+ Responder ao Tópico



  1. #1

    Question Mikrotik + BFW (roteamento)

    Senhores, mais uma vez por aqui... trago mais informações desta vez!

    Tenho a seguinte topologia de rede aqui:
    Clique na imagem para uma versão maior

Nome:	         topologia_rede_loyo.JPG
Visualizações:	428
Tamanho: 	26,8 KB
ID:      	17139


    Preciso que o PC01 se comunique (ping) com PC02. Facil? Tou quebrando cabeça com isso...

    No Mikrotik tenho as tabelas:
    address
    Clique na imagem para uma versão maior

Nome:	         ip address.JPG
Visualizações:	238
Tamanho: 	17,0 KB
ID:      	17140

    route
    Clique na imagem para uma versão maior

Nome:	         ip route.JPG
Visualizações:	238
Tamanho: 	21,4 KB
ID:      	17141


    E no BFW tenho:
    Clique na imagem para uma versão maior

Nome:	         ip route bfw.JPG
Visualizações:	269
Tamanho: 	34,9 KB
ID:      	17142


    Quais regras preciso add no BFW e no Mikrotik para conectar minha 172.27.141.0/24 na rede 192.168.254.0/24 ?

    ps: O PC01 pinga o ip (192.168.254.100) da interface eth3 do Mikrotik

    obg
    Loyo

  2. #2

    Padrão Re: Mikrotik + BFW (roteamento)

    Agora entendi...

    O que acontece é que quando o PC02 manda um pacote para PC01, ele não conhece a rota, logo, manda pro BFW... O BFW também não conhece, então manda pra internet...

    O que tem que acontecer aí é que o PC02 tem que saber que o PC01 está acessível pelo Mikrotik, não pelo BFW...

    Você precisa de uma rota local no PC02 apontando a rede do PC01 para o Mikrotik... Considerando que o PC02 é Windows, "route add 172.27.141.0 mask 255.255.255.0 192.168.254.100" ou Linux: "ip route add 172.27.141.0/24 via 192.168.254.100".

    Ou então, você pode fazer a mesma rota no BFW... Mas neste caso o tráfego vai sempre passar pelo BFW antes de ir para o Mikrotik e na volta, vai ir direto do Mikrotik para o PC02 sem passar pelo BFW... O que pode dar algum problema se você estiver usando alguma coisa que dependa de conntrack ou firewall stateful no BFW.
    Última edição por mtrojahn; 29-11-2010 às 02:38.

  3. #3

    Unhappy Re: Mikrotik + BFW (roteamento)

    O pc01 pinga a eth2 do Mikrotik

    O Mikrotik não pinga o PC02 nem o BFW

    Desabilitei todas as regras de DROP do fw do Mikrotik e teste... mesma coisa!

  4. #4

    Padrão Re: Mikrotik + BFW (roteamento)

    Complicou... Não tem absolutamente nenhuma razão para o Mikrotik não pingar o BFW ou o PC02 já que eles estão no mesmo segmento...

  5. #5

    Thumbs up Re: Mikrotik + BFW (roteamento)

    Aeeeeeeee
    Eu add a rota que vc falou para Windows no PC02:
    route add 172.27.141.0 mask 255.255.255.0 192.168.254.100

    E os hosts passaram a pingar...

    Vou colocar umas rotas no BFW se funcionar é melhor...

    VLW!!!

  6. #6

    Padrão Re: Mikrotik + BFW (roteamento)

    Agora o problema mudou, pra não ter que colar tudo de novo, vou resumir no link abaixo:

    BrazilFW Firewall and Router • View topic - Duvida para unir 2 redes LAN
    Última edição por thiagomedeiros; 06-12-2010 às 01:30.

  7. #7

    Exclamation Re: Mikrotik + BFW (roteamento)

    vlw Thiago, vamos vê se solucionamos esse caso!!!

    =]