Prezados,
Em primeiro lugar quero parabenizar os criadores do MK-Auth pela competencia e a todos os colaboradores desse empreendimento que nos ajudam a solucionar os problemas. Sou novo aqui e me desculpem se eu cometer algum erro.
A questão é a seguinte: Consegui instalar o Mkauth sem maiores problemas e funcionou 100% com o Mikrotik de teste e o Servidor MKauth dentro da minha rede local. O problema foi na hora de configurar o mk q recebe o link da internet e faz roteamento para os clientes. O cenario é o seguinte. Tenho a RB que faz o roteamento com o ip valido 189.XXX.YYY.49 e tenho aqui no escritório uma Nano M5 com o IP Valido 189.XXX.YYY.50. O servidor Mk-Auth está na rede interna atras do NAT da Nano com ip 192.168.2.33. Existe uma maneira de fazer esse redirecionamento na nano. Pois o contato do servidor Mk-Auth com a RB externa através do SSH funciona beleza. O Problema é que a RB externa não consegue comunicação com o Mk-auth na rede interna. Quais portas devo redirecionar para que isso funcione, se é que seja possível.... Ja tentei redirecionar na Nano as portas 3799, 1812, 1813 TCP e UDP e não resolve. Estou cometendo algum erro ou não tem jeito mesmo ???
Desde já quero pedir desculpas pela minha ignorancia.... Grande Abraço a todos !!!
Respostas
Ja resolvi colocando a interface que fazia nat como bridge, mais continua a duvida se um servidor mk-auth funciona atras de uma interface cliente fazendo nat pra rede interna... Alguem ja fez ???
tenta usar VPN, no topico abaixo tem mais explicações:
VPN'S PPTP - MK-AUTH
Obrida pela Resposta. Eu quero gerenciar os clientes e tb acessar o painel. O Painel é tranquilo, ja consegui. A Comunicação SSH tb. O problema está sendo a comunicação radius que não passa pela Nano, apesar de eu ja ter redirecionado nela as portas 3799 + 1812 + 1813.
Bom dia cara vc tem que fazer o redirecionamento na rb digamos vc temip valido no nano pq oprovedor que te fornece internet trabalha com rede roteada ate ai tudo bem vc deve fazer o redirecionamento na rb ai tenho mk-auth e é pior esta atraz de umas 3 rb e acesso normalmente vc quer acessar o mk-auth so para ter acesso ao painel dele ?se for isso vc deve fazer um redirecionamento da porata 80 agora se vc quer que as rb externas acessem seu mk-auth tem que saber tambem os ip delas pq o mk-auth e fazer umredirecionamento das portas 1812 e 1813