Amigos do forum eu antes estava usando loadbalance tplink e cisco rv016, mas como estes dão muito problemas eu resolvi adquirir uma rb493g para colocar no lugar. Uso 5 links não dedicados e gostaria de saber quais as regras devo usar no firewall para usar o mkauth como: redirecionar para acesso externo do hotsite; acesso externo ao mkauth; acesso externo da rb que gerencia o mkauth? Quanto ao balanceamento vou tentar fazer usando um programa que baixei aqui do forum mesmo.
Os links eu vou colocar cada um com roteador pois os mesmos são dinamicos.
Ex: link 1(roteado) 10.0.10.2
link 2(roteado) 10.0.10.3
link 3(roteado) 10.0.10.4
link 4(roteado) 10.0.10.5
link 5(roteado) 10.0.10.6
Ip ki vai entrar na rb do mkauth: 10.0.0.1
Axo ki é assim mesmo, se tiver alguma coisa errada agradeço se consertarem
Desde já agradeço aos amigos ki ajudarem!
Respostas
Alguem Please
Para acessar o MK-AUTH de fora da rede você tem que fazer 2 redirecionamentos. 1 para passar pelo pcc para a RB dos clientes e outros da RB dos clientes para o MK-AUTH.
Exemplo de Regra para o PCC
add action=dst-nat chain=dstnat comment=MK-AUTH disabled=no dst-port=999 \
protocol=tcp to-addresses=x.x.x.x (troca-se o x pelo ip da sua rb dos clientes) to-ports=775
Exemplo de Regra para a RB dos clientes
add action=dst-nat chain=dstnat comment= "Redirecionamento Externo para o MK-AUTH" disabled=no dst-port=775 protocol=tcp to-addresses=172.31.255.2 to-ports=80
Tradução: Tudo que acerta qualquer ip do PCC com destino a porta 999 é redirecionado ao RB dos clientes e de lá é redirecionado ao MK-AUTH.
É só ter atenção nas regras que você pode brincar de redirecionar muita coisa com elas
vou testar Renato Obrigado!
veja se o topico abaixo lhe ajuda:
www.mk-auth.com.br/forum/topics/redirecionamento-com-load