[Inclusão Digital]RES: RES: Quase Desistindo

Alex Lacerda alex.lacerda em proliance.com.br
Quinta Agosto 19 16:18:09 BRT 2010 

Coloca a rede ip do equipamento voip na lista "sem_balance", acredito que
vai funcionar...

Alex.

Em 19 de agosto de 2010 11:41, Eder Zagui <ederzagui em ibl.com.br> escreveu:

> Alex/Rogério o balanceamento ficou show. Esta rodando bem.
>
> Só um detalhe não esta funcionando 100%
>
> Tenho uma central de voip que não se comunica com o equipamento que
> autentica (que esta fora da minha rede) quando coloco o balanceamento
>
> Os sites hospedados aqui dentro são visualizados sem problemas
>
> Do Registro.br dou um traceroute para a central e chega normalmente
>
> Já tentei bypassar a central do balanceamento mas não consegui
>
> Alguma nova dica ?
>
> Eder
>
>
>
> -----Mensagem original-----
> De: inclusaodigital-bounces em anid.com.br
> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
> Enviada em: quarta-feira, 18 de agosto de 2010 15:27
> Para: 'Associados da ANID'
> Assunto: [Inclusão Digital]RES: Quase Desistindo
>
> Alex e Rogério muito obrigado pelas dicas
>
> Deu certo.
>
> O equívoco primário era que todas as referências que estava fazendo da
> saída
> do linkB eram "wan2" que é a placa de rede que sai para este link, quando
> na
> verdade deveria fazer referencia a conexão pppoe, ou seja interface "PPPOE"
>
> Eder
>
> -----Mensagem original-----
> De: inclusaodigital-bounces em anid.com.br
> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
> Enviada em: quarta-feira, 18 de agosto de 2010 15:05
> Para: 'Associados da ANID'
> Assunto: [Inclusão Digital] Quase Desistindo
>
> Rogério:
>
>
>
> Em tempo: agora entendi porque você perguntou qual o ip do gateway. É que
> vc
> olhou no começo do email onde só era um exemplo do underlinux.
>
>
>
> A configuração exata esta assim:
>
>
>
> Lembrando que as interfaces:
>
> Lan: eth saída para meus clientes
>
> Wan1: eth saída link dedicado
>
> Wan2: eth saída link pppoe
>
> PPPOE: discador do mkt
>
>
>
> /ip firewall mangle
>
>
>
> add action=accept chain=prerouting comment="SEM BALANCE" disabled=yes
> dst-address-list=sem_balance in-interface=lan
>
> add action=mark-connection chain=input comment="" connection-state=new
> disabled=yes in-interface=wan1 new-connection-mark=conn_na passthrough=yes
>
> add action=mark-connection chain=input comment="" connection-state=new
> disabled=yes in-interface=wan2 new-connection-mark=conn_nb passthrough=yes
>
> add action=mark-routing chain=output comment="" connection-mark=conn_na
> disabled=yes new-routing-mark=to_ra passthrough=no
>
> add action=mark-routing chain=output comment="" connection-mark=conn_nb
> disabled=yes new-routing-mark=to_rb passthrough=no
>
> add action=mark-connection chain=prerouting comment="" disabled=yes
> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
> passthrough=yes per-connection-classifier=both-addresses:4/0
>
> add action=mark-connection chain=prerouting comment="" disabled=yes
> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
> passthrough=yes per-connection-classifier=both-addresses:4/1
>
> add action=mark-connection chain=prerouting comment="" disabled=yes
> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
> passthrough=yes per-connection-classifier=both-addresses:4/2
>
> add action=mark-connection chain=prerouting comment="" disabled=yes
> dst-address-type=!local in-interface=lan new-connection-mark=conn_mb1
> passthrough=yes per-connection-classifier=both-addresses:4/3
>
> add action=mark-routing chain=prerouting comment=""
> connection-mark=conn_ma0
> disabled=yes in-interface=lan new-routing-mark=to_nra passthrough=no
>
> add action=mark-routing chain=prerouting comment=""
> connection-mark=conn_mb1
> disabled=yes in-interface=lan new-routing-mark=to_nrb passthrough=no
>
>
>
> ======================================================================
>
>
>
> /ip firewall nat
>
> add action=masquerade chain=srcnat comment="MASCARAMENTO PCC" disabled=yes
> out-interface=wan1
>
> add action=masquerade chain=srcnat comment="" disabled=yes
> out-interface=wan2
>
>
>
> ======================================================================
>
>
>
> /ip route
>
> add comment="" disabled=yes distance=2 dst-address=0.0.0.0/0
> gateway=187.8.199.177 scope=30 target-scope=10
>
> add comment="" disabled=yes distance=3 dst-address=0.0.0.0/0 gateway=PPPOE
> scope=30 target-scope=10
>
> add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0
> gateway=187.8.199.177 routing-mark=to_nra scope=30 target-scope=10
>
> add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=PPPOE
> routing-mark=to_nrb scope=30 target-scope=10
>
>
>
> ======================================================================
>
>
>
> Nas regras acima esta tudo disabled=Yes apenas para inserir no sistema.
> Obviamente habilitei tudo na hora do teste
>
>
>
>
>
> -----Mensagem original-----
> De: inclusaodigital-bounces em anid.com.br
> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
> Enviada em: quarta-feira, 18 de agosto de 2010 14:58
> Para: 'Associados da ANID'
> Assunto: [Inclusão Digital]RES: Quase Desistindo
>
>
>
> Na verdade o to_nrc não existe pois são só 2 (1 Dedicado e 1 pppoe)
>
>
>
> De fato agora deixei o ip valido no gateway do linkA (to_nra)
>
>
>
> E coloquei a interface PPPOE no gateway do linkB (to_nrb) pois a discagem é
>
> feita pelo MKT.
>
>
>
> Mas não tive resultado satisfatório. Continua saindo só pelo linkA e alguns
>
> sites não acesso
>
>
>
> Eder
>
>
>
> -----Mensagem original-----
>
> De: inclusaodigital-bounces em anid.com.br
>
> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Rogerio Alves
>
> Enviada em: quarta-feira, 18 de agosto de 2010 14:43
>
> Para: Associados da ANID
>
> Assunto: Re: [Inclusão Digital]Quase Desistindo
>
>
>
> Pra mim as suas rotas estão imcompletas, por exemplo
>
>
>
> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual o
>
> ip do gateway? routing-mark=to_nra
>
>
>
> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual o
>
> ip do gateway? routing-mark=to_nrb
>
>
>
> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual o
>
> ip do gateway? routing-mark=to_nrc
>
>
>
> Agora se vc estivesse usando o mikrotik para discar o pppoe dos modens, ai
>
> sim vc ia colocar a interface ppppe em gateway...
>
>
>
> Em 18 de agosto de 2010 14:35, Eder Zagui <ederzagui em ibl.com.br> escreveu:
>
>
>
> > Rogério você observa algo de errado nas regras que implantei ?
>
> >
>
> > Você faz de outra maneira?
>
> >
>
> > Eder
>
> >
>
> > -----Mensagem original-----
>
> > De: inclusaodigital-bounces em anid.com.br
>
> > [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Rogerio Alves
>
> > Enviada em: quarta-feira, 18 de agosto de 2010 14:31
>
> > Para: Associados da ANID
>
> > Assunto: Re: [Inclusão Digital]Quase Desistindo
>
> >
>
> > Pode sim amigo, eu aqui uso 2 adsls e 1 dedicado e o mikrotik discando os
>
> > modens!!!
>
> > _______________________________________________
>
> > Inclusaodigital mailing list
>
> > Inclusaodigital em anid.com.br
>
> > http://anid.com.br/mailman/listinfo/inclusaodigital
>
> >
>
> > _______________________________________________
>
> > Inclusaodigital mailing list
>
> > Inclusaodigital em anid.com.br
>
> > http://anid.com.br/mailman/listinfo/inclusaodigital
>
> >
>
> _______________________________________________
>
> Inclusaodigital mailing list
>
> Inclusaodigital em anid.com.br
>
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
>
>
> _______________________________________________
>
> Inclusaodigital mailing list
>
> Inclusaodigital em anid.com.br
>
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>

Mais detalhes sobre a lista de discussão Inclusaodigital