Passar ip válido para os clientes

[taiendychyvu]

{URGENTE}
Boa noite, eu já pesquisei e diversos sites e fóruns pela internet e não consegui resolver meu problema, estou apelando para o under-linux como última altenartiva, o meu problema é o seguinte:

preciso passar ip válido (público) para alguns clientes mas não consigo de forma nenhuma.
minha rede funciona assim,
tenho uma Rb 1100 ( mikrotik) o link chega na porta 11 com o ip (ex) 192.167.39.2, e uso uma bridge da porta 1 até a porta 5 para os clientes se conectarem via PPPoE com o ip 10.10.0.xx, o gateway dessa rede, que está configurado na bridge é 192.168.199.1,

o que que eu preciso fazer para poder passar ip público para os meus clientes ? Tenho 16 ips, aguardo alguma ajuda, OBs. Ainda sou meio leigo no Mk

[EdilsonLSouza]

Amigo, fiz uma pesquisa aqui mesmo no fórum e encontrei diversos tópicos com soluções para sua dúvida:

Pesquisa: https://under-linux.org/busca.php?q=...91j16141447j31

Melhor tópico: https://under-linux.org/showthread.php?t=134166

[taiendychyvu]

Muito obrigado Edilson, porém agora surgiu outra questão, eu preciso passar o ip válido através do PPPoE mas de uma forma em que eu não faça essa configuração no nat ( netmap) alguma dica ?

[mcdornas]

seus ips são roteados para seu router ou você usa 1 como ip e outro como gateway?

[felipeandrade55]

Reforçando a pergunta do amigo @mcdornas vc tem um bloco ip designado para você por parte da operadora ou você tem apenas um bloco /28 que eles mandaram para o seu provedor? Se for a primeira opção está fácil, basta setar o ip válido no remote address do PPPoe e pronto, já que vc usa a mesma ip pra fazer o roteamento de borda de PPPoe (Pelo que eu entendi...), porém se vc possui apenas um bloco, terás que usar NAT 1:1 ou Proxy-ARP (Não recomendo.)

[taiendychyvu]

Eu tenho apenas o bloco /28,
o provedor me disponibiliza 16 ips válidos. Como eu faço para repassar para o cliente o ip válido mas sem usar o nat 1:1 ?? Lembrando que o modo de autenticação é PPPoE

[Luspmais]

Muito obrigado Edilson, porém agora surgiu outra questão, eu preciso passar o ip válido através do PPPoE mas de uma forma em que eu não faça essa configuração no nat ( netmap) alguma dica ?

Amigo, crie um pool com os ip´s válidos que vc tem.
Não sei se usa radius, mas se não, basta setar o ip válido na secret do cliente que vai recebe-lo.
Se usa algum sistema radius, basta setar o ip válido no sistema.

Aqui entrego tudo válido dinamico via pppoe, e quando quero fixar para algum cliente uso assim.

[taiendychyvu]

Já criei o pool, já coloquei no ip addresses, já fiz o profile e já coloquei no Secret com o ip fixo, ele navega, pega o ip fixo, mas só sai pelo ip do servidor sem atribuir o ip público...oq fazer?

[Luspmais]

Já criei o pool, já coloquei no ip addresses, já fiz o profile e já coloquei no Secret com o ip fixo, ele navega, pega o ip fixo, mas só sai pelo ip do servidor sem atribuir o ip público...oq fazer?

Vc deve estar usando alguma regra de NAT masquerade geral pra sua rede, não? Verifique isso.

[taiendychyvu]

Perdão sou meio leigo, como eu faço para colocar o ip público na interface do link ? Esse ip público seria o mesmo ip do meu cliente ?

[taiendychyvu]

A única regra de Nat mascarede é da interface do link,

[Luspmais]

A única regra de Nat mascarede é da interface do link,

Então pode ser isso, se sua regra for essa:

chain=srcnat action=masquerade

Daí vc altera para essa:

chain=srcnat action=src-nat to-addresses=xxx.xxx.xxx.xxx
to-ports=0-65535 protocol=tcp src-address=yyy.yyy.yyy.0/24

Onde "x" é seu ip do servidor e "y" sua faixa de ip de clientes com ip interno.

[taiendychyvu]

Então pode ser isso, se sua regra for essa:

chain=srcnat action=masquerade

Daí vc altera para essa:

chain=srcnat action=src-nat to-addresses=xxx.xxx.xxx.xxx
to-ports=0-65535 protocol=tcp src-address=yyy.yyy.yyy.0/24

Onde "x" é seu ip do servidor e "y" sua faixa de ip de clientes com ip interno.

mas nessa regra eu não vou estar selecionando a interface de saída...e uso 10.1.0.xx e 10.10.0.xx para os clientes', e 192.168.100.1 para rede dhcp, como eu colocaria no src address ?

[Luspmais]

Não.

Veja o anexo:

[taiendychyvu]

Não.

Veja o anexo:

Certo, mas ai eu apenas seleciono a rede 192.168.100.xxx que seria dhcp, e pra colocar a do PPPoE tbm ?

[neydourado]

Amigo, crie um pool com os ip´s válidos que vc tem.
Não sei se usa radius, mas se não, basta setar o ip válido na secret do cliente que vai recebe-lo.
Se usa algum sistema radius, basta setar o ip válido no sistema.

Aqui entrego tudo válido dinamico via pppoe, e quando quero fixar para algum cliente uso assim.

Luspmais, Também utilizo como você, mas até o momento não tive que fixa nenhum IP, tem como você postar um print do Secret? Pra quando houver a necessidade em faça sem dor de cabeça.

Att,
Ney

[Luspmais]

É simples, os IP públicos estando roteados até o servidor basta, na secrets fixar o IP público no remote adress e pronto, dai excluí ele do pool, para que outro cliente não o pegue... Estou na rua pelo smartphone, assim que chegar casa posto o print.

[Luspmais]

Certo, mas ai eu apenas seleciono a rede 192.168.100.xxx que seria dhcp, e pra colocar a do PPPoE tbm ?

Vc tem DHCP e PPPoe no mesmo servidor?

Se sim crie uma Nat para da cada classe sua.

[taiendychyvu]

Certo, vou fazer os teste aqui, amanhã eu Falo no que deu, muito obrigado a todos por terem me ajudado.

[Luspmais]

Depois vc da 1 estrelinha fica certo...kkkkk
Boa sorte... Qq coisa chama aqui.