2 gateways na mesma range recebendo conexões de VPN - Mikrotik

fabiomorandi
(usa Debian)

Enviado em 03/11/2017 - 15:05h

Bom dia a todos
Uso RB750 para fechar VPN entre os escritórios, do nada um escritório parou e não conecta mais quando uso internet da NET na matriz, quando mudo pra OI funciona perfeitamente, então coloquei as duas internets na RB e mudei as conexões das VPNs tudo pra internet da OI, o problema é que quando uso o gateway da NET não enxergo os computadores conectados no outro gateway, uso o Radmin para dar manutenção remota nos computadores e a internet da OI é muito lenta, então gostaria de conectar apena 1 escritório pela OI e os demais pela NET. Já tentei e a RB só aceita conexões pela ether 1. Como ficaria essas Rotas ou Regras para isso funcionar aceitando as VPNs pelos dois links?

souzacarlos
(usa Outra)

Enviado em 08/11/2017 - 10:39h

Bom dia.
O final do post ficou meio confuso pra mim e não entendi direito, mas, com certeza as conexões via link da NET não funcionam em portas específicas porque a NET utiliza CGNAT para entregar IPV4 para a maioria dos seus clientes. Pesquise sobre CGNAT que vc entenderá seu real problema.
Segue link explicando sobre utilização de CGNAT por algumas operadoras: https://www.youtube.com/watch?v=tht4expo7DI&t=2s

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

fabiomorandi
(usa Debian)

Enviado em 08/11/2017 - 13:55h

bom dia a todos
souzacarlos obrigado pela contribuição, já dei uma estudada rápida no assunto e pelo que entendi eu sou um dos poucos que não está nesse sistema de CGNAT, já que a maioria das minhas VPNs conectam pelo link da NET, DVR, acesso remoto, etc.
Minha situação é a seguinte: na minha RB coloquei a OI na ether1, rede local na ether2 e NET na ether3, fiz com que minha rede local usasse a internet da NET e as VPNs se conectam pela OI, está tudo funcionando corretamente, o problema é que a internet da OI é muito lenta e não tenho disponibilidade de aumento de velocidade na minha localidade e faço manutenção remota através das VPNs, então o que quero é de colocar apenas a VPN que não conecta na NET pra conectar na ether1 e as demais conectando na ether3, mais só consigo conectar as VPNs pelo link que estiver na ether1.

souzacarlos
(usa Outra)

Enviado em 08/11/2017 - 14:36h

Bom tarde.
Entendi, é algo nas suas configurações de VPN, então tá implicando nisso. Tenta dá uma olhada nas rotas para acesso, mas é só uma sugestão


Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

fabiomorandi
(usa Debian)

Enviado em 20/11/2017 - 14:16h

bom dia a todos
souzacarlos, obrigado pela contribuição, não creio ser as configurações das VPNs pois quando mudo o link da NET pra ether1 e atualizo o ddns, conecta normalmente.
Como ficaria a regra ou rota, perdoem-me se falar bobagem pois sou iniciante em mikrotik, para os computadores que usam o gateway da ether1 enxergarem os computadores que usar o gateway da ether3? separei uma parte da range para cada gateway.

souzacarlos
(usa Outra)

Enviado em 21/11/2017 - 12:08h

Bom dia
Não entendi bem seu questionamento, por favor exemplificar melhor.


Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

fabiomorandi
(usa Debian)

Enviado em 21/11/2017 - 13:43h

ether1 = OI
ether2 = LAN
ether3 = NET

criei uma rota para os computadores locais usarem a internet da NET e as conexões VPN são feitas pela OI, apenas apontando uma parte da range para o gateway da NET, meu computador usa a internet da OI para poder acessar os computadores da VPN (site to site), porém os computadores que usam a internet da NET não enxergam os computadores da VPN e vice versa.

fabiomorandi
(usa Debian)

Enviado em 24/11/2017 - 14:16h

Continuo pesquisando, se alguém puder ajudar agradeço