acesso remoto de radios UBNTs

[wesleydialmeida]

Caros Colegas,

Quando quero acessar um radio ubiquiti de fora da rede, utilizo as seguintes regras:

add action=dst-nat chain=dstnat comment="ACESSO RADIOS" disabled=no dst-port=\
8282 protocol=tcp to-addresses=192.168.1.10 to-ports=80

no navegador pelo proprio ddns conseguia acessar todos os radios da minha rede como no exemplo:

servidor.ddns.meudominio.com.br:8282 (ja caia direto no radio)

em ip adress minha bridge (clientes) ta configurada 192.168.1.1 (pois e a mesma faixa de ip dos radios), so que essa regra parou de funcionar do nada, ja quebrei minha cabeça tentando resolver essa zinca, mas nao consigo. se alguem me ajudar fico agradecido. vlw.

[rogeriodj]

Caros Colegas,

Quando quero acessar um radio ubiquiti de fora da rede, utilizo as seguintes regras:

add action=dst-nat chain=dstnat comment="ACESSO RADIOS" disabled=no dst-port=\
8282 protocol=tcp to-addresses=192.168.1.10 to-ports=80

no navegador pelo proprio ddns conseguia acessar todos os radios da minha rede como no exemplo:

servidor.ddns.meudominio.com.br:8282 (ja caia direto no radio)

em ip adress minha bridge (clientes) ta configurada 192.168.1.1 (pois e a mesma faixa de ip dos radios), so que essa regra parou de funcionar do nada, ja quebrei minha cabeça tentando resolver essa zinca, mas nao consigo. se alguem me ajudar fico agradecido. vlw.

Confere ai amigo, é algo q vc fez ai, pois não para assim não!!

[wesleydialmeida]

Pois e amigo, tambem concordo que nao deveria parar assim, mas ta parando do nada em meus servidores, to quebrando a cabeça com essa questao, ja desativei todas as regra de firewall, e nda. Existe alguma outra coisa que possa estar fazendo isso acontecer?

[flaviobhz]

Troca a porta no mikrotik ip/service/list de 80 para outra sem uso (uma para cada equipamento na ponta).

[wesleydialmeida]

Troca a porta no mikrotik ip/service/list de 80 para outra sem uso (uma para cada equipamento na ponta).

eu mudei a porta para 82, e na regra tambem, nao deu certo, agora nao entendi quando voce fala uma para cada equipamento na ponta.

[flaviobhz]

eu mudei a porta para 82, e na regra tambem, nao deu certo, agora nao entendi quando voce fala uma para cada equipamento na ponta.

O de ponta na rede seria onde vai fazer o acesso, ex: radio ubiquiti porta 82 (se tiver o tandercache port 82,vai dar probelma), mikrotik porta 83.

Ex:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS UBIQUITI" disabled=no dst-port=\
27300 protocol=tcp to-addresses=192.168.1.10 to-ports=27300 - coloca no ubitiqui o numero da porta 27300

add action=dst-nat chain=dstnat comment="ACESSO RADIOS MIKROTIK" disabled=no dst-port=\
27301 protocol=tcp to-addresses=192.168.1.XX to-ports=27301 - coloca no mikrotik a porta 27301- ip/service para acesso www 27301 ou winbox 8291

pelo acesso DDNS esterno você coloca servidor.ddns.meudominio.com.br:27300 ou 27301....

[WordNet]

amigo, testei aqui e deu certinho na minha rede
só que la no dns/static coloco o ip do radio e o endereço ddns e acesso normal
veja tambem se esta regra no nat nao esta muito embaixo das outras

[wesleydialmeida]

amigo, testei aqui e deu certinho na minha rede
só que la no dns/static coloco o ip do radio e o endereço ddns e acesso normal
veja tambem se esta regra no nat nao esta muito embaixo das outras

a minha regra sempre funcionou sem marca no dsn stati, mas pra que seria mesmo essa marcaçao no dns static?

[wesleydialmeida]

O de ponta na rede seria onde vai fazer o acesso, ex: radio ubiquiti porta 82 (se tiver o tandercache port 82,vai dar probelma), mikrotik porta 83.

Ex:
add action=dst-nat chain=dstnat comment="ACESSO RADIOS UBIQUITI" disabled=no dst-port=\
27300 protocol=tcp to-addresses=192.168.1.10 to-ports=27300 - coloca no ubitiqui o numero da porta 27300

add action=dst-nat chain=dstnat comment="ACESSO RADIOS MIKROTIK" disabled=no dst-port=\
27301 protocol=tcp to-addresses=192.168.1.XX to-ports=27301 - coloca no mikrotik a porta 27301- ip/service para acesso www 27301 ou winbox 8291

pelo acesso DDNS esterno você coloca servidor.ddns.meudominio.com.br:27300 ou 27301....

Pois e amigo, ja desativei todas as regras de firewall, ja fiz essas regras em questao, mas nada de conseguir, to quase para utilizar o metodo infalivel de soluçao de problemas (vo formata, kk).

[wesleydialmeida]

Sera que pode ser algum virus? tem condiçao nao, tenho Tres servidores, nos tres ta dando a mesma coisa, e isso primeiro deu problema e um , depois foi no outro e depois no outro, to ficando doido, pois preciso muito dessa regra.

[wesleydialmeida]

Agora pra ficar legal nem com o ip pppoe do cliente consigo entrar no radio dele. Alguem, uma luz, uma vela, uma pequeno flash porfavor.

[eduardi]

Boas, faz um Ip Binding IP do AP(radio) que vc quer acessar ,

AP(radio) deve ter a gateway do hotspot

e testa

[wesleydialmeida]

Boas, faz um Ip Binding IP do AP(radio) que vc quer acessar ,

AP(radio) deve ter a gateway do hotspot

e testa

eu nao entendi, sobre fazer um ip binding, voce pode me explicar melhor?

[eduardi]

[isacloko]

faz os seguintes testes

1 verifica se esta pingando no equipamento dentro do mikrotik
2 verifica se o ip da interface do mikrotik, e o gateway dos equipamentos ubnt
ex:
ip Mikrotik (192.168.1.1/24)
ip nanostation (192.168.1.2)( mascara 2555.255.255.0 ) gateway (192.168.1.1)

3 na sua regra aconselho que vc coloque em dst. address o ip da interface que recebe o link
4 coloque a regra acima de todas as regras no NAT

[wesleydialmeida]

faz os seguintes testes

1 verifica se esta pingando no equipamento dentro do mikrotik
2 verifica se o ip da interface do mikrotik, e o gateway dos equipamentos ubnt
ex:
ip Mikrotik (192.168.1.1/24)
ip nanostation (192.168.1.2)( mascara 2555.255.255.0 ) gateway (192.168.1.1)

3 na sua regra aconselho que vc coloque em dst. address o ip da interface que recebe o link
4 coloque a regra acima de todas as regras no NAT

ja reverifiquei varias e varias vezes todos esses procedimentos, vou atualizar o firmware, pois nao tem condiçao, minhas regras sao simples, nao tenho regras de roteamento, se nao der certo, vou formatar, vai ser o jeito.

[wesleydialmeida]

mesmo nao usando hotspot posso fazer ip binding?

nao entendi como o bind fara o redirecionamento.

[p4ulo182]

mesmo nao usando hotspot posso fazer ip binding?

nao entendi como o bind fara o redirecionamento.

Se você não utiliza não precisa amigo!

Pergunta você utiliza loadbalance? Se sim, cuidado com as regras de NAT, se não cuidado assim mesmo, e verifique o GW do equipamento, pois tem que conter o GW do servidor estiver direcionando para o mesmo.

[wesleydialmeida]

Se você não utiliza não precisa amigo!

Pergunta você utiliza loadbalance? Se sim, cuidado com as regras de NAT, se não cuidado assim mesmo, e verifique o GW do equipamento, pois tem que conter o GW do servidor estiver direcionando para o mesmo.

Ola, nao utilizo balance, nos equipamentos sempre coloco o gateway, ja revisei todas essas regras, mas nao encontro o problema.

[p4ulo182]

Ola, nao utilizo balance, nos equipamentos sempre coloco o gateway, ja revisei todas essas regras, mas nao encontro o problema.

Poderia postar pra gente as conf pra está analizando?