[Inclusão Digital]Quase Desistindo
Jeimerson C. Chaves
jeimerson em bsd.com.br
Quinta Agosto 19 18:04:21 BRT 2010
Para vc poder fazer isso,
Se eu não me engano vc deve criar um BGP.
Att.
Em 19 de agosto de 2010 17:58, Alexandre J. Correa - Onda Internet <
alexandre em onda.net.br> escreveu:
> Neste caso nao, porque a rota daquele ip é so pra um circuito.. nao tem
> como sair pela outra !
>
>
> Em 19/08/2010 17:19, Eder Zagui escreveu:
>
> Era isto mesmo.
>>
>> Pergunta cretina: tem jeito de fazer o balanceamento sem masquarade? É que
>> uso ip válido em todos os clientes é uma "judiação" todos saírem com 1 ip
>> somente
>>
>> Eder
>>
>> -----Mensagem original-----
>> De: inclusaodigital-bounces em anid.com.br
>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Alex Lacerda
>> Enviada em: quinta-feira, 19 de agosto de 2010 16:18
>> Para: Associados da ANID
>> Assunto: Re: [Inclusão Digital]RES: RES: Quase Desistindo
>>
>> Coloca a rede ip do equipamento voip na lista "sem_balance", acredito que
>> vai funcionar...
>>
>> Alex.
>>
>> Em 19 de agosto de 2010 11:41, Eder Zagui<ederzagui em ibl.com.br>
>> escreveu:
>>
>> Alex/Rogério o balanceamento ficou show. Esta rodando bem.
>>>
>>> Só um detalhe não esta funcionando 100%
>>>
>>> Tenho uma central de voip que não se comunica com o equipamento que
>>> autentica (que esta fora da minha rede) quando coloco o balanceamento
>>>
>>> Os sites hospedados aqui dentro são visualizados sem problemas
>>>
>>> Do Registro.br dou um traceroute para a central e chega normalmente
>>>
>>> Já tentei bypassar a central do balanceamento mas não consegui
>>>
>>> Alguma nova dica ?
>>>
>>> Eder
>>>
>>>
>>>
>>> -----Mensagem original-----
>>> De: inclusaodigital-bounces em anid.com.br
>>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
>>> Enviada em: quarta-feira, 18 de agosto de 2010 15:27
>>> Para: 'Associados da ANID'
>>> Assunto: [Inclusão Digital]RES: Quase Desistindo
>>>
>>> Alex e Rogério muito obrigado pelas dicas
>>>
>>> Deu certo.
>>>
>>> O equívoco primário era que todas as referências que estava fazendo da
>>> saída
>>> do linkB eram "wan2" que é a placa de rede que sai para este link, quando
>>> na
>>> verdade deveria fazer referencia a conexão pppoe, ou seja interface
>>>
>> "PPPOE"
>>
>>> Eder
>>>
>>> -----Mensagem original-----
>>> De: inclusaodigital-bounces em anid.com.br
>>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
>>> Enviada em: quarta-feira, 18 de agosto de 2010 15:05
>>> Para: 'Associados da ANID'
>>> Assunto: [Inclusão Digital] Quase Desistindo
>>>
>>> Rogério:
>>>
>>>
>>>
>>> Em tempo: agora entendi porque você perguntou qual o ip do gateway. É que
>>> vc
>>> olhou no começo do email onde só era um exemplo do underlinux.
>>>
>>>
>>>
>>> A configuração exata esta assim:
>>>
>>>
>>>
>>> Lembrando que as interfaces:
>>>
>>> Lan: eth saída para meus clientes
>>>
>>> Wan1: eth saída link dedicado
>>>
>>> Wan2: eth saída link pppoe
>>>
>>> PPPOE: discador do mkt
>>>
>>>
>>>
>>> /ip firewall mangle
>>>
>>>
>>>
>>> add action=accept chain=prerouting comment="SEM BALANCE" disabled=yes
>>> dst-address-list=sem_balance in-interface=lan
>>>
>>> add action=mark-connection chain=input comment="" connection-state=new
>>> disabled=yes in-interface=wan1 new-connection-mark=conn_na
>>> passthrough=yes
>>>
>>> add action=mark-connection chain=input comment="" connection-state=new
>>> disabled=yes in-interface=wan2 new-connection-mark=conn_nb
>>> passthrough=yes
>>>
>>> add action=mark-routing chain=output comment="" connection-mark=conn_na
>>> disabled=yes new-routing-mark=to_ra passthrough=no
>>>
>>> add action=mark-routing chain=output comment="" connection-mark=conn_nb
>>> disabled=yes new-routing-mark=to_rb passthrough=no
>>>
>>> add action=mark-connection chain=prerouting comment="" disabled=yes
>>> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
>>> passthrough=yes per-connection-classifier=both-addresses:4/0
>>>
>>> add action=mark-connection chain=prerouting comment="" disabled=yes
>>> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
>>> passthrough=yes per-connection-classifier=both-addresses:4/1
>>>
>>> add action=mark-connection chain=prerouting comment="" disabled=yes
>>> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
>>> passthrough=yes per-connection-classifier=both-addresses:4/2
>>>
>>> add action=mark-connection chain=prerouting comment="" disabled=yes
>>> dst-address-type=!local in-interface=lan new-connection-mark=conn_mb1
>>> passthrough=yes per-connection-classifier=both-addresses:4/3
>>>
>>> add action=mark-routing chain=prerouting comment=""
>>> connection-mark=conn_ma0
>>> disabled=yes in-interface=lan new-routing-mark=to_nra passthrough=no
>>>
>>> add action=mark-routing chain=prerouting comment=""
>>> connection-mark=conn_mb1
>>> disabled=yes in-interface=lan new-routing-mark=to_nrb passthrough=no
>>>
>>>
>>>
>>> ======================================================================
>>>
>>>
>>>
>>> /ip firewall nat
>>>
>>> add action=masquerade chain=srcnat comment="MASCARAMENTO PCC"
>>> disabled=yes
>>> out-interface=wan1
>>>
>>> add action=masquerade chain=srcnat comment="" disabled=yes
>>> out-interface=wan2
>>>
>>>
>>>
>>> ======================================================================
>>>
>>>
>>>
>>> /ip route
>>>
>>> add comment="" disabled=yes distance=2 dst-address=0.0.0.0/0
>>> gateway=187.8.199.177 scope=30 target-scope=10
>>>
>>> add comment="" disabled=yes distance=3 dst-address=0.0.0.0/0gateway=PPPOE
>>> scope=30 target-scope=10
>>>
>>> add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0
>>> gateway=187.8.199.177 routing-mark=to_nra scope=30 target-scope=10
>>>
>>> add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0gateway=PPPOE
>>> routing-mark=to_nrb scope=30 target-scope=10
>>>
>>>
>>>
>>> ======================================================================
>>>
>>>
>>>
>>> Nas regras acima esta tudo disabled=Yes apenas para inserir no sistema.
>>> Obviamente habilitei tudo na hora do teste
>>>
>>>
>>>
>>>
>>>
>>> -----Mensagem original-----
>>> De: inclusaodigital-bounces em anid.com.br
>>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
>>> Enviada em: quarta-feira, 18 de agosto de 2010 14:58
>>> Para: 'Associados da ANID'
>>> Assunto: [Inclusão Digital]RES: Quase Desistindo
>>>
>>>
>>>
>>> Na verdade o to_nrc não existe pois são só 2 (1 Dedicado e 1 pppoe)
>>>
>>>
>>>
>>> De fato agora deixei o ip valido no gateway do linkA (to_nra)
>>>
>>>
>>>
>>> E coloquei a interface PPPOE no gateway do linkB (to_nrb) pois a discagem
>>>
>> é
>>
>>> feita pelo MKT.
>>>
>>>
>>>
>>> Mas não tive resultado satisfatório. Continua saindo só pelo linkA e
>>>
>> alguns
>>
>>> sites não acesso
>>>
>>>
>>>
>>> Eder
>>>
>>>
>>>
>>> -----Mensagem original-----
>>>
>>> De: inclusaodigital-bounces em anid.com.br
>>>
>>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Rogerio Alves
>>>
>>> Enviada em: quarta-feira, 18 de agosto de 2010 14:43
>>>
>>> Para: Associados da ANID
>>>
>>> Assunto: Re: [Inclusão Digital]Quase Desistindo
>>>
>>>
>>>
>>> Pra mim as suas rotas estão imcompletas, por exemplo
>>>
>>>
>>>
>>> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual
>>> o
>>>
>>> ip do gateway? routing-mark=to_nra
>>>
>>>
>>>
>>> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual
>>> o
>>>
>>> ip do gateway? routing-mark=to_nrb
>>>
>>>
>>>
>>> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual
>>> o
>>>
>>> ip do gateway? routing-mark=to_nrc
>>>
>>>
>>>
>>> Agora se vc estivesse usando o mikrotik para discar o pppoe dos modens,
>>> ai
>>>
>>> sim vc ia colocar a interface ppppe em gateway...
>>>
>>>
>>>
>>> Em 18 de agosto de 2010 14:35, Eder Zagui<ederzagui em ibl.com.br>
>>> escreveu:
>>>
>>>
>>>
>>> Rogério você observa algo de errado nas regras que implantei ?
>>>> Você faz de outra maneira?
>>>> Eder
>>>> -----Mensagem original-----
>>>> De: inclusaodigital-bounces em anid.com.br
>>>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Rogerio Alves
>>>> Enviada em: quarta-feira, 18 de agosto de 2010 14:31
>>>> Para: Associados da ANID
>>>> Assunto: Re: [Inclusão Digital]Quase Desistindo
>>>> Pode sim amigo, eu aqui uso 2 adsls e 1 dedicado e o mikrotik discando
>>>>
>>> os
>>
>>> modens!!!
>>>> _______________________________________________
>>>> Inclusaodigital mailing list
>>>> Inclusaodigital em anid.com.br
>>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>> _______________________________________________
>>>> Inclusaodigital mailing list
>>>> Inclusaodigital em anid.com.br
>>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>>
>>> _______________________________________________
>>>
>>> Inclusaodigital mailing list
>>>
>>> Inclusaodigital em anid.com.br
>>>
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>
>>>
>>>
>>> _______________________________________________
>>>
>>> Inclusaodigital mailing list
>>>
>>> Inclusaodigital em anid.com.br
>>>
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>
>>> _______________________________________________
>>> Inclusaodigital mailing list
>>> Inclusaodigital em anid.com.br
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>
>>> _______________________________________________
>>> Inclusaodigital mailing list
>>> Inclusaodigital em anid.com.br
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>
>>> _______________________________________________
>>> Inclusaodigital mailing list
>>> Inclusaodigital em anid.com.br
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>>
>>> _______________________________________________
>> Inclusaodigital mailing list
>> Inclusaodigital em anid.com.br
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
>> _______________________________________________
>> Inclusaodigital mailing list
>> Inclusaodigital em anid.com.br
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
>>
>
> --
> Sds.
>
> Alexandre Jeronimo Correa
> Sócio-Administrador
>
> Onda Internet
> www.onda.net.br
>
> IPV6 Ready !
> www.ipv6.onda.net.br
>
>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
Mais detalhes sobre a lista de discussão Inclusaodigital