AMIGO ME GUSTO SU VIDEO Y PUSE EN PRACTICA LO K NOS ENSEÑA LE CUENTO K HICE EL PROCEDIMIENTO DE DEJAR LAS 5 IPS /29 Y RESULTA K ME SOLUCIONO EL PROBLEMA DE K ALGUNAS PAGINAS NO FUNCIONABA PERO NOTE OTRO PROBLEMA K HAY UNAS PAGINAS K NO FUNCIONA Y ,E TOCA DEJAR UNA IP DE LAS 5 FUNCIONADO PARA K ME SIRVA LAS OTRAS PAGINAS PERO COMO LE DIGO SI DEJO LAS 5 IP/29 ME GENERA IN COVENIENTES K DEBO HACER K FUNCIONE BIEN DEJANDO LAS 5IP/29 Y NO TENGAS BLOQUEOS O RESTRICCIONES
Aqui hay un tutorial completo ua-cam.com/video/Gq_YsYvMH1Q/v-deo.html Tambien esta el curso equivalente a MTCRE en mi plataforma www.aprenderedes.online/courses/ospf
Gracias master, como siempre excelentes sus aportes. Si fuera posible nos pudieras compartir la manera de realizar lo siguiente: como entregar conectividad o entregar un segmento de ip públicas/28 de una RB X a una RB Y; que la RB X reciba las ip públicas del proveedor o carrier y actúe como borde y firewall, y la RB Y sea la encargada de direccionar y conectar a todos los clientes en una LAN. Gracias
Saludos. Tengo un failove de 2 wan con rutas recursivas y trabaja exelente. Ahora... una es con ip publica (es mi wan primaria) y la otra wan con ip privada (como backup). La pregunta es como aplicaria este escenario explicado en su video en mi caso. Gracias por el exelente aporte.
@@WilmerAlmazan gracias Sr Wilmer. Sabe quiero aprovechar el momento para hacerle una consulta. Se puede crear un portal cautivo como el del inicio del Hotspot pero no a todo un segmento si no solo a una parte que tengo por DHCP?
Exelente video ING. Cómo se haría para que la conexión entre por la misma IP que salió. Para evitar cortes de las conexiones con las aplicaciones bancarias por ejemplo?
Hola! La verdad es que usted explica muy claramente, soy nuevo en Mikrotik y tengo una necesidad puntual, veo que esta opción puede ayudar, Una pregunta: Utiza Same, pero y si yo quisiera decidir de manera específica por cual ip sale cada cliente Lan o grupo de clienta lan, hay una opción como same para esto?
Hola! En ese caso debe crear múltiples reglas Nat con la acción src-nat=IP En las condiciones puede agregar las IPs en address-list, para decidir que IP usará cada grupo de IPs internas.
@@WilmerAlmazan Excelente! Gracias por su respuesta. Yo tengo esta configuración pero en routers de Ubiquiti. Recién compré un CCR2116 pero no tenía idea de cómo hacer esto. Gracias
hola, excelente y muy claro ... tengo una consulta ¿como puedo hacer para que mis clientes x salgan por x ip publica y z dentro de mi misma red salgan por otra ip del pool clase /29 gracias
Hola Alexander, Lo primero debe estar seguro cuantas IPs le da su proveedor. Eso tipicamente esta especificado en su contrato de internet dedicado. Si es un usuario residencial, unicamente podra usar una IP publica.
Hola Humberto, Son muy similares, pero same mantiene la misma IP para multiples conexiones de un mismo cliente a determinado servicio. Con srcnat, puede variar.
saludos, en el caso de 2 proveedores debo marcar la ruta del segundo proveedor? es decir ruta por defecto 1 y ruta por defecto 2 marcada? gracias por tu comentario
Muy bien video.. Tengo dos proveedores con una sola IP Publica cada uno y quiero habilitar las dos WAN al mismo tiempo pero no haciendo Failover, lo que deseo es que la red Administrativa salga por su ISP1 y la red de invitados salga por el ISP2.. gracias por sus respuestas
Hola muy bueno tu video consulta como hago para asignarle una ip publica al 2do router como en la figura 3 asi yo poderle ingresar desde afuera Espero tus comentarios. Saludos y felicitaciones
Hola, después de aplicar la regla same en NAP, empecé a obtener demasiado syn-sent en el connection-mark y fallas en las conexiones de los abonados. Regresé a src-nat para preguntarte si hace falta algún otro ajuste? Al usar mangle, estoy solamente usando un mark-routing con same. El mismo mark-routing que tenía antes. Debo usar un mark-routing en mangle por cada IP pública ahora? Gracias por tu ayuda.
Hola una pregunta es posible recibir una wan por medio de un puerto lan? lo que pasa es que el otro provedor esta a 5km donde tengo un enlace y no se si puedo recibirlo por medio de ese enlace sin tener que poner otras 2 antenas para recibir la WAN
Buenos días, excelente explicación, Gracias! Tengo una pregunta estamos contratando un nuevo enlace y el ISP nos esta dando un segmente de IP publicas /29 pero ademas nos dice que tenemos que configurar un VLAN entre nuestro router y el router de ellos, esa parte no la entiendo, yo no puedo poner en mi interfase WAN directamente una IP publica del segmento asignado? Gracias
Hola Ingeniero, puede explicar un cuarto casa en que un mismo proveedor otorga dos pools de IPs /26 distintas y separadas con 2 gateways distintas. Muchas gracias. Los dos pools de IPs wans llegan por la misma fibra y a la misma interface ethe del Mikrotik
en el caso que sean 4 proveedores entrando por una sola WAN cada proveedor en el mismo rango /29 es necesario hacer la regla del nat para una optima comunicacion de vlans??? aclaro los 4 proveedores son RouterOS tambien. Saludos
Me preguntaba que para yo poder habilitar servicios como una vpn, necesariamente debería usar un Bridge del proveedor hacia mi mikrotik o mi firewall asignándole la ip publica, porque usando una ip privada como wan, no me deja ni usar un servidor pptp.
Wilmer como estas? tengo una consulta tengo configurado un radius externo y tengo configurado bgp con un unico proveedior, utilizo same para natear pero no puedo levantar el radius externo pero si uso una unica ip con source nat si puedo , que configuracion extra haria falta para poder autenticar utilizando varias ip publicas?
Hola Nicolas, Debe agregar todas las IPs en los routers o clientes del Radius. Adicionalmente, en la configuración del Radius en el Mikrotik, debe colocar 0.0.0.0 como Src para que salgan con la IP pública correcta
Hola, profe! Si el ISP ya me ha brindado una IP Pública y luego de da otro Pool de rangos diferentes, cómo quedaría la configuración? Dejo la reglar src-nat action=src-nat para la IP que ya tenía y agrego otra regla src-nat action=same con el otro Pool que me dieron? Gracias.
Si quisiera hacer por ejemplo, publicar un servicio como una web, o que una red o un equipo especificos salgan por una IP Publica especifica, se haria lo mismo, solo que en To Addresses del same se pone solo 1 de las IP verdad?
Hola amigo, tengo 3 wan con diferente proveedores puedo tomar uno de esos y solo sacar la telefonia de un servidor (issabel4)en la nube un vps? y el otro proveedor solo navegacion
hola tengo una pregunta si yo quiero tener dos wan activas con distintos proveedores al mismo tiempo se puede con mikrotik, yo quiero tener una wan para la navegación y la otra solo de entrada para las vpn ?
Hola, buenos días, buen contenido el de su canal, tengo una situación y necesito de su ayuda, tengo un mikrotik configurado con múltiples interfaces wlan(wifi) que son WAN cada una , cada una tiene su cliente dhcp configurado, es decir que reciben su ip por el dhcp del proveedor wifi, pero lo que me esta ocurriendo es que cuando hago un release del dhcp en cualquiera de ellas, no me esta liberando ese ip y por consiguiente me esta asignando el mismo, sin embargo cuando pruebo la configuracion basica sin multiples interfaces , esto no ocurre, hace bien el release, que puede estar ocuriendo en este caso?...tiene que ver con algún problema de ruteo?..antes esto funcionaba bien , pero mi proveedor cambio el ip del gateway de su dhcp y actualice las rutas, con el nuevo ip , y esta ocurriendo esto..algun consejo?
Hola choni, Si los gateways son iguales, agregue %nombre_interface al mismo. Ejemplo, si el gateway es 192.168.0.1 y esta conectado en el ether1, el gateway quedaria: 192.168.0.1%ether1. Repite el proceso para cada WAN con el mismo valor.
muy bueno los videos que pasa si tiene 2 internet pero tienes un servidor y se cambia de ip cada salidad como difinir ese servidor con una salida de ip por que se cambia y se pierde la coneccion del servidor o nas lo qe tenga uno
si quisiera simular esto mismo en un laboratorio, utilizando un "mikrotik como proveedor o isp", genero una red en el proveedor y directamente asigno ips en el mikrotik cliente ?
en el mkt proveedor, en una de las interface agregue una red /29 (5 ips asignables), ahora en el cliente me dejo asignar mas de 5 ips, ademas del gateway y broadcast y resulta las adicionales que asigne "entendiendo que estarian fuera de rango" funcionaban tambien como pueder ser ?
Gracias por el dato. Tengo una pregunta En caso que el proveedor entregue por PPPoE? Se utiliza la interfaz del mismo o el Ether? También como saber si el proveedor entrega un /29?
Hola, en el caso de PPPoE, te dan usuario y contraseña. No se podría de esa forma. En el caso del /29, puedes consultar la configuración directamente con proveedor. Ellos deben darte esa información si la requieres.
Buenas noches, David Fragozo desde Colombia, tengo una pregunta y es de que manera puedo usar dos IPs publicas en mikrotik, una es /24, y la otra es /30
Hola! En ese caso debe tener 2 reglas de Nat con la acción same o src-nat. Puede usar un address list para crear un grupo de IPs que saldrán con una grupo de IPs, y el resto por el segundo grupo de IPs
hola wilmer aplique la configuracion del video y me andubo bien con 6 ip publicas usando la funcion same...lo unico que cuando me queria conectar por vpn al mikrotik no me dejaba realizar la conexion...luego me di cuenta que tildando la paloma en el casillero not by dest en action si me dejo hacer la conexion vpn....mi pregunta que funcion tiene ese casillero....gracias saludos desde argentina...
Hola una pregunta, a mí me dan una IP fija pero la configuración es por NAT one to one, entonces quiero saber si es posible poner el Router de mi ISP en modo bridge y usar la IP fija en el Mikrotik
Tengo una pregunta si se configura 5 IP Publicas los equipos de lan van a salir por cada IP configurada y por la IP que esta configurada en el Mikrotik ?
Hola, recuerda que haciendo un list de las IPs Públicas y configurando el src-nat en same, tus clientes van a salir por cualquiera de las IPs que configuraste.
Buenas, en mi caso tengo un solo proveedor que me entrega 4 ip en un rango y 4 ip en otro rango y no se como configurar el segundo grupo de ip que me dio, si me puede orientar por favor, desde ya muchas gracias.
Hola Carlos, En ese caso necesita dos reglas. Lo que le sugeriria hacer es crear dos address-list con diferentes rangos de IPs de sus clientes y aplicar una regla a cada lista.
Tengo 1 ISP que me entrega WAN por el puerto sfp del router y quiero simular que tengo otra WAN que salga por un puerto ETH y quiero simular otra LAN por otro ETH. Todo por el mismo router, se puede? Gracias
Estimado, un usuario residencial con una unica IP publica podra desde una computadora con varias maquinas virtuales, tener una ip en cada maquina virtual? De ese modo, simulando ser una pc fisica mas dentro de la red del modem
hola wilmer. tan pronto doy aplicar en nat la opcion same. me quedo se bloquea el servicio que estare haciendo mal?. vuelvo y activo el masquerade, vuelva y funciona.
Hola Ofermano, Primero debe estar seguro que si proveedor le Esta dando esa cantidad de IPs, debe agregarlas a la interfaces WAN y despues aplicar same. Si una de esas condiciones no esta, no le funcionara.
@@WilmerAlmazan mi proveedor me da un rango de ip publicas /24. desde x.x.11.178/24. debo ingresar a la wan todo el rango?. yo estoy agregando solo 5 wan. sera ese el problema?
Que pasa en el escenario de tener dos ISP y un tercero para una trocal SIP, lo normal es que en las centrales IP realizas el ruteo, pero como lo haces acá para destinar solo la ip de la central, sería de gran ayuda un video o podemos armar un laboratorio, muchas gracias de antemano
Hola cordial saludo: podría usted explicarme como hago para que las plataformas de streaming como netflix, prime, disney no sean bloqueadas desde el servicio de internet que ofrezco, he hecho de todo pero me veo en la obligación de cambiar manualmente varias veces al dia la ip publica que aparece en la ruta de salida de mis RBs quedo atento y gracias de antemano
Hola John, Lo primero es tratar de usar varias Ips publicas simultaneamente, y luego mejorar el firewall para evitar caer en listas negras. El bloqueo de SPAM es primordial
Saludos amigo, gracias por la información, si es posible me pueda ayudar, necesito hace lo mismo que se expresa en el video, 1 proveedor, varias ip publicas, pero son servidas por dhcp, cambian cada cierto tiempo y no hay control sobre eso, que podría hacer.
@@WilmerAlmazan Saludos, increíblemente se me perdió esta respuesta de tu parte, e increíble sigo teniendo la misma incógnita, vi el video que me recomendaste, pero me refiero a que el proveedor de mi internet me da 7 ip publicas por dhcp que cambian por una misma interface, para saltarme eso lo que hice fue poner un suiche intermedio y conectar varias interfaces físicamente al suiche y aplicar un cliente dhcp en cada interface, es posible hacer lo de este video que por una misma interface salgan por varias ip pero considerando lo anterior, muchas gracias.
Pregunta, revisando mi red tengo una ip publica con la del ejemplo 1 con 5 ip publicas disponible, mi pregunta es con una ip mi proveedor me entrega 100Mbps entonces cada IP tendrá 100Mbps? O los 100Mbps se comparten en el pool de las IP, gracias.
Hola William, El ISP limita la velocidad a toda su conexion. Ademas, debe haber recibido explicitamente un bloque de IPS, caso contrario, solo tiene permisos de usar una.
Gracias por la información, lo intenté en RouterOS v7.15.2 y no me funcionó, se queda sin navegación los clientes, tuve que regresar al masquerade, alguna idea Ingeniero? Gracias por sus comentarios.
Señor buenas noches como puedo contactar con usted megustaria hablar 3 minutitos con usted porfa si. Exelente aporte a la sociedad y como si yo que mi proveedor me está dando varias IP públicas en mi servicio
Hola Gilberto, Mikrotik no usa el concepto de "Virtual IP" pero podemos simularlo usando un bridge vacio, asignando la IP publica al misma y usando la accion src-nat.
Hola buenas noches tengo un modem de telmex y quiero conectar 3 escritorios remotos a una misma ip publica! esto es posible y que hay que hacer? buen noche
Saben si esto de multiples IPs afectaría en las páginas bancarias? tengo un balanceo por PCC y hasta el momento no tengo problemas con los bancos, pero al integrar esto tengo la duda si vaya afectar
buenos dias saludos, con el router mikrotik se logra configurar de ip publica de internet que da la empresa para todos los usuarios, poderla modificar para tener una ip diferente a los demas clientes pero cambiar es la ip publica de internet es lo que deseo no que sea la misma de los demas personas conectadas.
Te agradezco muchisimo, explicas tan claro y tan bien los temas que lo haces fácil de entender
AMIGO ME GUSTO SU VIDEO Y PUSE EN PRACTICA LO K NOS ENSEÑA LE CUENTO K HICE EL PROCEDIMIENTO DE DEJAR LAS 5 IPS /29 Y RESULTA K ME SOLUCIONO EL PROBLEMA DE K ALGUNAS PAGINAS NO FUNCIONABA PERO NOTE OTRO PROBLEMA K HAY UNAS PAGINAS K NO FUNCIONA Y ,E TOCA DEJAR UNA IP DE LAS 5 FUNCIONADO PARA K ME SIRVA LAS OTRAS PAGINAS PERO COMO LE DIGO SI DEJO LAS 5 IP/29 ME GENERA IN COVENIENTES K DEBO HACER K FUNCIONE BIEN DEJANDO LAS 5IP/29 Y NO TENGAS BLOQUEOS O RESTRICCIONES
como siempre sorprendiendo en cada enseñanza, gracias
Muchas gracias, saludos
Buenasoo... fácil y sencillo.. Te agradezco no sabia como hacerlo.. esta es la solución para las Blacklist
muy buen video; aplique la enseñanza a mi sistemas que me entregan ip por dhcp, funciona muy bien. gracias por el aporte
Excelente Ivan
Gracias por los conocimientos aportados!! Saludos!!!
Gracias Jose, saludos
Ing impecable como siempre.. podra ser un video explicando Osfp paso a paso favor muchas gracias.
Aqui hay un tutorial completo ua-cam.com/video/Gq_YsYvMH1Q/v-deo.html
Tambien esta el curso equivalente a MTCRE en mi plataforma www.aprenderedes.online/courses/ospf
los mejores tutoriales
Gracias Yoshua, me alegra que sean de utilidad. Un saludo
Gracias master, como siempre excelentes sus aportes. Si fuera posible nos pudieras compartir la manera de realizar lo siguiente: como entregar conectividad o entregar un segmento de ip públicas/28 de una RB X a una RB Y; que la RB X reciba las ip públicas del proveedor o carrier y actúe como borde y firewall, y la RB Y sea la encargada de direccionar y conectar a todos los clientes en una LAN. Gracias
Hola Luis, tengo una serie de 4 videos aqui en el canal, se llama Entrega Direcciones IP Publicas.
Excelente, como siempre.
Gracias!
Excelente, gracias por compartir su conocimiento.
Un placer Edwin
Excelente aporte ingeniero
Gracias, saludos
No me jodas he visto multiples videos tuyos y hasta hoy eran en inglés, ahora me doy cuenta que hablas español, jajajaja excelente trabajo Wilmer
Hola, un placer estimado. Y si efectivamente, tengo dos canales: Inglés y Español
Muchas gracias por su comentario respecto al contenido
Excelente aporte, muchas gracias!!!
A la orden George, saludos!
Hola ING. Buen video puedes hacer un videos explicando el modo más eficiente de transmisión para redes Wireless usando TDMA De Mikrotik
Gracias por la sugerencia. Proximamente se vienen varios videos sobre Wireless
Gracias mi estimado, me funcionó de maravilla la primera opción. 5 ip públicas bendiciones y éxitos en sus actividades
Excelente, gracias
Saludos. Tengo un failove de 2 wan con rutas recursivas y trabaja exelente. Ahora... una es con ip publica (es mi wan primaria) y la otra wan con ip privada (como backup). La pregunta es como aplicaria este escenario explicado en su video en mi caso. Gracias por el exelente aporte.
Muy bien explicado, tengo una pregunta q un cliente se le puede asignar una IP pública fija?
Hola! yo tengo un pool /29 e hice algo similar a lo que estas preguntando, si quieres te puedo ayudar con eso. Saludos!
@@csedron lo agradecería
Justo lo que necesitaba. Muchas gracias
Con gusto
Muchas gracias, no conocía same.
De nada!
Gracias por.compatir tus conocimientos.. pero tengo una duda si las IPs son dinámicas?
Hola Luis,
Si tiene IP vis DHCP, solo tendrá una, en ese caso debe usar Masquerade como accion.
@@WilmerAlmazan gracias Sr Wilmer.
Sabe quiero aprovechar el momento para hacerle una consulta.
Se puede crear un portal cautivo como el del inicio del Hotspot pero no a todo un segmento si no solo a una parte que tengo por DHCP?
Gracias Wilmer eres un Crack😎🔥🔥❤️
Muy buen aporte.
Exelente 👍Gracias
Excelente dato !!
Exelente video ING. Cómo se haría para que la conexión entre por la misma IP que salió. Para evitar cortes de las conexiones con las aplicaciones bancarias por ejemplo?
Eso pasa por defecto. Los servidores remotos responden a la IP que hizo la peticion.
gracias!!!!!! mil
Hola! La verdad es que usted explica muy claramente, soy nuevo en Mikrotik y tengo una necesidad puntual, veo que esta opción puede ayudar, Una pregunta: Utiza Same, pero y si yo quisiera decidir de manera específica por cual ip sale cada cliente Lan o grupo de clienta lan, hay una opción como same para esto?
Hola!
En ese caso debe crear múltiples reglas Nat con la acción src-nat=IP
En las condiciones puede agregar las IPs en address-list, para decidir que IP usará cada grupo de IPs internas.
@@WilmerAlmazan Excelente! Gracias por su respuesta. Yo tengo esta configuración pero en routers de Ubiquiti. Recién compré un CCR2116 pero no tenía idea de cómo hacer esto.
Gracias
Exelente ING. Muchísimas gracias por compartir sus conocimientos. En una rango de IP /30 tengo alguna IP libre para usar?
/30 tiene 2 IPs usables. SI su proveedor ya esta usando una como gateway, solo puede configurar una de su lado.
Me gustaria contar con sus servicios. Excelentes videos.
Exelente video. Se puede usar la misma configuración utilizando ipv6?
hola, excelente y muy claro ... tengo una consulta ¿como puedo hacer para que mis clientes x salgan por x ip publica y z dentro de mi misma red salgan por otra ip del pool clase /29 gracias
Saludos ing.. y en el caso que el proveedor entregue por dhcp y en
/19 como seria? El addrees list
Hola Alexander,
Lo primero debe estar seguro cuantas IPs le da su proveedor. Eso tipicamente esta especificado en su contrato de internet dedicado. Si es un usuario residencial, unicamente podra usar una IP publica.
Profe veo que tiene muchos libros de Linux ,seria bueno que montara bloques de cursos de Linux, quiero retomar ahora que tengo tiempo libre ^^
Muy pronto vamos a explorar el maravilloso Mundo Linux. Pendiente
Great job
Cuál sería la diferencia de ocupar same vs src nat y excelente video
Hola Humberto,
Son muy similares, pero same mantiene la misma IP para multiples conexiones de un mismo cliente a determinado servicio. Con srcnat, puede variar.
excelente. gracias
Buenas... la salida de los clientes se dará de forma automatica? o address list habra que definirlos?
saludos, en el caso de 2 proveedores debo marcar la ruta del segundo proveedor? es decir ruta por defecto 1 y ruta por defecto 2 marcada? gracias por tu comentario
Muy bien video..
Tengo dos proveedores con una sola IP Publica cada uno y quiero habilitar las dos WAN al mismo tiempo pero no haciendo Failover, lo que deseo es que la red Administrativa salga por su ISP1 y la red de invitados salga por el ISP2.. gracias por sus respuestas
Es mas sencillo, vez es Src Addr y lo sacas por el puerto del IPS que corresponda
muchas gracias ingeniero, me gustaría saber como se hace la configuración cuando el mismo proveedor entrega otro pool diferente al actual
Hola Cesar, en ese caso la mejor opcion es src-nat en lugar de NAT, voy a explicar ese muy pronto.
Hola muy bueno tu video consulta como hago para asignarle una ip publica al 2do router como en la figura 3 asi yo poderle ingresar desde afuera Espero tus comentarios. Saludos y felicitaciones
Hola, después de aplicar la regla same en NAP, empecé a obtener demasiado syn-sent en el connection-mark y fallas en las conexiones de los abonados. Regresé a src-nat para preguntarte si hace falta algún otro ajuste? Al usar mangle, estoy solamente usando un mark-routing con same. El mismo mark-routing que tenía antes. Debo usar un mark-routing en mangle por cada IP pública ahora? Gracias por tu ayuda.
Hola una pregunta es posible recibir una wan por medio de un puerto lan? lo que pasa es que el otro provedor esta a 5km donde tengo un enlace y no se si puedo recibirlo por medio de ese enlace sin tener que poner otras 2 antenas para recibir la WAN
Gracias por los videos!! Cómo se podría hacer para que cada IP pública salga por un segmento de red diferente una IP pública para cada segmento.
buenas tardes
Buenos días, excelente explicación, Gracias! Tengo una pregunta estamos contratando un nuevo enlace y el ISP nos esta dando un segmente de IP publicas /29 pero ademas nos dice que tenemos que configurar un VLAN entre nuestro router y el router de ellos, esa parte no la entiendo, yo no puedo poner en mi interfase WAN directamente una IP publica del segmento asignado? Gracias
Hola Ingeniero, puede explicar un cuarto casa en que un mismo proveedor otorga dos pools de IPs /26 distintas y separadas con 2 gateways distintas. Muchas gracias. Los dos pools de IPs wans llegan por la misma fibra y a la misma interface ethe del Mikrotik
en el caso que sean 4 proveedores entrando por una sola WAN cada proveedor en el mismo rango /29 es necesario hacer la regla del nat para una optima comunicacion de vlans??? aclaro los 4 proveedores son RouterOS tambien. Saludos
El SAME va utilizando las IPs por iP de Origen o por conexiones ?
Hola que diferencia hay con hacer src-nat?
Me preguntaba que para yo poder habilitar servicios como una vpn, necesariamente debería usar un Bridge del proveedor hacia mi mikrotik o mi firewall asignándole la ip publica, porque usando una ip privada como wan, no me deja ni usar un servidor pptp.
Hola, puede usar NAT 1:1 (Algunos equipos SOHO traen esa opcion como DMZ)
Wilmer como estas? tengo una consulta tengo configurado un radius externo y tengo configurado bgp con un unico proveedior, utilizo same para natear pero no puedo levantar el radius externo pero si uso una unica ip con source nat si puedo , que configuracion extra haria falta para poder autenticar utilizando varias ip publicas?
Hola Nicolas,
Debe agregar todas las IPs en los routers o clientes del Radius. Adicionalmente, en la configuración del Radius en el Mikrotik, debe colocar 0.0.0.0 como Src para que salgan con la IP pública correcta
Saludos ing. Disculpe mi ignorancia, pero desconozco de la diferencia entre usar una y multiples ip wan. Saludos
La acción same es una manera simplificada de srcnat cuando se utilizan varias IP publicas?
Hola Enrique,
Same mantiene la misma IP publica para cada cliente (combinacion IP origen- Destino)
Hola, profe! Si el ISP ya me ha brindado una IP Pública y luego de da otro Pool de rangos diferentes, cómo quedaría la configuración? Dejo la reglar src-nat action=src-nat para la IP que ya tenía y agrego otra regla src-nat action=same con el otro Pool que me dieron? Gracias.
Si quisiera hacer por ejemplo, publicar un servicio como una web, o que una red o un equipo especificos salgan por una IP Publica especifica, se haria lo mismo, solo que en To Addresses del same se pone solo 1 de las IP verdad?
Hola amigo, tengo 3 wan con diferente proveedores puedo tomar uno de esos y solo sacar la telefonia de un servidor (issabel4)en la nube un vps? y el otro proveedor solo navegacion
hola tengo una pregunta si yo quiero tener dos wan activas con distintos proveedores al mismo tiempo se puede con mikrotik, yo quiero tener una wan para la navegación y la otra solo de entrada para las vpn ?
Muy interesante, pero como seria si tenemos dos proveedores de ISP que nos entregan 2 IP dinamicas?
Gracias
Hola,
Puede usar una regla con masquerade o src-nat para cada uno. En ese caso no necesita same
@@WilmerAlmazan gracias por su comentario, lo que no entiendo es cómo se definirían cada WAN de los ISP, siendo Ips dinámicas, gracias
@@elviettivietti6983 Un cliente DHCP en cada interface WAN, y una regla srcnat con accion masquerade para cada interface.
@@WilmerAlmazan muchas gracias probaré
Hola, buenos días, buen contenido el de su canal, tengo una situación y necesito de su ayuda, tengo un mikrotik configurado con múltiples interfaces wlan(wifi) que son WAN cada una , cada una tiene su cliente dhcp configurado, es decir que reciben su ip por el dhcp del proveedor wifi, pero lo que me esta ocurriendo es que cuando hago un release del dhcp en cualquiera de ellas, no me esta liberando ese ip y por consiguiente me esta asignando el mismo, sin embargo cuando pruebo la configuracion basica sin multiples interfaces , esto no ocurre, hace bien el release, que puede estar ocuriendo en este caso?...tiene que ver con algún problema de ruteo?..antes esto funcionaba bien , pero mi proveedor cambio el ip del gateway de su dhcp y actualice las rutas, con el nuevo ip , y esta ocurriendo esto..algun consejo?
Hola choni,
Si los gateways son iguales, agregue %nombre_interface al mismo. Ejemplo, si el gateway es 192.168.0.1 y esta conectado en el ether1, el gateway quedaria: 192.168.0.1%ether1. Repite el proceso para cada WAN con el mismo valor.
muy bueno los videos que pasa si tiene 2 internet pero tienes un servidor y se cambia de ip cada salidad como difinir ese servidor con una salida de ip por que se cambia y se pierde la coneccion del servidor o nas lo qe tenga uno
Ing buen dia de que manera puedo entregar las ip publicas sin nat o cuantas formas hay para entregarlas desde mikrotik le agradezco muchas gracias
si quisiera simular esto mismo en un laboratorio, utilizando un "mikrotik como proveedor o isp", genero una red en el proveedor y directamente asigno ips en el mikrotik cliente ?
Hola Patricio, exactamente.
en el mkt proveedor, en una de las interface agregue una red /29 (5 ips asignables), ahora en el cliente me dejo asignar mas de 5 ips, ademas del gateway y broadcast y resulta las adicionales que asigne "entendiendo que estarian fuera de rango" funcionaban tambien como pueder ser ?
Hay q hacer alguna variacion en la tabla de ruteo??
a lo que trata este video....
Hola Cris,
La tabla de rutas no requiere ningun cambio ya que los paquetes se enviaran al mismo gateway
Me he tratado de comunicar contigo para una asesoría si. Éxito
Gracias por el dato. Tengo una pregunta
En caso que el proveedor entregue por PPPoE? Se utiliza la interfaz del mismo o el Ether? También como saber si el proveedor entrega un /29?
Hola, en el caso de PPPoE, te dan usuario y contraseña. No se podría de esa forma. En el caso del /29, puedes consultar la configuración directamente con proveedor. Ellos deben darte esa información si la requieres.
Buenas noches, David Fragozo desde Colombia, tengo una pregunta y es de que manera puedo usar dos IPs publicas en mikrotik, una es /24, y la otra es /30
Hola!
En ese caso debe tener 2 reglas de Nat con la acción same o src-nat. Puede usar un address list para crear un grupo de IPs que saldrán con una grupo de IPs, y el resto por el segundo grupo de IPs
Hola, una pregunta si el mismo proveedor entrega 2 /29 sobre el mismo enlace wad? como se puede hacer ?
Buen día, una pregunta ING un mikrotik 1100 es más completo que un mikrotik 4011???
hola wilmer aplique la configuracion del video y me andubo bien con 6 ip publicas usando la funcion same...lo unico que cuando me queria conectar por vpn al mikrotik no me dejaba realizar la conexion...luego me di cuenta que tildando la paloma en el casillero not by dest en action si me dejo hacer la conexion vpn....mi pregunta que funcion tiene ese casillero....gracias saludos desde argentina...
Hola una pregunta, a mí me dan una IP fija pero la configuración es por NAT one to one, entonces quiero saber si es posible poner el Router de mi ISP en modo bridge y usar la IP fija en el Mikrotik
Hola, buanas.. y en ip>routes > route list hay que agregar o modificar algo tengo ip / 29
gracias
Amigo como configuramos con ipv6 que viene incluida del proveedor
hola, con esta opción es posible enrutar un cliente que salga un una publica especifica ?
Tengo una pregunta si se configura 5 IP Publicas los equipos de lan van a salir por cada IP configurada y por la IP que esta configurada en el Mikrotik ?
Hola, recuerda que haciendo un list de las IPs Públicas y configurando el src-nat en same, tus clientes van a salir por cualquiera de las IPs que configuraste.
Una pregunta como puedo configurar en el adress list si tengo un segmento de red con mascara 31
Se puede hacer el same pero a ciertos clientes asignarles siempre una IP publica estática?
Hola Andres, sin problema. Solo coloque las reglas mas especificas arriba de la regla general con same.
buenas noches, como se podria configurar cuando hay 1 solo proveedor y 2 ip publicas pero en diferentes segmentos de red. hay alguna forma de hacerlo?
Cuantos clientes internos debe haber por cada ip publica, es decir si tengo solo una, a los cuantos clientes debo tener una segunda ip
Buenas, en mi caso tengo un solo proveedor que me entrega 4 ip en un rango y 4 ip en otro rango y no se como configurar el segundo grupo de ip que me dio, si me puede orientar por favor, desde ya muchas gracias.
Hola Carlos,
En ese caso necesita dos reglas. Lo que le sugeriria hacer es crear dos address-list con diferentes rangos de IPs de sus clientes y aplicar una regla a cada lista.
@@WilmerAlmazan Gracias
Tengo 1 ISP que me entrega WAN por el puerto sfp del router y quiero simular que tengo otra WAN que salga por un puerto ETH y quiero simular otra LAN por otro ETH. Todo por el mismo router, se puede? Gracias
Estimado, un usuario residencial con una unica IP publica podra desde una computadora con varias maquinas virtuales, tener una ip en cada maquina virtual? De ese modo, simulando ser una pc fisica mas dentro de la red del modem
Hola,
No, esto aplica cuando su proveedor le ha asignando un bloque de ips, eso será con servicio dedicado regularmente.
@@WilmerAlmazan muchas gracias por responder amigo, saludos desde Argentina :)
hola saludos como se cuantas direcciones ip publica me da mi probedor
Saludos muchisimas gracias, una pregunta y si quiero que el trafico de un cliente utilice una de esas ip en especifico? alguien me ayuda?
hola wilmer. tan pronto doy aplicar en nat la opcion same. me quedo se bloquea el servicio
que estare haciendo mal?. vuelvo y activo el masquerade, vuelva y funciona.
Hola Ofermano,
Primero debe estar seguro que si proveedor le Esta dando esa cantidad de IPs, debe agregarlas a la interfaces WAN y despues aplicar same.
Si una de esas condiciones no esta, no le funcionara.
@@WilmerAlmazan mi proveedor me da un rango de ip publicas /24. desde x.x.11.178/24. debo ingresar a la wan todo el rango?. yo estoy agregando solo 5 wan. sera ese el problema?
hola wilmer como seria la configuracion si el proovedor te entrega un pool de 29 y otro de 28 por la misma wan
Que pasa en el escenario de tener dos ISP y un tercero para una trocal SIP, lo normal es que en las centrales IP realizas el ruteo, pero como lo haces acá para destinar solo la ip de la central, sería de gran ayuda un video o podemos armar un laboratorio, muchas gracias de antemano
Hola Milton,
Debe usar PBR para eso. Hay un video en el canal sobre eso. Saludos.
La opción está perfecta pero como designó por qué IP publica salir un grupo de terminales clientes o algún servidor de la red interna
Hola puedes hacer un video de como no caer en Lista negra con nuestras ip publicas xfavor
Hola cordial saludo: podría usted explicarme como hago para que las plataformas de streaming como netflix, prime, disney no sean bloqueadas desde el servicio de internet que ofrezco, he hecho de todo pero me veo en la obligación de cambiar manualmente varias veces al dia la ip publica que aparece en la ruta de salida de mis RBs quedo atento y gracias de antemano
Hola John,
Lo primero es tratar de usar varias Ips publicas simultaneamente, y luego mejorar el firewall para evitar caer en listas negras. El bloqueo de SPAM es primordial
@@WilmerAlmazan Hola mil gracias por tu pronta respuesta, tu tienes algun video tutorial con las técnicas que me mencionas
Saludos amigo, gracias por la información, si es posible me pueda ayudar, necesito hace lo mismo que se expresa en el video, 1 proveedor, varias ip publicas, pero son servidas por dhcp, cambian cada cierto tiempo y no hay control sobre eso, que podría hacer.
Hola Daniel,
Ya tengo un video sobre eso
ua-cam.com/video/_gR5agFZP4s/v-deo.html
@@WilmerAlmazan Saludos, increíblemente se me perdió esta respuesta de tu parte, e increíble sigo teniendo la misma incógnita, vi el video que me recomendaste, pero me refiero a que el proveedor de mi internet me da 7 ip publicas por dhcp que cambian por una misma interface, para saltarme eso lo que hice fue poner un suiche intermedio y conectar varias interfaces físicamente al suiche y aplicar un cliente dhcp en cada interface, es posible hacer lo de este video que por una misma interface salgan por varias ip pero considerando lo anterior, muchas gracias.
Pregunta, revisando mi red tengo una ip publica con la del ejemplo 1 con 5 ip publicas disponible, mi pregunta es con una ip mi proveedor me entrega 100Mbps entonces cada IP tendrá 100Mbps? O los 100Mbps se comparten en el pool de las IP, gracias.
Hola William,
El ISP limita la velocidad a toda su conexion. Ademas, debe haber recibido explicitamente un bloque de IPS, caso contrario, solo tiene permisos de usar una.
Gracias por la información, lo intenté en RouterOS v7.15.2 y no me funcionó, se queda sin navegación los clientes, tuve que regresar al masquerade, alguna idea Ingeniero? Gracias por sus comentarios.
Hola!
Same funciona sin problemas en 7.15.2
Algo debe faltar, imposible hacer un diagnóstico por este medio.
Y si tuviese dos líneas y quiero usar la línea 1 si cae la 2 y usar la 2 si cae la 1 independiente como se podría hacer?
Señor buenas noches como puedo contactar con usted megustaria hablar 3 minutitos con usted porfa si.
Exelente aporte a la sociedad y como si yo que mi proveedor me está dando varias IP públicas en mi servicio
Hola, puede escribirme desde aqui: consultorderedes.pro/contacto
Buenas y si quiero usar una virtual IP por una de esa ip publica, ¿cual seria el proceso?
Hola Gilberto,
Mikrotik no usa el concepto de "Virtual IP" pero podemos simularlo usando un bridge vacio, asignando la IP publica al misma y usando la accion src-nat.
@@WilmerAlmazan Gracias por su pronta respuesta, haré la prueba
Hola buenas noches tengo un modem de telmex y quiero conectar 3 escritorios remotos a una misma ip publica! esto es posible y que hay que hacer? buen noche
Saben si esto de multiples IPs afectaría en las páginas bancarias? tengo un balanceo por PCC y hasta el momento no tengo problemas con los bancos, pero al integrar esto tengo la duda si vaya afectar
Hola,
Si usa PCC no puede usar el método como se explica en el vídeo. Debe haber una regla de Nat por ISP si desea usar múltiples IPs en cada uno.
buenos dias saludos, con el router mikrotik se logra configurar de ip publica de internet que da la empresa para todos los usuarios, poderla modificar para tener una ip diferente a los demas clientes pero cambiar es la ip publica de internet es lo que deseo no que sea la misma de los demas personas conectadas.