Bom dia a todos.
Andei procurando aqui no fórum sobre o assunto e vejo mta gente confusa a respeito.
Meu caso é de fato a necessidade de usar ip valido para fazer com que eu consiga cadastrar
mais de um mikrotik no mkauth, para utilizar em lugares destintos.
em "http://mk-auth.com.br/forum/topics/vpns-pptp" do amigo Rodrigo Meireles da
uma aula, mais pra mim ficou meio confuso.
Em "http://mk-auth.com.br/forum/topics/adicionar-vários-mikrotiks-em-mkauth-nas-nuvens" que o Pedro passa um tutorial show, fiz o que ele pede. so que na imagem que
aparece (ip válido do Mkauth) fiquei na dúvida se é um ip publico (cedido pela operadora)
ou se ele refere-se ao ip 172.31.255.2, padrão como sendo o ip valido do mkauth.
Meu mikrotik fica discando para a vpn que criei mais não conecta.
Tentei configurar um ip valido direto no mkauth mais sequer concegui acessa-lo externamente.
De fato o que preciso e colocar o meu Mkauth nas nuvens (mkauth Cloud) como dizem.
Só para informar, a minha intenção e pura e simplesmente para meu uso, e não para vender
o uso para terceiros.
Respostas
é sim amigo, altera o arquivo /etc/network/interfaces que fica mais fácil, veja:
https://www.vivaolinux.com.br/topico/Debian/Debian-jessie-interface...
POP TELECOM disse:
Pedro consigo permanecer com o /30 para acesso interno local e adicionar no mkauth um ip valido apenas para ficar com acesso direto a ele externo, para minimizar problemas com direcionamento web e etc, e minimizar o spam gerado para os servidores de e-mail devido a ele estar atrás de um NAT com muitos outros clientes.
resumindo preciso que ele tenha um IP VALIDO para acesso direto externo, e que continue a integração com mikrotik na rede interna atravez do /30 como era antes.
isso é possivel ? colocar os dois IP na mesma interface ethernet ou terial que colocar outra placa de rede nele ?
Obrigado.
Pedro Filho disse:
Boa tarde senhores.
o problema com o acesso era pura e simplesmente a placa onboad ruim.
coloquei uma offboard e resolveu o problema.
Muito obrigado ao Ronaldo Ruaro, Marco de Freitas e ao Mestre Pedro.
Bom dia a todos.
como você sugeriu Pedro, entrei com "ifconfig" visualizei o arquivo.
Ta certinho. Só para complementar, o servidor mkauth recebe o cabo que fica ligado a um swith. o mesmo que
liga um outro cabo ao server mikrotik.
Mais uma coisa. Testei o serve usando um cabo direto ao meu pc e não concegui acesso.
o mesmo procedimento fiz com o meu mkauth em produção, usando a mesma range de ip e acessei normalmente. Devo reinstalar o sistema?
tem sim amigo, usa o comando ifconfig e ver se na listagem aparece o ip que vc colocou...
MFarias disse:
Siga estas orientações para configurar IP no Debian (sistema-base do MK-AUTH)
MFarias disse:
Muito obrigado pela dica e atenção Pedro.
Como relatei coloquei um de meus ips no server mkauth que montei Ex:177.x.x.4, só que não concegui acesso
remoto. o que posso ter feito errado. quando se coloca um ip valido, o mesmo teria que ficar acessivel!?
se vc deixar senhas fortes não tem perigo amigo, já tem algumas centenas de mk-auth em cloud e todos com ip validos e aberto e até agora não ocorreram problemas...
MFarias disse:
Obrigado pela atenção Ronaldo.
Na verdade tenho 5 ips validos (cedido pela operadora que me fornece link dedicado).
O que preciso é de usar um ip válido no mkauth para fazer comunicação com os mikrotik.
Tenho preocupação quanto a segurança a partir do momento que exponho o mkauth publicamente.
Se tiver Uma forma segura que eu possa fazer gostaria de pedir ajuda aos mais experientes.
desde ja agradeço a todos.
O que precisa de ip fixo ou ddns é seus mikrotiks ai vc faz direcionamento de portas pra acesso ao Mk-Auth.