3 Mikrotiks

[jlca84]

Hola, les repito, soy nuevo en esto asi que no se espanten jejejej
Les mando en un jpg la topologia con la cual estoy trabajando y no se como configurarla, Me ayudan??

GRACIAS

[hectorfrs]

Saludos;

Yo tengo esa misma configuracion en mi RED, pero mi Mikrotik Principal es el server para todo (PC)
» PPPoE Server
» DHCP Server
» Load Balancer

Lo que quiero es que los otros 2 mikrotiks se comunicaran con el primero por OSPF, mi situacion es que los otros 2 mikrotiks ven el primero muy bien y crean lar rutas del PPPoE Server con sus clientes, pero no se como configurar los otros 2 mikrotiks para que los clientes de esos mikrotiks autentiquen en el primero (PC) PPPoE Server.

Espero haberme explicado bien, gracias anticipadas.... POR FAVOR AYUDA!

[julen75]

Configuracion MK A:
Ether1 = dhcp-client
Ether2= 172.16.1.1/30
Ether3= 192.168.1.1/24
En ospf settings, router ID= 1.1.1.1, redistribute default route= if installed as type1 , redistribute connected routes= as type1 , redistribute static routes= as type1
En interfaces dentro de ospf, agregamos ether2, y en networks agregamos la 172.16.1.0/30
En NMBA Neighbors, agregamos 172.16.1.2
Configuracion MK B:
Ether1= 172.16.1.2/30
Ether2= 172.168.2.1/30
Ether3= 192.168.2.1/24
En ospf settings, router ID 1.1.1.2 , redistribute connected routes= as type1, redistribute static routes= as type1
En interfaces dentro de ospf, agregamos ether1 y ether2, y en networks agregamos las 172.16.1.0/30 y la 172.16.2.0/30
En NMBA Neighbors, agregamos 172.16.1.1 y 172.16.2.2
Configuracion MK C:
Ether1= 172.16.2.1/30
Ether2=
Ether3= 192.168.3.1/24
En ospf settings, router ID 1.1.1.3 , redistribute connected routes= as type1, redistribute static routes= as type1
En interfaces dentro de ospf, agregamos ether1 , y en networks agregamos la 172.16.2.0/30
En NMBA Neighbors, agregamos 172.16.2.1
Despues chequea en /ip/routes , te deben de llegar las rutas de los otros MK.
Creo que no se me olvida nada
Pruebalo y nos comentas.

[hectorfrs]

Saludos Julen75;

Si muy bien pero eso es unicamente con la parte de OSPF, para mi esa parte esta clara y agradezco tu ayuda, veo el OSPF algo mas estable... aunque en el log siempre me esta saliendo.."route,ospf,info OSPF neighbor 1.1.1.1: state change from ExStart to 2-Way" cada minuto aprox.

Me gustaria saber en mi caso con los clientes que autentican por PPPoE para que el router principal le asigne IP, tendria que añadirlos en el MKB y MKC el rango de ip en el netowkr del OSPF?

Me gustaria si es posible que me explicaras todo como si fuese una nueva configuracion pero pensando que tengo un Mikrotik Principal que es el que hara todo... y por supuesto la redundancia...

mira esta imagen: http://www.centronetpr.com/CNet/Drawing1.png

Gracias por toda la ayuda que puedas brindarme... Saludos desde Puerto Rico...

[hectorfrs]

En esta imagen explica un poco mas detalladamente lo que seria mi RED y lo que yo quiero hacer, espero sus respuestas...

http://www.centronetpr.com/CNet/actual.png

Gracias por su ayuda...

[julen75]

Hola
La configuración que qieres hacer es factible mediante bridges y tuneles-eoip , quizás se pueda hacer de otro modo, u otros diferentes, pero los desconozco.
Vamos a ver si no me olvido de nada
MK A:
Ether1= 172.16.1.1/29
PTP= 172.16.1.2/29
Ether2= isp A
Ether3= isp B
Ether4= sin ip
CNETAP=192.168.5.4/24
Ether5= 172.16.1.9/29 -> aqui engancharemos el ap que enlazara con MK C
PTP= 172.16.1.10/29
En el menú bridge, creamos bridge1, y le habilitamos rstp; ahora en el menú bridge en la pestaña ports, agregamos ether4 al bridge1.
Ahora le damos la ip al bridge
Bridge1= 192.168.5.1/24
Ojo! ahora el pppoe server debe correr sobre el bridge1, y NO sobre ether4.
MK B
Ether1= 172.16.1.4/29
PTP= 172.16.1.3/29
Ether2= sin ip
CNETAP= 192.168.5.5/24
Ether3= sin ip
CNETAP= 192.168.5.6/24
Ether4= sin ip
CNETAP= 192.168.5.7/24

Ether5= 172.16.1.17/29 -> aqui engancharemos el ap que enlazara con MK C
PTP= 172.16.1.18/29
En el menú bridge, creamos bridge1, y le habilitamos rstp; ahora en el menú bridge en la pestaña ports, agregamos ether2,3 y 4 al bridge1.
Ahora le damos la ip al bridge
Bridge1= 192.168.5.2/24
MK C
Ether1= 172.16.1.12/29 aquí engancharemos el ap que enlazara con MK A
PTP= 172.16.1.11/29
Ether2= 172.16.1.20/29 aquí engancharemos el ap que enlzara con MK B
PTP= 172.16.1.19/29
Ether3= sin ip
CNETAP= 192.168.5.8/24
Ether4= sin ip
CNETAP= 192.168.5.9/24
Ether5= sin ip
CNETAP= 192.168.5.10/24
En el menú bridge, creamos bridge1, y le habilitamos rstp; ahora en el menú bridge en la pestaña ports, agregamos ether2,3 y 4 al bridge1.
Ahora le damos la ip al bridge
Bridge1= 192.168.5.3/24

Ahora vamos con el ospf, para que los MKs intercambien las rutas.
MK A
En ospf settings, router ID= 1.1.1.1, redistribute default route= if installed as type1 , redistribute connected routes= as type1 , redistribute static routes= as type1
En interfaces dentro de ospf, agregamos ether1 y ether5, y en networks agregamos las 172.16.1.0/29 y la 172.16.1.8/29
En NMBA Neighbors, agregamos 172.16.1.4 y 172.16.1.12

MK B
En ospf settings, router ID 1.1.1.2 , redistribute connected routes= as type1, redistribute connected routes= as type1
En interfaces dentro de ospf, agregamos ether1 y ether5, y en networks agregamos las 172.16.1.0/29 y la 172.16.1.16/29
En NMBA Neighbors, agregamos 172.16.1.1 y 172.16.1.20
MK C
En ospf settings, router ID 1.1.1.3 , redistribute connected routes= as type1, redistribute connected routes= as type1
En interfaces dentro de ospf, agregamos ether1 y ether2, y en networks agregamos las 172.16.1.8/29 y la 172.16.1.16/329
En NMBA Neighbors, agregamos 172.16.1.9 y 172.16.1.17

Ahora vamos a bridgear los Mks para que corra el pppoe server en todos ellos, vamos a crear tuneles eoip, estos tuneles no tienen seguridad alguna, pero pueden trabajar sobre una vpn, la cual le dara la seguridad si esta se requiere.
Antes de crear los tuneles, haz ping a las direcciones remotas y comprueba que son alcanzables desde el MK donde vas a crear el túnel.
MK A
En interfaces creamos un nuevo eoip-tunel, se llamara eoip-b , con remote address 172.16.1.4 y túnel ID 1
Ahora creamos otro túnel eoip, se llamara eoip-c y con remote address 172.16.1.12 y túnel ID 2
Ahora volvemos al menú bridge, y en la pestaña ports, agregamos eoip-b y eoip-c al bridge1
MK B
En interfaces creamos un nuevo eoip-tunel, se llamara eoip-a , con remote address 172.16.1.1 y túnel ID 1
Ahora creamos otro túnel eoip, se llamara eoip-c y con remote address 172.16.1.20 y túnel ID 3
Ahora volvemos al menú bridge, y en la pestaña ports, agregamos eoip-a y eoip-c al bridge1
MK C
En interfaces creamos un nuevo eoip-tunel, se llamara eoip-a , con remote address 172.16.1.9 y túnel ID 2
Ahora creamos otro túnel eoip, se llamara eoip-b y con remote address 172.16.1.17 y túnel ID 3
Ahora volvemos al menú bridge, y en la pestaña ports, agregamos eoip-a y eoip-b al bridge1

Y esto es todo , sino me olvido de nada te debería de funcionar; respecto al dhcp-sever creo que no te hara falta puesto que entregaras ip´s mediante pppoe

Pruebalo y nos comentas
Saludos

[hectorfrs]

Saludos;

Mediante EoIP no se quieren propagar las rutas de OSPF y no tengo control de los AP.

[julen75]

Hola
Las rutas de OSPF no tienen que propagarse atraves del los tuneles eoip, si sigues el orden como indiqué, ospf debe propagar las rutas antes de comenzar con la parte de los tunles eoip, si las rutas no se propagan, revisa la configuracion ospf, quizas aqui tengas el problema. Una vez que ospf redistribuya las rutas, todos lo Mk seran alcanzables desde cualquiera de ellos, aun no estando creados los tuneles eoip, los tuneles eoip unicamente son para que los bridges delos 3 MK's, sean uno solo en cual esta corriendo el servidor pppoe.
Saludos.