Entregar ip valido depois do Balance PCC

[raus]

Pessoal, boa noite! Andava meio sumido, ralando de mais chegava em casa acabava querendo apenas descansar.
Há tempos venho cometendo erro, de nao estudar mais sobre o sistema. coisa que nem pode acontecer.
Me deparei com uma situação meio complicada... alguem poderia me da uma luz, de como entregar ip valido depois do Load? andei dando uma pesquisada antes de postar aqui, mas nao algo para estudo. (posso ter cometido alguma falha mais...) grato a todos vcs, melhor do final de semana pra gente

[AndrioPJ]

Tambem gostaria de saber como fazer isso...
Sei que o Balance Peplink faz isso com sucesso.

Repassa os IPs validos recebidos na WAN1 e ainda faz balance das outras 2 a 12 portas.
Ou seja, se durante o balance o cliente sair pela WAN1, ele terá IP valido.
Se sair pelas outras, será feito o NAT.

[p4ulo182]

Pessoal, boa noite! Andava meio sumido, ralando de mais chegava em casa acabava querendo apenas descansar.
Há tempos venho cometendo erro, de nao estudar mais sobre o sistema. coisa que nem pode acontecer.
Me deparei com uma situação meio complicada... alguem poderia me da uma luz, de como entregar ip valido depois do Load? andei dando uma pesquisada antes de postar aqui, mas nao algo para estudo. (posso ter cometido alguma falha mais...) grato a todos vcs, melhor do final de semana pra gente

Boa noite!

Bom, se for entregar apenas um /32 ou que seje /29, independente, faça o direcionamento do ip ou da faixa de ip desejado estaticamente, para router que tiver conexão com seu cliente, que hoje topologia básica que encontramos por ai.


LOAD -> ROUTER-> CLIENTE
---------------l
------------CACHE

Faça no load em route....

disabled=no distance=1 dst-address=ip ou faixa desejada gateway=ip do route \
scope=30 target-scope=10

e assim por diante, caso tenha mais algum router a frente, até chegar a borda do seu cliente, dependo a forma de autenticação terá apontar novamente pra ele ou apenas setar o ip ao mesmo.

[jailtonnetlink]

Boa noite!

Bom, se for entregar apenas um /32 ou que seje /29, independente, faça o direcionamento do ip ou da faixa de ip desejado estaticamente, para router que tiver conexão com seu cliente, que hoje topologia básica que encontramos por ai.


LOAD -> ROUTER-> CLIENTE
---------------l
------------CACHE

Faça no load em route....

disabled=no distance=1 dst-address=ip ou faixa desejada gateway=ip do route \
scope=30 target-scope=10

e assim por diante, caso tenha mais algum router a frente, até chegar a borda do seu cliente, dependo a forma de autenticação terá apontar novamente pra ele ou apenas setar o ip ao mesmo.

Paulo,
chegando ao router do cliente terá de se fazer essa entrega usando netmap?ou estaticamente isso já e feito?

Obrigado pela colaboração,estava sumido

[p4ulo182]

Paulo,
chegando ao router do cliente terá de se fazer essa entrega usando netmap?ou estaticamente isso já e feito?

Obrigado pela colaboração,estava sumido

Jailton, vai da forma de autenticação, após você apontar no load pra onde vai o IP X ou a classe, é só lembrar que o IP ou a classe já vai está no servidor, esperando a utilização.

[alexandrecorrea]

como não há bgp neste caso, o ip valido do link 1 quando for sair pelo link 2 precisa ser feito NAT nele(s).


e vice-versa ...

[raus]

Olha o Paulo ai rs...
Pois eh, estou com 3 operadoras de Link dedicado, nenhum adsl, e estou fazendo balance entre os 3, ora ou outra o link para, e gosto de trabalhar com garantia de uptime... mesmo que fique lento, o cliente nao deixa de navegar, este final de semana vou estudar este seguimento, e fazer alguns testes. Obrigado ai Paulo.

Mudando de assunto, e aquele enlace, ta rodando pereito ai? estou fechando um semelhante nos proximos meses...

[raus]

Pois eh, uma rede ja estruturada que comprei... Vou estudar o BGP ete final de semana, e fazer os devidos teste de banca, pois pretendo migrar.

[p4ulo182]

Olha o Paulo ai rs...
Pois eh, estou com 3 operadoras de Link dedicado, nenhum adsl, e estou fazendo balance entre os 3, ora ou outra o link para, e gosto de trabalhar com garantia de uptime... mesmo que fique lento, o cliente nao deixa de navegar, este final de semana vou estudar este seguimento, e fazer alguns testes. Obrigado ai Paulo.

Mudando de assunto, e aquele enlace, ta rodando pereito ai? estou fechando um semelhante nos proximos meses...

Bom dia Raus, entendi então o ideal seria você comprar um ASN pra você né, ai fecharia o BGP entre os 3 links, funcionaria tranquilo.

Cara o Wanderson, não tá 100% mais ta funcionando sim, eu to montando uma rede pra mim, saindo de Paraíso e chegando a Santana, tudo com Radwin.

[gabrielfast]

Fazendo nobalance me add [email protected]

[paullsoftware]

aqui fiz assim, como na dica do tópico abaixo:
https://under-linux.org/showthread.p...590#post654590

no nat do loadballance pcc faz assim


chain=srcnat action=netmap to-addresses=ip_publico protocol=tcp src-address=ip_do_router
chain=dstnat action=netmap to-addresses=ip_do_router protocol=tcp dst-address=_ip_publico in-interface=ether_link


mesma coisa no segundo router, no meu caso no na rb que faz hotspot

[AndrioPJ]

Boa noite!

Bom, se for entregar apenas um /32 ou que seje /29, independente, faça o direcionamento do ip ou da faixa de ip desejado estaticamente, para router que tiver conexão com seu cliente, que hoje topologia básica que encontramos por ai.


LOAD -> ROUTER-> CLIENTE
---------------l
------------CACHE

Faça no load em route....

disabled=no distance=1 dst-address=ip ou faixa desejada gateway=ip do route \
scope=30 target-scope=10

e assim por diante, caso tenha mais algum router a frente, até chegar a borda do seu cliente, dependo a forma de autenticação terá apontar novamente pra ele ou apenas setar o ip ao mesmo.

E quando temos uma faixa maior? vamos supor que seja um /24...
Como fazemos para repassar ele e ainda usar os outros link ADSL?

[p4ulo182]

E quando temos uma faixa maior? vamos supor que seja um /24...
Como fazemos para repassar ele e ainda usar os outros link ADSL?

Se o link estiver junto ao load, será utilizado normalmente se balanceado, só lembrando que clientes com ip valido só sairá pelo determinado link.

[AndrioPJ]

Se o link estiver junto ao load, será utilizado normalmente se balanceado, só lembrando que clientes com ip valido só sairá pelo determinado link.

Acho que deve existir alguma outra forma...

De uma olhada no modo drop-in do Balance Peplink: http://www.peplink.com/index.php?view=faq&id=69&path=18

Nesse modo, conseguimos repassar os IPs publicos recebidos em um das WAN e ainda utilizar os outros Links.
Quando o trafego sair pela WAN1, ele sai com o IP valido... quando sair pelas outras WAN, é feito NAT.

Esse Balance é muitooooo bom.
Já o usei certa vez.
Porem, muito caro.

Por isso estava tentando ver se conseguia fazer o mesmo no mikrotik.

[p4ulo182]

Acho que deve existir alguma outra forma...

De uma olhada no modo drop-in do Balance Peplink: http://www.peplink.com/index.php?view=faq&id=69&path=18

Nesse modo, conseguimos repassar os IPs publicos recebidos em um das WAN e ainda utilizar os outros Links.
Quando o trafego sair pela WAN1, ele sai com o IP valido... quando sair pelas outras WAN, é feito NAT.

Esse Balance é muitooooo bom.
Já o usei certa vez.
Porem, muito caro.

Por isso estava tentando ver se conseguia fazer o mesmo no mikrotik.

Justamente isso que expliquei e utilizo em clientes com load PCC Mikrotik.
A o repasse normalmente sem interferir no load, cliente com IP valido direcionado só sairá pela determinada WAN dominante da faixa de IP.

[AndrioPJ]

Justamente isso que expliquei e utilizo em clientes com load PCC Mikrotik.
A o repasse normalmente sem interferir no load, cliente com IP valido direcionado só sairá pela determinada WAN dominante da faixa de IP.

Da forma como esta relatando, entendi que o cliente com IP valido SOMENTE irá sair por 1 UNICA WAN.
É isso?!?
Se for... então não é isso que estou tentando implementar!!!
E não é isso que o Balance Peplink consegue fazer.

Estou tentando implementar algo que o Balance Peplink consegue fazer.
Cliente com IP Valido pode usar TODOS OS LINKS DISPONÍVEIS (seja o Dedicado ou os ADSL).
Quando esse cliente sai pelo Dedicado, ele continua com seu IP Válido.
MAS, Quando esse cliente sai pelos outros Link, então é feito NAT...

[p4ulo182]

Da forma como esta relatando, entendi que o cliente com IP valido SOMENTE irá sair por 1 UNICA WAN.
É isso?!?
Se for... então não é isso que estou tentando implementar!!!
E não é isso que o Balance Peplink consegue fazer.

Estou tentando implementar algo que o Balance Peplink consegue fazer.
Cliente com IP Valido pode usar TODOS OS LINKS DISPONÍVEIS (seja o Dedicado ou os ADSL).
Quando esse cliente sai pelo Dedicado, ele continua com seu IP Válido.
MAS, Quando esse cliente sai pelos outros Link, então é feito NAT...

IP Aliases é a receita... continue utilizando IP privado, e ip valido sobre o mesmo.

[AndrioPJ]

IP Aliases é a receita... continue utilizando IP privado, e ip valido sobre o mesmo.

IP Alias para quem possui /24 ou mais?
Fica impossível controlar tudo isso.

Ainda procuro uma forma de como fazer isso.
pensei em fazer uma especie de bridge entre a LAN e a WAN1.
E usar firewall nessa bridge

Se alguém tiver alguma ideia de como poderia ser feito isso... comenta ai!?

[p4ulo182]

IP Alias para quem possui /24 ou mais?
Fica impossível controlar tudo isso.

Ainda procuro uma forma de como fazer isso.
pensei em fazer uma especie de bridge entre a LAN e a WAN1.
E usar firewall nessa bridge

Se alguém tiver alguma ideia de como poderia ser feito isso... comenta ai!?

Concordo, intão você quer basicamente que a entrada seja "valida" e a saida sobre nat? Correto?

[AndrioPJ]

Concordo, intão você quer basicamente que a entrada seja "valida" e a saida sobre nat? Correto?

Quando temos um balance, cada requisição de Entrada por alguma das WAN, acaba saindo pela Mesma WAN.
O balanceamento de fato somente é feito em cima do trafego de saida (cliente > WAN).
Cada requisição do "cliente" é balanceada entre os Links (WAN) Existentes.

No Balance Peplink, quando você utiliza o modo drop-in... você consegue fazer com que cada cliente tenha um IP publico.
Sendo que esse IP publico somente vai funcionar se durante o balanceamento de trafego, acabar saindo pela WAN1.
Caso saia pelas demais WAN, então é feito um NAT.

Acesse o link do site do Peplink e veja o funcionamento dele.
Tem até um video mostrando...