Amigo fiz exatamente isso no tato mesmo quebrando a cabeça, so precisava de uma confirmação. perfeito............
Ainda nao testei o balanceamento so estou configurando tudo conforme o tuto de m4d3, assim q testar estarei aki falando e postando o q vai acontecer em tempo real.
Só para ficar mais claro as regras q ira repetir de acordo com o manual do m4d3 são:
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=EthClientes new-connection-mark=conn_ma0 passthrough=yes per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=EthClientes new-connection-mark=conn_ma0 passthrough=yes per-connection-classifier=both-addresses:2/1
basta repetir elas como por exemplo acima repeti a regra jogando duas vezes para um link, como viu acoma basta vc fazer os calculos necessarios e fazer de acordo com sua necessidade
Amigos gostaria de saber de vcs q usam o balanceamento mais com links de operadoras diferentes, qual dns vc usam q fique uma boa perfomace..........
Jainstalei o balanceamento e pudi perceber q quando um link cai vc vai navegando abrindo paaginas mais uma hora da q a pagina nao pode ser exibiba, me parece q quando um link cai e a marcação vai pra ele nao passa pra outro link nao, alguem reparou isso.........
Última edição por Binhos5; 28-10-2009 às 11:44.
o ideal é vc ter um servidor dns para cada link, mas caso n tenha, coloca o primario DNS o DNS da operadora q tem o maior link, ou melhor link. Outra opção é quando um link cair faça um script para tirar o DNS da operadora q esta fora, isso vai resolver seu problema de expiraçào de pagina.
Estou usando a Versao 4.2 do MK com PCC e esta Rodando 100% com PCC de 2 Links ADSL 4MiB
Código :# nov/01/2009 00:45:02 by RouterOS 4.2 # /interface ethernet set 0 arp=enabled auto-negotiation=yes cable-settings=default comment=\ "Interface da Rede Interna" disable-running-check=yes disabled=no \ full-duplex=yes l2mtu=1600 mac-address=00:1F:D0:E8:83:D2 mtu=1500 name=\ EthClientes speed=1Gbps set 1 arp=enabled auto-negotiation=yes cable-settings=default comment=\ "Interface do Modem B " disable-running-check=yes disabled=\ no full-duplex=yes mac-address=00:50:DA:7A:4F:13 mtu=1500 name=WanB \ speed=100Mbps set 2 arp=enabled auto-negotiation=yes cable-settings=default comment=\ "Interface do Modem A " disable-running-check=yes disabled=\ no full-duplex=yes mac-address=00:50:DA:B6:0D:8E mtu=1500 name=WanA \ speed=100Mbps /interface pppoe-client add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment=\ "PPPOE do Link A" dial-on-demand=no disabled=no interface=\ WanA max-mru=1492 max-mtu=1492 mrru=disabled name=EthLinkA password=\ seu_password profile=default service-name="" use-peer-dns=no user=\ seu_id_@_provedor add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment=\ "PPPOE do Link B" dial-on-demand=no disabled=no interface=\ WanB max-mru=1492 max-mtu=1492 mrru=disabled name=EthLinkB password=\ seu_password profile=default service-name="" use-peer-dns=no user=\ seu_id_@_provedor /ip firewall address-list add address=200.155.0.0/16 comment="" disabled=no list=BRADESCO add address=200.201.0.0/16 comment="" disabled=no list=CEF add address=170.66.0.0/24 comment="" disabled=no list=BB add address=200.220.0.0/16 comment="" disabled=no list=SANTANDER add address=200.196.0.0/16 comment="" disabled=no list=ITAU add address=189.56.0.0/16 comment="" disabled=no list=NOSSACAIXA add address=161.113.0.0/24 comment="" disabled=no list=HSBC add address=201.7.176.0/24 comment="" disabled=no list=GLOBO1 add address=201.7.180.0/24 comment="" disabled=no list=GLOBO2 add address=201.7.176.0/24 comment="" disabled=no list=GLOBO3 add address=200.154.56.0/24 comment="" disabled=no list=TERRA add address=208.84.247.0/24 comment="" disabled=no list=TERRA add address=10.10.0.0/20 comment="" disabled=yes list=sem_balance add address=62.140.0.0/16 comment="" disabled=no list=rapidshare /ip firewall mangle add action=accept chain=prerouting comment="SEM BALANCE" disabled=no \ dst-address-list=sem_balance in-interface=EthClientes add action=accept chain=prerouting comment="LIBERAR SITES HTTPS" disabled=no \ dst-address-list=BB in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ BRADESCO in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ CEF in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ HSBC in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ ITAU in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ NOSSACAIXA in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ SANTANDER in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ GLOBO1 in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ GLOBO2 in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ GLOBO3 in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ TERRA in-interface=EthClientes add action=accept chain=prerouting comment="" disabled=no dst-address-list=\ rapidshare in-interface=EthClientes add action=mark-connection chain=input comment=\ "********************Marca Novas Conexoes" connection-state=new disabled=\ no in-interface=EthLinkA new-connection-mark=conn_na passthrough=yes add action=mark-connection chain=input comment="" connection-state=new \ disabled=no in-interface=EthLinkB new-connection-mark=conn_nb \ passthrough=yes add action=mark-routing chain=output comment="Marcando Rotas" \ connection-mark=conn_na disabled=no new-routing-mark=to_ra passthrough=no add action=mark-routing chain=output comment="" connection-mark=conn_nb \ disabled=no new-routing-mark=to_rb passthrough=no add action=mark-connection chain=prerouting comment=Balanceando disabled=no \ dst-address-type=!local in-interface=EthClientes new-connection-mark=\ conn_ma0 passthrough=yes per-connection-classifier=both-addresses:2/0 add action=mark-connection chain=prerouting comment="" disabled=no \ dst-address-type=!local in-interface=EthClientes new-connection-mark=\ conn_mb1 passthrough=yes per-connection-classifier=both-addresses:2/1 add action=mark-routing chain=prerouting comment=\ "********************Marca Rotas de Saida" connection-mark=conn_ma0 \ disabled=no in-interface=EthClientes new-routing-mark=to_nra passthrough=\ no add action=mark-routing chain=prerouting comment="" connection-mark=conn_mb1 \ disabled=no in-interface=EthClientes new-routing-mark=to_nrb passthrough=\ no add action=mark-connection chain=forward comment="Marca p2p" disabled=no \ new-connection-mark=p2p_conn p2p=all-p2p passthrough=yes add action=mark-packet chain=forward comment="" connection-mark=p2p_conn \ disabled=no new-packet-mark=p2p passthrough=yes add action=mark-packet chain=forward comment="" connection-mark=!p2p_conn \ disabled=no new-packet-mark=other passthrough=yes add action=change-mss chain=forward comment="Ajuste de Quadros para o MSN" \ disabled=no new-mss=1380 protocol=tcp tcp-flags=syn add action=change-ttl chain=forward comment=\ "BLOQUEIO DE TRACERT E TRACEROUTE" disabled=no new-ttl=set:30 protocol=\ icmp /ip firewall nat add action=passthrough chain=unused-hs-chain comment=\ "place hotspot rules here" disabled=yes add action=masquerade chain=srcnat comment="Macaramento dos Links" disabled=\ no out-interface=EthLinkB src-address=10.10.0.0/20 add action=masquerade chain=srcnat comment="" disabled=no out-interface=\ EthLinkA src-address=10.10.0.0/20 add action=masquerade chain=srcnat comment="masquerade hotspot network" \ disabled=no src-address=10.10.0.0/20 /ip route add check-gateway=ping comment="" disabled=no distance=1 dst-address=\ 0.0.0.0/0 gateway=EthLinkA routing-mark=to_nra scope=30 target-scope=10 add check-gateway=ping comment="" disabled=no distance=1 dst-address=\ 0.0.0.0/0 gateway=EthLinkB routing-mark=to_nrb scope=30 target-scope=10 add check-gateway=ping comment="Rota padrao Modem B" disabled=no \ distance=2 dst-address=0.0.0.0/0 gateway=EthLinkB scope=30 target-scope=\ 10 add check-gateway=ping comment="Rota de sombra Modem A" disabled=\ no distance=3 dst-address=0.0.0.0/0 gateway=EthLinkA scope=30 \ target-scope=10
by Load Balance PCC Geeek
nao estou conseguindo fazer communicar a rb450 onde faço somente PCC com o pc/mikrotik onde faço controle dos cliente, que regras tenho que criar no pc/mikrotik.
na rb450 consigo acessar normal internet pela saida Cliente. desde ja agradeço.
O que o amigo quer com este post ? Por favor, refaça seu post com coerência, se quer ajuda indique onde e como precisa de ajuda, com clareza poderemos te ajudar e você a nos ajudar a manter o tópico limpo e organizado servindo ao propósito para o qual foi criado.
Tenho certeza de que todos que leram o que você escreveu foi porque gostariam de ajudar, mas como vão ajudar se não dá pra saber qual é o problema? Você tem uma dúvida? Teve algum erro especifico durante a configuração? Seguiu as informações já contidas neste tópico? Se o problema for com o PCC este é o lugar certo senão, procure pelo assunto na busca do fórum pois existem grandes chances de alguém já ter respondido, senão, crie o tópico que tentaremos lhe ajudar.
Última edição por m4d3; 02-11-2009 às 16:36.
Vou explicar melhor minha dificuldade.
RB450 somentePCC------>PC/mikrotik controle clientes----->Clientes
A saida lan da rb450 que se comunica com o PC/mikrotik na interface cliente nao acessa internet. mais se colocar cabo de rede ligado do notebook na rb450 acessa normal internet, minha dificuldade e passar internet para o PC/mikrotik. teria que criar alguma regra de nat no PC/mikrotik que regras seriam.
Amigo pelo que entendi seu problema está sendo apenas na routa para o Mk, ou seja o ip da lan que sai da RB450, terá que ser usado como o Gatway para o mikrotik que por sua vez deverá ter uma placa de rede wan na mesma faixa de ip da RB. ex: ip da placa de rede wan do MK: 192.168.200.2,
ip da placa lan da rb 192.168.200.1. Em ip route fica assim:
add dst-address=0.0.0.0/0 gateway=192.168.200.1 distance=1 scope=255 target-scope=10 comment="" disabled=no. Pronto agora é so configurar o DNS e boa sorte.
queria agradecer a todos que colaboraram nesse topico.hoje consegui fazer funcionar o PCC com dois adsl e briged esta perfeito.
Galera fiz esse balanceamento aki... qual a melhor forma de eu testar se esta funcionando certinho???
Outra coisa fiz tudo certinho conforme o tutorial... funcionou mas o problema é que eu uso um gerenciador financeiro do bradesco e hora vai hora naum funciona... alguem esta passando por isso se puderem ajudar valeu... ai vai as minhas confs pra verem se tem algum erro...
Mangle:
chain=prerouting action=accept dst-address-list=sem_balance in-interface=Bridge Enlaces
1 chain=input action=mark-connection new-connection-mark=conn_link-1 passthrough=yes connection-state=new in-interface=Link 1
2 chain=input action=mark-connection new-connection-mark=conn_link-2 passthrough=yes connection-state=new in-interface=Link 2
3 chain=output action=mark-routing new-routing-mark=to_r1 passthrough=no connection-mark=conn_link-1
4 chain=output action=mark-routing new-routing-mark=to_r2 passthrough=no connection-mark=conn_link-2
5 chain=prerouting action=mark-connection new-connection-mark=conn_ma0 passthrough=yes dst-address-type=!local in-interface=Bridge Enlaces
per-connection-classifier=both-addresses:2/0
6 chain=prerouting action=mark-connection new-connection-mark=conn_mb1 passthrough=yes dst-address-type=!local in-interface=Bridge Enlaces
per-connection-classifier=both-addresses:2/1
7 chain=prerouting action=mark-routing new-routing-mark=to_nr1 passthrough=no in-interface=Bridge Enlaces connection-mark=conn_ma0
8 chain=prerouting action=mark-routing new-routing-mark=to_nr2 passthrough=no in-interface=Bridge Enlaces connection-mark=conn_mb1
Nat:
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough
1 X ;;; masquerade hotspot network
chain=srcnat action=masquerade src-address=10.0.0.0/8
2 ;;; Mascaramento PCC
chain=srcnat action=masquerade out-interface=Link 1
3 chain=srcnat action=masquerade out-interface=Link 2
Route:
0 A S 0.0.0.0/0 172.50.1.1 1
1 A S 0.0.0.0/0 201.16.145.30 1
2 A S 0.0.0.0/0 201.16.145.30 2
3 S 0.0.0.0/0 172.50.1.1 3
Valeu
Última edição por tarcisiomk10; 13-11-2009 às 17:26.
Oi amigo Luciano
PCC no balanço esta no Under-Linux, quando eu usar o modem de bridge, na configuração do mangle onde as conexões e rotas no interior, eu escrevo as regras de uso de interfaces de cada um modem adsl (pppoe1,pppoe2) ou utilizando o Ether1, ether 2 ?
En español:
en el balanceo PCC que esta en Under-Linux, cuando uso los modem en bridge, en la configuracion de mangle donde marco conexiones y rutas, debo escribir la reglas usando las interfaces pppoe de cada modem? o usando las ether1,ether2 del mikrotik???
OBRIGADO
OSVALDO
ARGENTINA
Cara, se eu pudesse te agradecia todo dia. Mas como podemos mostrar isso apenas uma vez foi feito.
Seguindo seu tutorial a risca, sem tirar nem colocar, funciona perfeitamente. Muito bom mesmo. Procurei em diversos forums. Segui cada exemplo e o seu foi o melhor.
Valeu cara... Continue assim.
Efren Langsdorf Júnior
Analista/Consultor JAVA
MEG@NET - Serviços em desenvolvimento de software e telecomunicações.
Site: http://www.assinesuatv.net
Última edição por efrenjunior; 28-12-2009 às 11:14. Razão: teste
Amigos estou com um problema serissimo, acontece q tenho dois links adsl da mesma operadora so q quando conecta ela atrapalha tudo em rotas ai fica uma bagunça isso tudo por que o gateway é o mesmo pros dois links, o q devo fazer ja q estou fazendo a discagem no mk ? E sobreo o pcc ta funcionando muito bem mais os videos da globo.com nao abrem alguem tem a solução ?
Última edição por Binhos5; 03-12-2009 às 13:02.