Preciso de ajuda...
Faz alguns dias que venho "brigando" com os Mikrotik e o Mk-Auth. Tenho o seguinte:
MK-AUTH - 172.31.255.2
MIKROTIK 1 - 172.31.255.101
MIKROTIK 2 - 172.31.255.102
Todos /24
Cadastrei os clientes e também cadastrei os mikrotik no mkauth, porém quando tento acessar e autenticar algum cliente ele aparece nos dois mikrotik, ao inves de um só, já defini os ramais e configurei as chave... se eu acessar o host e apagar de um mikrotik ele funciona... mas acredito que esteja errado... Uso Hotspot. Sei que tem vários tópicos dizendo praticamente a mesma coisa, mas nenhum que explique como resolver o problema, já segui praticamente todas as dicas dadas pelos usuarios do forum, mas nada que realmente resolva o problema.
Alguem pode me auxiliar?
Respostas
Os dois mikrotiks estão na mesma rede local?
Poste a estrutura de sua rede.
Att,
Sergio
Sim Sérgio...
Os dois mikrotiks estão na mesma rede:
MIKROTIK 01 - 172.31.255.101
MIKROTIK 02 - 172.31.255.102
Quero que os dois trabalhem como router, pois o minha idéia é a seguinte...
Possuo um local para os servidores (ainda estou montando a nova rede, estou em faze de testes), Mkauth e os Cache. Neste mesmo local, tenho um link ex: 172.31.255.1 e quero que o mikrotik 172.31.255.101 utilize esse link para os cliente logados nele... Até ai tudo tranquilo. O segundo mikrotik, 172.31.255.102 quero que utilize o outro link, 172.31.255.2. Sei que poderia fazer um balanceamento dos links, mas para a infraestrutura que quero montar isso não será possivel...
Então:
Quando ligo só um dos mikrotik minha rede funciona perfeitamente, quando ligo os dois, os AP´s dos cliente abrem conexão nos dois mikrotik simultaneamente, sendo que em um até autentica no hotspot, mas em alguns segundo cai e não acessa mais... Não autentica mais...
Usei a mesma chave ssh para os dois, porém não sei o que está errado...
Quem puder ajudar, agradeço...
cara ta confuso a sua rede coloque mais detalhes para que possamos te ajudar.
tipo:
IP do mk-auth;
IP da rede dos clientes em cada mikrotik;
IP dos mikrotiks;
IP dos links;
como estão ligado os links;
como estão ligados os mikrotiks ao mk-auth.
IP do mk-auth: 172.31.255.2
IP da rede dos clientes em cada mikrotik:
mikrotik 01: ip dos clientes 192.168.1.0/24
mikrotik 02: ip dos clientes 192.168.2.0/24
IP dos mikrotiks:
mikrotik 01: 172.31.255.101
mikrotik 01: 172.31.255.102
IP dos links
link01: 182.102.118.1
link01: 182.102.118.2
como estão ligado os links:
estao entrando direto em uma porta da RB
como estão ligados os mikrotiks ao mk-auth:
estão em um Switch e comunicando pelo radius com serviço de hotspot nos dois mikrotik
Os links são ips validos?
Quem é o gateway do mk-auth?
Quem é o gateway dos mikrotiks?
No teu caso o problema esta parecendo ser que um dos mikrotiks está passando conexão pelo outro mikrotik.
Como se um fosse o gateway do outro. Quando um dos mikrotiks autentica via Radius, o outro tambem tenta autenticar. Ja aconteceu isso na rede de um cliente.
Verifica isso.
amigo a saida de rede para os clientes estão em swith ou estão separadas?
Ai galera, desculpa a demora, mas estava viajando...
Rodrigo,
Os links são ips validos? Não, no momento estou testando com ADSL
Quem é o gateway do mk-auth? é um link da rede, uso duas placas, uma para os Mk e outra para um link, 182.102.118.31
Quem é o gateway dos mikrotiks? Os mikrotiks, possuem 2 gateway cada, um é o ThunderCache e o outro é o Link o qual ele deve buscar a net
Os mikrotiks se comunicam em paralelo, não passam um por dentro do outro...
O que me parece estar acontecendo é que os dois tentam autenticar o cliente, porém somente um deveria fazer isso... Ou seja, o Mk que setei no MKAuth... Mas os dois tentam fazer...
Ricardo,
A saida dos clientes está em um Swith, pois toda minha rede de clientes funciona em bridge...
Agradeço pela ajuda pessoal, mas axo que vou partir para somente um mikrotik...