para o IP privado de seu cliente, sem necessariamente configurar na máquina dele.
NOSSA .. AINDAO NAO CONSEGUI FAZER COLEGA ... vc tem esse escript pra min dar uma olhada..
EM IP / Firewall / NAT
Add
Chain=dstnat
Dst.address = 201.48.208.98
Action
Action=dst-nat
To-Adresses= 172.16.X.X
To-Ports=0-65535
e pronto.
Você esta criando uma regra que diz que qualquer acesso externo para o IP 201.48.208.98 deve ser direcionado para o IP 172.16.X.X .
Post depois dizendo se funcionou ou não.
Espero ter ajudado.
Boa Sorte !!!
ta .. essa regra blz.. so que eu quero o sequinte o acontrario que vc me falo .. que o ip 172.16.x.x saia na internet com o ip 201.44.182.108
Bem, no router ve deve usar o primeiro ip disponivel , no MK o segundo ip disponivel, depois vc deve quebrar seu bloco de ip em 2, e no rotiado vc deve dizer que o MK é quem estar a rotial o bloco quebrado 2...
exemplo de como eu uso aqui, no meu caso foi mais facil.
tenho dois blocos, exemplo 192.168.13.128 192.168.13.192..
router ether = 192.168.13.129/25
MK ether2 = 192.168.13.130/25
MK ether1 = 192.168.13.193/26
Clientes = 192.168.13.194
255.255.255.XX
192.168.13.193
OBS: na interfaçe ether1 e 2, deve ser ativada a opção proxy arp ..feito isso, deve funcionar tudo ok.
Citação:
Postado originalmente por scan
Amigo, voce poderia me explicar o que o proxy arp faz?
obrigado!
o proxy arp é como se foçe uma bridge...
hum...vc tem algum materal que fale sobre proxy arp?Citação:
Postado originalmente por scan
eu tenho um servidor MK funcionando da seguinte maneira:
(visite a imagem em anexo)
MK
eth0 ------bridge
eth1 ------bridge
eth2 ------GW hotspot
eth3 ------DHCP Rede
Tenho clientes utilizando a internet por Nat e tenho clientes utilizando IP Fixo, está tudo funcionando muito bem. Existe outra forma de fazer oq estou fazendo?
ps.: clientes com IP fixo eu coloco direto na maquina, nao fazem parte do dhcp.
bem, o esquema que passei logo acima, resolve seu problema conserteza, basta seguir os passos....que dá certo.
OBS: eu usava com bridge como vc, mas n gostei por o trafego dos clientes aparecer a ether do rotiador e tambem aparecer na ether de entrada de internet de mk.
por isso eu mudei...
Mesmo com o hotspot?Citação:
Postado originalmente por scan
lembrando que os clientes com Ip fixo nao fazem autenticação no hotspot......vc ja fez algum teste em uma estrutura parecida?