AYUDA Mikrotik hAP Lite ......

[diego10]

con los cambios a mi tampoco me anda el WAN2
bah, lamentablemente rara vez lo hizo

servira este aparato o tendre que pensar en balancear en la hamaca de la plaza?

[WiFeamela]

Y eran las Filter Rules no más, meten ruido al balance con o sin Fasttrack...

Las volé a todas y boilá:



@user, parece que si, sólo aplica a P2P del tipo UDP y TCP directo, porque aclara "Warning: Queues, firewall filter and mangle rules will not be applied for FastTracked traffic."

El tema es que siempre fue una buena práctica descartar conexiones inválidas, aceptar nuevas y relacionadas para descomprimir la etapa del pre-routing, voy a seguir investigando, esto no se queda así!

[diego10]

son 2 ladrillos 

[D3M0N]

Llevo 6 años trabajando con Mikrotik, es una papa! pero primero tenes que entender You are not allowed to view links. Register or Login como funcionan las cosas.

Mikrotik no es un router comun, es un router industrial, que podes hacer lo que se te cante, pero todo se lo tenes que enseñar paso a paso.

Hace de cuenta que es un Bebe y le tenes que enseñar a comer (WAN)... cagar (LAN).. hablar y no decir malas palabras (FireWall y Filtros)... básicamente es eso.

Reglas:
1.- NUNCA, PERO NUNCA USAR EL QUICK SETUP! (Creo que quedo claro)
2.- Siempre quitar toda la configuración. "Remove Configuration" al realizar por terminal un sys reset-c
3.- No cambiar el nombre de las interfaces! hay una etiqueta que hace comentarios, ahí se debe colocar a que corresponde la interfaz.
4.- Usar "Safe Mode" para no cagarla.
5.- NO MIRAR VIDEOTUTORIALES DE INTERNET! SON TODOS UN DESASTRE!

Para arrancar, si queres configurar en modo router:

1.- Comentar todas las interfaces:
Ether1 = WAN/LAN
Ether2 = LAN1
Ether3 = LAN2
Ether4 = LAN3
Ether5 = LAN4
Wlan1 = WIFI

2.- Crear un Bridge, llamarlo: Bridge-Lan.

3.- Agregar los puertos al bridge, vamos a bridge > ports > +
Agregamos:
Ether2 = LAN1
Ether3 = LAN2
Ether4 = LAN3
Ether5 = LAN4
Wlan1 = WIFI

4.- IP > Address > + y le ponemos una red al Bridge, ejemplo:
192.168.88.1/24 > Bridge-Lan

5.- IP > DNS: Fijamos los de Google o Cualquiera y tildamos Allow Remote Request.

6.- IP > Rutes > + y creamos una ruta de salida por defecto.

Código: php

/ip route add distance=1 gateway=Ether1

7.- IP > DHCP-Client > + y agregamos la Ether1 (Esto indica la WAN) y comentamos "WAN"

8.- IP > Firewall:

Código: php

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway to-addresses=0.0.0.0

9.- IP > DHCP-Server > DHCP Setup.. guia paso a paso.. para crear el servidor.

10.- System > Packages > Check For Updates y Download and Update.- //Actualiza el firmware.

ya con eso esta en modo router.

[D3M0N]

Para balancear, tienen que tener dos rangos de IPs diferentes los servicios, ejemplo:

WAN1 = 192.168.1.1/24
WAN2 = 192.168.3.1/24

A mi me gusta mas trabajar con IP Publicas, por un tema de failover, sino hay que scriptear para que haga un failover con las dinámicas.

Cualquier cosa mandame un MP y te mando el script en limpio de un balanceo de 2 lineas.

[diego10]

a la pelotita... ahi te mando un PM asi me mandas el escript porque yo soy un keso...
ojala me sirva para algo mas util que para jugar al tiro al pato 

ahi te escribo. gracias a todos por la paciencia

[diego10]

tengo internet pero un solo link
creo que me falta agregar el segundo link, habilitar dhcp y balancear

te mando el export. me mando error cuando puse

/ip route add distance=1 gateway=Ether1
creo que lo arregle
/ip route add distance=1 gateway=ether1

tiro otro error en

Código: php

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway to-addresses=0.0.0.0

debe ser porque no tengo nada con nombre ether1-gateway

fijate el export porque al tun tun hice algo que no se muy bien que fue 

ya hice System > Packages > Check For Updates y Download and Update

[admin@MikroTik] > export
# mar/08/2017 22:34:53 by RouterOS 6.38.4
# software id = 7A23-2MSR
#
/interface bridge
add name=Bridge-Lan
/interface wireless
set [ find default-name=wlan1 ] disabled=no
/interface ethernet
set [ find default-name=ether1 ] comment=LAN1
set [ find default-name=ether2 ] comment=LAN2
set [ find default-name=ether3 ] comment=LAN3
set [ find default-name=ether4 ] comment=WAN/LAN
/ip pool
add name=dhcp_pool0 ranges=192.168.88.2-192.168.88.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=Bridge-Lan name=dhcp1
/interface bridge port
add bridge=Bridge-Lan interface=ether2
add bridge=Bridge-Lan interface=ether3
add bridge=Bridge-Lan interface=ether4
add bridge=Bridge-Lan comment=WIFI interface=wlan1
/ip address
add address=192.168.88.1/24 interface=Bridge-Lan network=192.168.88.0
add address=11.11.11.1/24 interface=ether1 network=11.11.11.0
add address=22.22.22.1/24 interface=ether2 network=22.22.22.0
/ip dhcp-client
add comment=WAN default-route-distance=0 dhcp-options=hostname,clientid \
    disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    dst-address-list=0.0.0.0 out-interface=ether1
/ip route
add distance=1 gateway=ether1
/system clock
set time-zone-name=America/Argentina/Buenos_Aires

no me deja poner un segundo dhcp client a mi segunda interface WAN porque dice:

[D3M0N]

No lo reseteaste a fabrica, la configuración base, trae Ether1 Master y Ether2/3/4/5 Slave.. evitando que sean WAN..

[diego10]

entendi mal
me dijiste que resetee toda configuracion por terminal un sys reset-c

[diego10]

creo que ahora lo tengo de fabrica y tendre que hacer todo de nuevo
esta bien asi para arrancar?

[D3M0N]

System > Reset Configuration > Tildar "No Default Configuration" > Click "Reset Configuration"

y ahi queda limpio.

[diego10]

ok. despues de hacer lo que me dijiste empiezo de cero pero por eso no hay bridge ni ether1-gateway ni nada de nada

[D3M0N]

Hay que crearlo.. punto 2.. pasame la data de cada WAN asi ya lo mandamos.

[diego10]

quedaron los 2 tpstation con dhcp activo gateway 11.11.11.11 y 22.22.22.22

[D3M0N]

y que rango de IP?