Це відео не доступне.
Перепрошуємо.
Usar Multiples IP WAN - Tutorial Mikrotik
Вставка
- Опубліковано 5 чер 2021
- Aprende a configurar multiples direcciones IP publicas en tu interface WAN de tu router Mikrotik.
Proceso:
1) Configurar cada IP en la WAN
2) Usar la accion same en ip/firewall/nat
Soporte Profesional A Tu Alcance
consultordered...
Quieres capacitarte de manera profesional?
www.aprendered...
Quieres ver mas tutoriales gratis? Suscribete al canal
/ @wilmeralmazan
#VariasIPMikrotik #TutorialMikrotik #NatMikrotik
Te agradezco muchisimo, explicas tan claro y tan bien los temas que lo haces fácil de entender
AMIGO ME GUSTO SU VIDEO Y PUSE EN PRACTICA LO K NOS ENSEÑA LE CUENTO K HICE EL PROCEDIMIENTO DE DEJAR LAS 5 IPS /29 Y RESULTA K ME SOLUCIONO EL PROBLEMA DE K ALGUNAS PAGINAS NO FUNCIONABA PERO NOTE OTRO PROBLEMA K HAY UNAS PAGINAS K NO FUNCIONA Y ,E TOCA DEJAR UNA IP DE LAS 5 FUNCIONADO PARA K ME SIRVA LAS OTRAS PAGINAS PERO COMO LE DIGO SI DEJO LAS 5 IP/29 ME GENERA IN COVENIENTES K DEBO HACER K FUNCIONE BIEN DEJANDO LAS 5IP/29 Y NO TENGAS BLOQUEOS O RESTRICCIONES
como siempre sorprendiendo en cada enseñanza, gracias
Muchas gracias, saludos
Buenasoo... fácil y sencillo.. Te agradezco no sabia como hacerlo.. esta es la solución para las Blacklist
muy buen video; aplique la enseñanza a mi sistemas que me entregan ip por dhcp, funciona muy bien. gracias por el aporte
Excelente Ivan
Gracias por los conocimientos aportados!! Saludos!!!
Gracias Jose, saludos
Gracias master, como siempre excelentes sus aportes. Si fuera posible nos pudieras compartir la manera de realizar lo siguiente: como entregar conectividad o entregar un segmento de ip públicas/28 de una RB X a una RB Y; que la RB X reciba las ip públicas del proveedor o carrier y actúe como borde y firewall, y la RB Y sea la encargada de direccionar y conectar a todos los clientes en una LAN. Gracias
Hola Luis, tengo una serie de 4 videos aqui en el canal, se llama Entrega Direcciones IP Publicas.
Ing impecable como siempre.. podra ser un video explicando Osfp paso a paso favor muchas gracias.
Aqui hay un tutorial completo ua-cam.com/video/Gq_YsYvMH1Q/v-deo.html
Tambien esta el curso equivalente a MTCRE en mi plataforma www.aprenderedes.online/courses/ospf
Excelente, gracias por compartir su conocimiento.
Un placer Edwin
Saludos. Tengo un failove de 2 wan con rutas recursivas y trabaja exelente. Ahora... una es con ip publica (es mi wan primaria) y la otra wan con ip privada (como backup). La pregunta es como aplicaria este escenario explicado en su video en mi caso. Gracias por el exelente aporte.
Excelente, como siempre.
Gracias!
No me jodas he visto multiples videos tuyos y hasta hoy eran en inglés, ahora me doy cuenta que hablas español, jajajaja excelente trabajo Wilmer
Hola, un placer estimado. Y si efectivamente, tengo dos canales: Inglés y Español
Muchas gracias por su comentario respecto al contenido
Excelente aporte, muchas gracias!!!
A la orden George, saludos!
Hola ING. Buen video puedes hacer un videos explicando el modo más eficiente de transmisión para redes Wireless usando TDMA De Mikrotik
Gracias por la sugerencia. Proximamente se vienen varios videos sobre Wireless
los mejores tutoriales
Gracias Yoshua, me alegra que sean de utilidad. Un saludo
Excelente aporte ingeniero
Gracias, saludos
Hola muy bueno tu video consulta como hago para asignarle una ip publica al 2do router como en la figura 3 asi yo poderle ingresar desde afuera Espero tus comentarios. Saludos y felicitaciones
Me preguntaba que para yo poder habilitar servicios como una vpn, necesariamente debería usar un Bridge del proveedor hacia mi mikrotik o mi firewall asignándole la ip publica, porque usando una ip privada como wan, no me deja ni usar un servidor pptp.
Hola, puede usar NAT 1:1 (Algunos equipos SOHO traen esa opcion como DMZ)
Gracias mi estimado, me funcionó de maravilla la primera opción. 5 ip públicas bendiciones y éxitos en sus actividades
Excelente, gracias
gracias!!!!!! mil
Hola, después de aplicar la regla same en NAP, empecé a obtener demasiado syn-sent en el connection-mark y fallas en las conexiones de los abonados. Regresé a src-nat para preguntarte si hace falta algún otro ajuste? Al usar mangle, estoy solamente usando un mark-routing con same. El mismo mark-routing que tenía antes. Debo usar un mark-routing en mangle por cada IP pública ahora? Gracias por tu ayuda.
Saludos ing.. y en el caso que el proveedor entregue por dhcp y en
/19 como seria? El addrees list
Hola Alexander,
Lo primero debe estar seguro cuantas IPs le da su proveedor. Eso tipicamente esta especificado en su contrato de internet dedicado. Si es un usuario residencial, unicamente podra usar una IP publica.
Justo lo que necesitaba. Muchas gracias
Con gusto
Hola! La verdad es que usted explica muy claramente, soy nuevo en Mikrotik y tengo una necesidad puntual, veo que esta opción puede ayudar, Una pregunta: Utiza Same, pero y si yo quisiera decidir de manera específica por cual ip sale cada cliente Lan o grupo de clienta lan, hay una opción como same para esto?
Hola!
En ese caso debe crear múltiples reglas Nat con la acción src-nat=IP
En las condiciones puede agregar las IPs en address-list, para decidir que IP usará cada grupo de IPs internas.
@@WilmerAlmazan Excelente! Gracias por su respuesta. Yo tengo esta configuración pero en routers de Ubiquiti. Recién compré un CCR2116 pero no tenía idea de cómo hacer esto.
Gracias
Exelente video ING. Cómo se haría para que la conexión entre por la misma IP que salió. Para evitar cortes de las conexiones con las aplicaciones bancarias por ejemplo?
Eso pasa por defecto. Los servidores remotos responden a la IP que hizo la peticion.
hola, excelente y muy claro ... tengo una consulta ¿como puedo hacer para que mis clientes x salgan por x ip publica y z dentro de mi misma red salgan por otra ip del pool clase /29 gracias
Profe veo que tiene muchos libros de Linux ,seria bueno que montara bloques de cursos de Linux, quiero retomar ahora que tengo tiempo libre ^^
Muy pronto vamos a explorar el maravilloso Mundo Linux. Pendiente
Hola Ingeniero, puede explicar un cuarto casa en que un mismo proveedor otorga dos pools de IPs /26 distintas y separadas con 2 gateways distintas. Muchas gracias. Los dos pools de IPs wans llegan por la misma fibra y a la misma interface ethe del Mikrotik
Muy bien explicado, tengo una pregunta q un cliente se le puede asignar una IP pública fija?
Hola! yo tengo un pool /29 e hice algo similar a lo que estas preguntando, si quieres te puedo ayudar con eso. Saludos!
@@csedron lo agradecería
Gracias Wilmer eres un Crack😎🔥🔥❤️
Excelente dato !!
Buenas... la salida de los clientes se dará de forma automatica? o address list habra que definirlos?
Gracias por.compatir tus conocimientos.. pero tengo una duda si las IPs son dinámicas?
Hola Luis,
Si tiene IP vis DHCP, solo tendrá una, en ese caso debe usar Masquerade como accion.
@@WilmerAlmazan gracias Sr Wilmer.
Sabe quiero aprovechar el momento para hacerle una consulta.
Se puede crear un portal cautivo como el del inicio del Hotspot pero no a todo un segmento si no solo a una parte que tengo por DHCP?
Muy buen aporte.
Muchas gracias, no conocía same.
De nada!
Hola, profe! Si el ISP ya me ha brindado una IP Pública y luego de da otro Pool de rangos diferentes, cómo quedaría la configuración? Dejo la reglar src-nat action=src-nat para la IP que ya tenía y agrego otra regla src-nat action=same con el otro Pool que me dieron? Gracias.
Exelente 👍Gracias
Gracias por la información, lo intenté en RouterOS v7.15.2 y no me funcionó, se queda sin navegación los clientes, tuve que regresar al masquerade, alguna idea Ingeniero? Gracias por sus comentarios.
Hola!
Same funciona sin problemas en 7.15.2
Algo debe faltar, imposible hacer un diagnóstico por este medio.
muchas gracias ingeniero, me gustaría saber como se hace la configuración cuando el mismo proveedor entrega otro pool diferente al actual
Hola Cesar, en ese caso la mejor opcion es src-nat en lugar de NAT, voy a explicar ese muy pronto.
Gracias por los videos!! Cómo se podría hacer para que cada IP pública salga por un segmento de red diferente una IP pública para cada segmento.
Buenas noches, David Fragozo desde Colombia, tengo una pregunta y es de que manera puedo usar dos IPs publicas en mikrotik, una es /24, y la otra es /30
Hola!
En ese caso debe tener 2 reglas de Nat con la acción same o src-nat. Puede usar un address list para crear un grupo de IPs que saldrán con una grupo de IPs, y el resto por el segundo grupo de IPs
Exelente ING. Muchísimas gracias por compartir sus conocimientos. En una rango de IP /30 tengo alguna IP libre para usar?
/30 tiene 2 IPs usables. SI su proveedor ya esta usando una como gateway, solo puede configurar una de su lado.
Exelente video. Se puede usar la misma configuración utilizando ipv6?
Muy bien video..
Tengo dos proveedores con una sola IP Publica cada uno y quiero habilitar las dos WAN al mismo tiempo pero no haciendo Failover, lo que deseo es que la red Administrativa salga por su ISP1 y la red de invitados salga por el ISP2.. gracias por sus respuestas
Es mas sencillo, vez es Src Addr y lo sacas por el puerto del IPS que corresponda
Hola una pregunta es posible recibir una wan por medio de un puerto lan? lo que pasa es que el otro provedor esta a 5km donde tengo un enlace y no se si puedo recibirlo por medio de ese enlace sin tener que poner otras 2 antenas para recibir la WAN
Me gustaria contar con sus servicios. Excelentes videos.
Hola amigo, tengo 3 wan con diferente proveedores puedo tomar uno de esos y solo sacar la telefonia de un servidor (issabel4)en la nube un vps? y el otro proveedor solo navegacion
Buen día, una pregunta ING un mikrotik 1100 es más completo que un mikrotik 4011???
Cuál sería la diferencia de ocupar same vs src nat y excelente video
Hola Humberto,
Son muy similares, pero same mantiene la misma IP para multiples conexiones de un mismo cliente a determinado servicio. Con srcnat, puede variar.
Buenos días, excelente explicación, Gracias! Tengo una pregunta estamos contratando un nuevo enlace y el ISP nos esta dando un segmente de IP publicas /29 pero ademas nos dice que tenemos que configurar un VLAN entre nuestro router y el router de ellos, esa parte no la entiendo, yo no puedo poner en mi interfase WAN directamente una IP publica del segmento asignado? Gracias
buenas tardes
saludos, en el caso de 2 proveedores debo marcar la ruta del segundo proveedor? es decir ruta por defecto 1 y ruta por defecto 2 marcada? gracias por tu comentario
Una pregunta como puedo configurar en el adress list si tengo un segmento de red con mascara 31
Amigo como configuramos con ipv6 que viene incluida del proveedor
excelente. gracias
El SAME va utilizando las IPs por iP de Origen o por conexiones ?
muy bueno los videos que pasa si tiene 2 internet pero tienes un servidor y se cambia de ip cada salidad como difinir ese servidor con una salida de ip por que se cambia y se pierde la coneccion del servidor o nas lo qe tenga uno
Hola que diferencia hay con hacer src-nat?
en el caso que sean 4 proveedores entrando por una sola WAN cada proveedor en el mismo rango /29 es necesario hacer la regla del nat para una optima comunicacion de vlans??? aclaro los 4 proveedores son RouterOS tambien. Saludos
Si quisiera hacer por ejemplo, publicar un servicio como una web, o que una red o un equipo especificos salgan por una IP Publica especifica, se haria lo mismo, solo que en To Addresses del same se pone solo 1 de las IP verdad?
Saludos ing. Disculpe mi ignorancia, pero desconozco de la diferencia entre usar una y multiples ip wan. Saludos
Wilmer como estas? tengo una consulta tengo configurado un radius externo y tengo configurado bgp con un unico proveedior, utilizo same para natear pero no puedo levantar el radius externo pero si uso una unica ip con source nat si puedo , que configuracion extra haria falta para poder autenticar utilizando varias ip publicas?
Hola Nicolas,
Debe agregar todas las IPs en los routers o clientes del Radius. Adicionalmente, en la configuración del Radius en el Mikrotik, debe colocar 0.0.0.0 como Src para que salgan con la IP pública correcta
Hola, buenos días, buen contenido el de su canal, tengo una situación y necesito de su ayuda, tengo un mikrotik configurado con múltiples interfaces wlan(wifi) que son WAN cada una , cada una tiene su cliente dhcp configurado, es decir que reciben su ip por el dhcp del proveedor wifi, pero lo que me esta ocurriendo es que cuando hago un release del dhcp en cualquiera de ellas, no me esta liberando ese ip y por consiguiente me esta asignando el mismo, sin embargo cuando pruebo la configuracion basica sin multiples interfaces , esto no ocurre, hace bien el release, que puede estar ocuriendo en este caso?...tiene que ver con algún problema de ruteo?..antes esto funcionaba bien , pero mi proveedor cambio el ip del gateway de su dhcp y actualice las rutas, con el nuevo ip , y esta ocurriendo esto..algun consejo?
Hola choni,
Si los gateways son iguales, agregue %nombre_interface al mismo. Ejemplo, si el gateway es 192.168.0.1 y esta conectado en el ether1, el gateway quedaria: 192.168.0.1%ether1. Repite el proceso para cada WAN con el mismo valor.
La acción same es una manera simplificada de srcnat cuando se utilizan varias IP publicas?
Hola Enrique,
Same mantiene la misma IP publica para cada cliente (combinacion IP origen- Destino)
Great job
La opción está perfecta pero como designó por qué IP publica salir un grupo de terminales clientes o algún servidor de la red interna
Ing buen dia de que manera puedo entregar las ip publicas sin nat o cuantas formas hay para entregarlas desde mikrotik le agradezco muchas gracias
Hola una pregunta, a mí me dan una IP fija pero la configuración es por NAT one to one, entonces quiero saber si es posible poner el Router de mi ISP en modo bridge y usar la IP fija en el Mikrotik
Hola puedes hacer un video de como no caer en Lista negra con nuestras ip publicas xfavor
Porfavor será posible q me ayude estoy en un proyecto de isp ftth red Gpon
Hola Jonathan, puede contactarme desde consultorderedes.pro/contacto y con gusto le asesoro en su proyecto FTTH
hola tengo una pregunta si yo quiero tener dos wan activas con distintos proveedores al mismo tiempo se puede con mikrotik, yo quiero tener una wan para la navegación y la otra solo de entrada para las vpn ?
buenos dias saludos, con el router mikrotik se logra configurar de ip publica de internet que da la empresa para todos los usuarios, poderla modificar para tener una ip diferente a los demas clientes pero cambiar es la ip publica de internet es lo que deseo no que sea la misma de los demas personas conectadas.
Hola buenas noches tengo un modem de telmex y quiero conectar 3 escritorios remotos a una misma ip publica! esto es posible y que hay que hacer? buen noche
Hay q hacer alguna variacion en la tabla de ruteo??
a lo que trata este video....
Hola Cris,
La tabla de rutas no requiere ningun cambio ya que los paquetes se enviaran al mismo gateway
Hola, buanas.. y en ip>routes > route list hay que agregar o modificar algo tengo ip / 29
gracias
Saludos muchisimas gracias, una pregunta y si quiero que el trafico de un cliente utilice una de esas ip en especifico? alguien me ayuda?
si quisiera simular esto mismo en un laboratorio, utilizando un "mikrotik como proveedor o isp", genero una red en el proveedor y directamente asigno ips en el mikrotik cliente ?
Hola Patricio, exactamente.
en el mkt proveedor, en una de las interface agregue una red /29 (5 ips asignables), ahora en el cliente me dejo asignar mas de 5 ips, ademas del gateway y broadcast y resulta las adicionales que asigne "entendiendo que estarian fuera de rango" funcionaban tambien como pueder ser ?
Hola, una pregunta si el mismo proveedor entrega 2 /29 sobre el mismo enlace wad? como se puede hacer ?
Saben si esto de multiples IPs afectaría en las páginas bancarias? tengo un balanceo por PCC y hasta el momento no tengo problemas con los bancos, pero al integrar esto tengo la duda si vaya afectar
Hola,
Si usa PCC no puede usar el método como se explica en el vídeo. Debe haber una regla de Nat por ISP si desea usar múltiples IPs en cada uno.
hola wilmer aplique la configuracion del video y me andubo bien con 6 ip publicas usando la funcion same...lo unico que cuando me queria conectar por vpn al mikrotik no me dejaba realizar la conexion...luego me di cuenta que tildando la paloma en el casillero not by dest en action si me dejo hacer la conexion vpn....mi pregunta que funcion tiene ese casillero....gracias saludos desde argentina...
Gracias por el dato. Tengo una pregunta
En caso que el proveedor entregue por PPPoE? Se utiliza la interfaz del mismo o el Ether? También como saber si el proveedor entrega un /29?
Hola, en el caso de PPPoE, te dan usuario y contraseña. No se podría de esa forma. En el caso del /29, puedes consultar la configuración directamente con proveedor. Ellos deben darte esa información si la requieres.
Buenas, en mi caso tengo un solo proveedor que me entrega 4 ip en un rango y 4 ip en otro rango y no se como configurar el segundo grupo de ip que me dio, si me puede orientar por favor, desde ya muchas gracias.
Hola Carlos,
En ese caso necesita dos reglas. Lo que le sugeriria hacer es crear dos address-list con diferentes rangos de IPs de sus clientes y aplicar una regla a cada lista.
@@WilmerAlmazan Gracias
hola saludos como se cuantas direcciones ip publica me da mi probedor
Que pasa en el escenario de tener dos ISP y un tercero para una trocal SIP, lo normal es que en las centrales IP realizas el ruteo, pero como lo haces acá para destinar solo la ip de la central, sería de gran ayuda un video o podemos armar un laboratorio, muchas gracias de antemano
Hola Milton,
Debe usar PBR para eso. Hay un video en el canal sobre eso. Saludos.
Y si tuviese dos líneas y quiero usar la línea 1 si cae la 2 y usar la 2 si cae la 1 independiente como se podría hacer?
Cuantos clientes internos debe haber por cada ip publica, es decir si tengo solo una, a los cuantos clientes debo tener una segunda ip
Hola cordial saludo: podría usted explicarme como hago para que las plataformas de streaming como netflix, prime, disney no sean bloqueadas desde el servicio de internet que ofrezco, he hecho de todo pero me veo en la obligación de cambiar manualmente varias veces al dia la ip publica que aparece en la ruta de salida de mis RBs quedo atento y gracias de antemano
Hola John,
Lo primero es tratar de usar varias Ips publicas simultaneamente, y luego mejorar el firewall para evitar caer en listas negras. El bloqueo de SPAM es primordial
@@WilmerAlmazan Hola mil gracias por tu pronta respuesta, tu tienes algun video tutorial con las técnicas que me mencionas
Muy interesante, pero como seria si tenemos dos proveedores de ISP que nos entregan 2 IP dinamicas?
Gracias
Hola,
Puede usar una regla con masquerade o src-nat para cada uno. En ese caso no necesita same
@@WilmerAlmazan gracias por su comentario, lo que no entiendo es cómo se definirían cada WAN de los ISP, siendo Ips dinámicas, gracias
@@elviettivietti6983 Un cliente DHCP en cada interface WAN, y una regla srcnat con accion masquerade para cada interface.
@@WilmerAlmazan muchas gracias probaré
Estimado consulta, mi proveedor me entrega 8 IP's publicas por PPPoE, las IP son DHCP no son fijas, como puedo hacer en ese caso particular?
Me he tratado de comunicar contigo para una asesoría si. Éxito
hola, con esta opción es posible enrutar un cliente que salga un una publica especifica ?
Se puede hacer el same pero a ciertos clientes asignarles siempre una IP publica estática?
Hola Andres, sin problema. Solo coloque las reglas mas especificas arriba de la regla general con same.
Tengo una pregunta si se configura 5 IP Publicas los equipos de lan van a salir por cada IP configurada y por la IP que esta configurada en el Mikrotik ?
Hola, recuerda que haciendo un list de las IPs Públicas y configurando el src-nat en same, tus clientes van a salir por cualquiera de las IPs que configuraste.
yo tengo el primer escenario, pero cuando aplico no me deja entrar gmail, ni a sus aplicaciones en windows, y se me pone algo lento. alguna solcion para ese inconveniente?
Mi proveedor me da 5 ip, pero de un pool /21, que escoge al azar. Çómo se haría ahi ?. Quisiera que ciertas interfaces salgan por una ip, y otras por otra.
Un saludo.
Hola, para aplicar este metodo debe conocer cuales son las IPs a usar. Le recomendaria solicitar un bloque fijo. Saludos
Si quiere sacar ciertas redes por una IP, puede crear varias reglas agregando como condicion la IP origen.
Señor buenas noches como puedo contactar con usted megustaria hablar 3 minutitos con usted porfa si.
Exelente aporte a la sociedad y como si yo que mi proveedor me está dando varias IP públicas en mi servicio
Hola, puede escribirme desde aqui: consultorderedes.pro/contacto
hola wilmer como seria la configuracion si el proovedor te entrega un pool de 29 y otro de 28 por la misma wan
Tengo bonding lo probe pero por alguna manera deja no abre Google y otras paginas. Vuelvona mascarade y vuelve normal
Hola, Bonding no es para enlaces WAN. Favor revisar el video.
Para WANs debe usar balanceo no bonding.
Todo bien pero al usar same en el nat me bloquea contenido como disney plus, no me deja acceder a esa plataforma, como puedo solucionar ese inconveniente. Gracias
Ing me podría ayudar con proyect... tengo 3 ISP, 8 VLAN creadas y necesito redireccionar el trafico de internet de las VLAN por distintos ISP, lo estoy configurando por Mangle el problema esta en que pierdo conectividad entre las VLAN y necesito que se vean entre si. agradezco si me puede guiar. Slu2 y gracias
Hola Camilo,
Con esto lo solventará:
NOTA-----
Si quiere mantener la comunicacion entre ips privadas y solo marcar el trafico yendo hacia Internet en cualquier topologia (un router o multiples routers), puede usar los comandos siguientes adicionalmente:
/ip firewall address-list
add address=10.0.0.0/8 list=RedesPrivadas
add address=172.16.0.0/12 list=RedesPrivadas
add address=192.168.0.0/16 list=RedesPrivadas
/ip firewall mangle
add action=accept chain=prerouting dst-address-list=RedesPrivadas src-address-list=RedesPrivadas place-before=0