Não teria necessidade de ser isso tudo, se o mk-autfor fazer apenas autenticação, vc poderia usar apenas um ds mesmo com outra placa de rede fechando a VPN e pronto.
pra usar assim o ideal seria adicionar mais uma placa de rede e colocar IP Válido nela.
ou fazer como o pedro falou, redirecionar as portas, segue as regras:
/ip firewall nat
add action=dst-nat chain=dstnat comment=\
"REDIRECIONAMENTO DE PORTA 1812 PARA MK-AUTH" disabled=no \
dst-address=IP VÁLIDO DO MK dst-port=1812 protocol=tcp to-addresses=\
172.31.255.2 to-ports=1812
add action=dst-nat chain=dstnat comment=\
"REDIRECIONAMENTO DE PORTA 1813 PARA MK-AUTH" disabled=no \
dst-address=IP VÁLIDO DO MK dst-port=1813 protocol=tcp to-addresses=\
172.31.255.2 to-ports=1813
no MK remoto vc configura o Radius com IP Valido do seu MK e coloca a senha cadastrada.
no MK-AUTH vc cadastra o Ramal com o IP Valido do MK Remoto
Respostas
Uso MK nas Nuvens ... Até agora perfeito funcionamento
como redireciona pedro ?
Pedro Filho disse:
www.netuber.com.br assim! Ou DDNS nele...
Assim o ip nao mudaria
Estou me referindo ao mk-auth com ip publico gerencia via radius outros mikrotiks com ips publicos remotamente.
até mais
Pedro Filho disse:
linuxerbel disse:
Interessante essa ideia, mas e se o mk-auth tiver com ip publico e os mks tb com ips publicos?
até mais
giovanne casanova disse:
eu poderia usar uma conexão ddns?
ou fazer como o pedro falou, redirecionar as portas, segue as regras:
/ip firewall nat
add action=dst-nat chain=dstnat comment=\
"REDIRECIONAMENTO DE PORTA 1812 PARA MK-AUTH" disabled=no \
dst-address=IP VÁLIDO DO MK dst-port=1812 protocol=tcp to-addresses=\
172.31.255.2 to-ports=1812
add action=dst-nat chain=dstnat comment=\
"REDIRECIONAMENTO DE PORTA 1813 PARA MK-AUTH" disabled=no \
dst-address=IP VÁLIDO DO MK dst-port=1813 protocol=tcp to-addresses=\
172.31.255.2 to-ports=1813
no MK remoto vc configura o Radius com IP Valido do seu MK e coloca a senha cadastrada.
no MK-AUTH vc cadastra o Ramal com o IP Valido do MK Remoto
-
1
-
2
de 2 Próximo