Boa noite Lista
Estou com um problema de acesso a alguns sites como Globo.com, Bradesco, entre outros
O esquema da rede e o seguinte
POP1 - Link1 - Link2 - Link3 - Link4 -> RB 750G fazendo LB
POP2 - Link1 - Link2 - Link3 - Link4 -> RB 750G fazendo LB
POP3 - LINK1 - Link2 - Link3 - Link4 -> RB 750G fazendo LB
As tres RB 750G são interligadas por uma RB 450G para fazer o LB central, onde essa RB 750G se conecta com uma RB 1200 para conexao com os clientes.
O que devo fazer, ja fiz algumas coisas que fio dita aqui no fórum mas nada.
ultima tentativa feita
IP -> FIREWALL -> Mangle ( coloquei o esquema de sem_balance )
IP -> FIREWALL -> Address List ( selecionei sem_balance e coloquei o ip que pingo dos sites )
coloquei as regras em primeiro mesmo assim não foi.
Fico no aguardo
Obrigado.
Respostas
Bom se eu entendi bem voce tem tres rbs750g fazendo loadbalance de 4 links cada e uma rb450g recebendo estes links balanceados e refazendo outro balance pra repassar para a rb1200 serto? se sim é preciso vc fazer a regra de mangle nas tres rb750g e como tambem na 450g tudo apontando pra seus respectivos links default tenho impressao que deve navegar.
obs: Os ips que tenho cadastrados aqui e que funciona bem são os abaixo em anexo;
Agora sugiro que faças os teste em cada rb separadamente pra ver se passa entende tendo em vista que é balance em cascata entre rebs.
espero ter ajudado.
Carlos.
Sem título.jpg
usa layer7 para fazer esses sites sairem somente por um link, exemplo para marcar o uol:
Marca UOL no Filter por Layer7
/ip firewall layer7-protocol
add comment="" name=UOL regexp=uol.com.br
/ip firewall filter
add action=accept chain=input comment="Marca UOL" disabled=no layer7-protocol=UOL
Ok, obrigado.
Hj a noite vou fazer um teste como esse esquema e tambem testar o que o Pedro me mandou.
obrigado.
Carlos Roberto Borges disse:
Ok, obrigado.
Hj a noite vou fazer um teste como esse esquema e também testar o que o Carlos me mandou.
obrigado.
Pedro Filho disse:
caso n consiga me add, que tenho comom fazer pra vc tudo isso
levi@kzbrasilserrinha.com.br
não é tão simples assim.