[Inclusão Digital]RES: Quase Desistindo
Eder Zagui
ederzagui em ibl.com.br
Quinta Agosto 19 18:02:57 BRT 2010
Mas Alexandre me tire uma duvida:
O ip do meu link A é 187.8.199.178 e do link B pppoe é 189.111.196.233.
Obviamente o ip do link A e todos seus ips validos (/24)estão roteados pela
operadora no link A e não no pppoe
Porque então sempre só aparece o masquaramento do 187.8.199.178 e não do
189.111.196.233 ?
Não deveria de vez em quando aparecer o ip do masquaramento do link B ?
Eder
-----Mensagem original-----
De: inclusaodigital-bounces em anid.com.br
[mailto:inclusaodigital-bounces em anid.com.br] Em nome de Alexandre J. Correa
- Onda Internet
Enviada em: quinta-feira, 19 de agosto de 2010 17:58
Para: Associados da ANID
Assunto: Re: [Inclusão Digital]Quase Desistindo
Neste caso nao, porque a rota daquele ip é so pra um circuito.. nao
tem como sair pela outra !
Em 19/08/2010 17:19, Eder Zagui escreveu:
> Era isto mesmo.
>
> Pergunta cretina: tem jeito de fazer o balanceamento sem masquarade? É que
> uso ip válido em todos os clientes é uma "judiação" todos saírem com 1 ip
> somente
>
> Eder
>
> -----Mensagem original-----
> De: inclusaodigital-bounces em anid.com.br
> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Alex Lacerda
> Enviada em: quinta-feira, 19 de agosto de 2010 16:18
> Para: Associados da ANID
> Assunto: Re: [Inclusão Digital]RES: RES: Quase Desistindo
>
> Coloca a rede ip do equipamento voip na lista "sem_balance", acredito que
> vai funcionar...
>
> Alex.
>
> Em 19 de agosto de 2010 11:41, Eder Zagui<ederzagui em ibl.com.br> escreveu:
>
>> Alex/Rogério o balanceamento ficou show. Esta rodando bem.
>>
>> Só um detalhe não esta funcionando 100%
>>
>> Tenho uma central de voip que não se comunica com o equipamento que
>> autentica (que esta fora da minha rede) quando coloco o balanceamento
>>
>> Os sites hospedados aqui dentro são visualizados sem problemas
>>
>> Do Registro.br dou um traceroute para a central e chega normalmente
>>
>> Já tentei bypassar a central do balanceamento mas não consegui
>>
>> Alguma nova dica ?
>>
>> Eder
>>
>>
>>
>> -----Mensagem original-----
>> De: inclusaodigital-bounces em anid.com.br
>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
>> Enviada em: quarta-feira, 18 de agosto de 2010 15:27
>> Para: 'Associados da ANID'
>> Assunto: [Inclusão Digital]RES: Quase Desistindo
>>
>> Alex e Rogério muito obrigado pelas dicas
>>
>> Deu certo.
>>
>> O equívoco primário era que todas as referências que estava fazendo da
>> saída
>> do linkB eram "wan2" que é a placa de rede que sai para este link, quando
>> na
>> verdade deveria fazer referencia a conexão pppoe, ou seja interface
> "PPPOE"
>> Eder
>>
>> -----Mensagem original-----
>> De: inclusaodigital-bounces em anid.com.br
>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
>> Enviada em: quarta-feira, 18 de agosto de 2010 15:05
>> Para: 'Associados da ANID'
>> Assunto: [Inclusão Digital] Quase Desistindo
>>
>> Rogério:
>>
>>
>>
>> Em tempo: agora entendi porque você perguntou qual o ip do gateway. É que
>> vc
>> olhou no começo do email onde só era um exemplo do underlinux.
>>
>>
>>
>> A configuração exata esta assim:
>>
>>
>>
>> Lembrando que as interfaces:
>>
>> Lan: eth saída para meus clientes
>>
>> Wan1: eth saída link dedicado
>>
>> Wan2: eth saída link pppoe
>>
>> PPPOE: discador do mkt
>>
>>
>>
>> /ip firewall mangle
>>
>>
>>
>> add action=accept chain=prerouting comment="SEM BALANCE" disabled=yes
>> dst-address-list=sem_balance in-interface=lan
>>
>> add action=mark-connection chain=input comment="" connection-state=new
>> disabled=yes in-interface=wan1 new-connection-mark=conn_na
passthrough=yes
>>
>> add action=mark-connection chain=input comment="" connection-state=new
>> disabled=yes in-interface=wan2 new-connection-mark=conn_nb
passthrough=yes
>>
>> add action=mark-routing chain=output comment="" connection-mark=conn_na
>> disabled=yes new-routing-mark=to_ra passthrough=no
>>
>> add action=mark-routing chain=output comment="" connection-mark=conn_nb
>> disabled=yes new-routing-mark=to_rb passthrough=no
>>
>> add action=mark-connection chain=prerouting comment="" disabled=yes
>> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
>> passthrough=yes per-connection-classifier=both-addresses:4/0
>>
>> add action=mark-connection chain=prerouting comment="" disabled=yes
>> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
>> passthrough=yes per-connection-classifier=both-addresses:4/1
>>
>> add action=mark-connection chain=prerouting comment="" disabled=yes
>> dst-address-type=!local in-interface=lan new-connection-mark=conn_ma0
>> passthrough=yes per-connection-classifier=both-addresses:4/2
>>
>> add action=mark-connection chain=prerouting comment="" disabled=yes
>> dst-address-type=!local in-interface=lan new-connection-mark=conn_mb1
>> passthrough=yes per-connection-classifier=both-addresses:4/3
>>
>> add action=mark-routing chain=prerouting comment=""
>> connection-mark=conn_ma0
>> disabled=yes in-interface=lan new-routing-mark=to_nra passthrough=no
>>
>> add action=mark-routing chain=prerouting comment=""
>> connection-mark=conn_mb1
>> disabled=yes in-interface=lan new-routing-mark=to_nrb passthrough=no
>>
>>
>>
>> ======================================================================
>>
>>
>>
>> /ip firewall nat
>>
>> add action=masquerade chain=srcnat comment="MASCARAMENTO PCC"
disabled=yes
>> out-interface=wan1
>>
>> add action=masquerade chain=srcnat comment="" disabled=yes
>> out-interface=wan2
>>
>>
>>
>> ======================================================================
>>
>>
>>
>> /ip route
>>
>> add comment="" disabled=yes distance=2 dst-address=0.0.0.0/0
>> gateway=187.8.199.177 scope=30 target-scope=10
>>
>> add comment="" disabled=yes distance=3 dst-address=0.0.0.0/0
gateway=PPPOE
>> scope=30 target-scope=10
>>
>> add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0
>> gateway=187.8.199.177 routing-mark=to_nra scope=30 target-scope=10
>>
>> add comment="" disabled=yes distance=1 dst-address=0.0.0.0/0
gateway=PPPOE
>> routing-mark=to_nrb scope=30 target-scope=10
>>
>>
>>
>> ======================================================================
>>
>>
>>
>> Nas regras acima esta tudo disabled=Yes apenas para inserir no sistema.
>> Obviamente habilitei tudo na hora do teste
>>
>>
>>
>>
>>
>> -----Mensagem original-----
>> De: inclusaodigital-bounces em anid.com.br
>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Eder Zagui
>> Enviada em: quarta-feira, 18 de agosto de 2010 14:58
>> Para: 'Associados da ANID'
>> Assunto: [Inclusão Digital]RES: Quase Desistindo
>>
>>
>>
>> Na verdade o to_nrc não existe pois são só 2 (1 Dedicado e 1 pppoe)
>>
>>
>>
>> De fato agora deixei o ip valido no gateway do linkA (to_nra)
>>
>>
>>
>> E coloquei a interface PPPOE no gateway do linkB (to_nrb) pois a discagem
> é
>> feita pelo MKT.
>>
>>
>>
>> Mas não tive resultado satisfatório. Continua saindo só pelo linkA e
> alguns
>> sites não acesso
>>
>>
>>
>> Eder
>>
>>
>>
>> -----Mensagem original-----
>>
>> De: inclusaodigital-bounces em anid.com.br
>>
>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Rogerio Alves
>>
>> Enviada em: quarta-feira, 18 de agosto de 2010 14:43
>>
>> Para: Associados da ANID
>>
>> Assunto: Re: [Inclusão Digital]Quase Desistindo
>>
>>
>>
>> Pra mim as suas rotas estão imcompletas, por exemplo
>>
>>
>>
>> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual
o
>>
>> ip do gateway? routing-mark=to_nra
>>
>>
>>
>> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual
o
>>
>> ip do gateway? routing-mark=to_nrb
>>
>>
>>
>> add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=qual
o
>>
>> ip do gateway? routing-mark=to_nrc
>>
>>
>>
>> Agora se vc estivesse usando o mikrotik para discar o pppoe dos modens,
ai
>>
>> sim vc ia colocar a interface ppppe em gateway...
>>
>>
>>
>> Em 18 de agosto de 2010 14:35, Eder Zagui<ederzagui em ibl.com.br>
escreveu:
>>
>>
>>
>>> Rogério você observa algo de errado nas regras que implantei ?
>>> Você faz de outra maneira?
>>> Eder
>>> -----Mensagem original-----
>>> De: inclusaodigital-bounces em anid.com.br
>>> [mailto:inclusaodigital-bounces em anid.com.br] Em nome de Rogerio Alves
>>> Enviada em: quarta-feira, 18 de agosto de 2010 14:31
>>> Para: Associados da ANID
>>> Assunto: Re: [Inclusão Digital]Quase Desistindo
>>> Pode sim amigo, eu aqui uso 2 adsls e 1 dedicado e o mikrotik discando
> os
>>> modens!!!
>>> _______________________________________________
>>> Inclusaodigital mailing list
>>> Inclusaodigital em anid.com.br
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>> _______________________________________________
>>> Inclusaodigital mailing list
>>> Inclusaodigital em anid.com.br
>>> http://anid.com.br/mailman/listinfo/inclusaodigital
>> _______________________________________________
>>
>> Inclusaodigital mailing list
>>
>> Inclusaodigital em anid.com.br
>>
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
>>
>>
>> _______________________________________________
>>
>> Inclusaodigital mailing list
>>
>> Inclusaodigital em anid.com.br
>>
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
>> _______________________________________________
>> Inclusaodigital mailing list
>> Inclusaodigital em anid.com.br
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
>> _______________________________________________
>> Inclusaodigital mailing list
>> Inclusaodigital em anid.com.br
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
>> _______________________________________________
>> Inclusaodigital mailing list
>> Inclusaodigital em anid.com.br
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>
--
Sds.
Alexandre Jeronimo Correa
Sócio-Administrador
Onda Internet
www.onda.net.br
IPV6 Ready !
www.ipv6.onda.net.br
_______________________________________________
Inclusaodigital mailing list
Inclusaodigital em anid.com.br
http://anid.com.br/mailman/listinfo/inclusaodigital
Mais detalhes sobre a lista de discussão Inclusaodigital