Problemas em máquinas de cartão de crédito

[fatos]

Bom dia amigos do fórum.
amigos, peço uma ajuda para vocês, que talvez já tenham passado e resolvido este problema
eu possuo 2 links dedicados, de 10 mega cada, de duas empresa diferentes, um \30 e um \29.
jogo numa rb450g e fiz um load balance que funciona bem para todos os sites, conseguindo ter uma boa navegação liberando em \24.
mas, mas
to com problemas nos clientes comerciais que possuem máquinas de cartão de crédito, elas travam, dão erro
e sei que tenho que fazer redirecionamento de portas,
mas como fazer para clientes específicos,
se alguém que já passou por isso puder me ajudar, eu agradeço.

[ijr]

Faça o seguinte:

- Desligue 01 dos Links e tente passar o cartão, caso a transação seja efetuada é porque seu load-balance está atrapalhando.

Com isso você teria 2 opções,

ou selecionar esses clientes para que saiam apenas por 01 dos links;

ou descobrir quais os IPs que a operadora de cartão utiliza e forçar que estes destinos saiam apenas por 01 dos links.

[Lupus]

Se for REDECARD/ITAÚ foi uma atualização que fizeram. Tive que remover do balanceamento de cargas por PCC. Aí funcionou novamente. Só descobri dois ranges de IP's deles. Se alguém tiver mais favor colocar no tópico.

Crie uma regra excluindo os IP's para fora do balanceamento, isto é, para sair por apenas um dos links. Essa regra encontra facilmente aqui no fórum mesmo.

RANGE:
184.85.223.0/24
200.196.144.0/20


Se funcionar aí nos avise. \o

[mathcardoso]

Veja que porta é usada pelas maquinas e direcione essa porta para somente um link. Se for a 443, faça uma regra espeçifica.

[Lupus]

Até é boa a idéia. Mas dai estaria jogando todo tráfego de Google, Facebook e tudo que fosse https para um link só. Gargalo. :\

Veja que porta é usada pelas maquinas e direcione essa porta para somente um link. Se for a 443, faça uma regra espeçifica.

[wld.net1]

@Lupus verdade isso gera um gargalo no link dedicado acho melhor tentar descobrir a range fazer uma regra fora do balance no mangle jogar esse IP na address list e por fim na parte de rotas em destino DST.Address coloca o ip ou range melhor a range mesmo em gateway por qual link esse IP vai sair não tem erro.



Att,




Wagner Loula
Skype: wld.net
E-mail: [email protected]
Cel./Whats: (87) 9640-0907
FoxPanel Sistema para Gerenciamento Provedor.
www.foxpanel.com.br

[wld.net1]

Der um toch nesse cliente e peça a ele só pra usar o cartão de crédito e nada mais se ele usar um roteador desliga a interface wireless dele e deixa só a máquina e tenta capturar portas e ip que o mesmo usar.





Att,




Wagner Loula
Skype: wld.net
E-mail: [email protected]
Cel./Whats: (87) 9640-0907
FoxPanel Sistema para Gerenciamento Provedor.
www.foxpanel.com.br

[Lupus]

Buenas Wagner,

Já havia colocado a range do Itaú aqui, que é a mesma que achei para as conexões da REDECARD. Aqui resolveu. Devem usar a rede do Itaú mesmo.

RANGE:
184.85.223.0/24
200.196.144.0/20

Der um toch nesse cliente e peça a ele só pra usar o cartão de crédito e nada mais se ele usar um roteador desliga a interface wireless dele e deixa só a máquina e tenta capturar portas e ip que o mesmo usar.





Att,




Wagner Loula
Skype: wld.net
E-mail: [email protected]
Cel./Whats: (87) 9640-0907
FoxPanel Sistema para Gerenciamento Provedor.
www.foxpanel.com.br

[fatos]

Boa tarde amigos, obrigado pela atenção
estive fora por isso a demora em responder
quando eu desativo um link, seja o "1 ou o 2", as máquinas, que são do banrisul funcionam perfeitamente
mas vou pegar destas idéias ai que me passaram, vou tentar rastrear e descobrir o ip - range específico, e criar uma rota prioritária a ele para o link-1
só tenho medo que como as conexões destas máquinas sejam vpn, elas não mantenham um padrão de ip
mas vou fazer e depois passo para vcs o resultado aqui no fórum
obrigado pela atenção amigos.

[wld.net1]

Amigo é melhor passar esse cliente por fora do seu balance.

[fatos]

Bom dia galera, como prometido, vim aqui colocar o que fiz, não sei se em final é o correto, mas é o que funcionou.
Tentei fazer regras de nat, mas nada funcionou devido ao balance
ai surgiu a ideia
criei um novo ip adress, e abri uma nova porta no meu servidor, criando assim duas dns
assim uma dns passa pelo balance fazendo tudo pela porta local
e a outra dns em outra porta de saída, com ip fixo
não sei se não vai gerar ruído de rede, mas como são só 3 clientes assim, vou deixar.
então tenho no meu servidor dois links dedicados entrando e 2 saídas, uma local para todos e uma secundária.
obrigado pela atenção pessoal.
braços.

[ArthurNet]

To na mesma situação so que com um link somente, se jogo meu cliente no roteador do link funciona agora se coloco ele como ppoe para passar pelo mikrotik nao funciona a maquina de cartao, eu tenho os ips que precisa ser liberado como faço isso amigo ??? Me ajude por favor vi que vc é especialista

[ArthurNet]

Da pra explicar melhor amigo ??? como testo isso ???

[fhayashi]

No Mikrotik,

IP -> UPnP -> Enable

[ArthurNet]

Nao deu certo da erro no teste de conexao VPN com os seguintes IPS X.X.X.X .......... Ai se eu coloca ele para passa em bridh na minha RB funciona legal ..... alguem por favor da uma ajuda ae :/

[fhayashi]

Arthur,

estava lendo a respeito do UPnP no Mikrotik agora para ver um problema de PSN que tem em outro tópico.

Pelo que vi, tem também de configurar as interfaces interna e externa na sua RB.


http://wiki.mikrotik.com/wiki/Manual:IP/UPnP