Postado originalmente por
aka2005
Bom dia galera, bom para o balanceamento alguns sites nao aceitam a troca de IP, entao é necessario a criaçao de ADDRESS LIST, e tbm os SITES SUROS (ex. bancos) nao aceitam troca de ips... entao pra resolver isso eu uso aki 2 regras... pra sempre deixar sair pela ROTA DEFAULT, os sites seguros... e a lista de sites q necessitam..
1 regra para sites seguros:
Código :
/ip firewall mangle add chain=prerouting protocol=tcp dst-port=443 action=accept comment="Sites Seguros"
2 regra cria o direcionamento dos sites pra rota principal do servidor.
Código :
/ip firewall mangle add chain=prerouting dst-address-list=sem_balance action=accept comment="Sem Balanceamento" disabled=no
Segue abaixo a lista de IPS dos sites q utilizo aqui. se servir pra alguem tai:
201.77.87.0/24 Sicredi
201.49.161.0/24
www.seplam.mt.gov.br
200.252.127.0/24 check check
200.246.0.0/16 Bradesco
200.232.0.0/16 Bradesco
200.212.0.0/16 Bradesco
200.205.0.0/16 Bradesco
200.173.0.0/16 Bradesco
200.155.0.0/16 Bradesco
170.66.0.0/16 Bradesco e Brasil
200.201.0.0/16 CMT CAIXA
200.152.233.0/24 HSBC
161.133.0.0/24 HSBC
200.152.32.0/24 INSS 5017
193.32.34.0/24 American Express
12.29.100.0/24 American Express
170.66.11.0/24 Banco BB
161.148.231.0/24 REceita da Fazenda