Parabéns Wissam!! Ótimo vídeo! Um problema que já tive usando o FAIL OVER com NETWATCH é que as vezes o IP usado para monitorar o link oscila, e o NETWATCH desabilita a rota do LINK1 como se estivesse com falha na internet, mas na verdade era apenas uma falha no IP de destino (Ex: 8.8.8.8) e não na internet em si... resolvi este problema criando dois testes no NETWATCH, um pra cada IP externo (Ex: 8.8.8.8 e 208.67.222.222), ai quando o TESTE do IP1 falha, ele habilita o teste do IP2, onde se o IP2 também falhar, ai sim ele desabilita a rota... desta forma me atendeu legal.....
Opa Lucas, valeu!! Realmente, esse problema ocorre se o link for instável. Nesses casos, para monitorar links de internet, eu uso o Check Gateway que expliquei no outro vídeo, que ele tem uma métrica mais interessante nesse caso!
Eu estava com esse mesmo problema, procurei uma solução e não achei, então resolvi fazer um script pra contornar essa situação, e por incrível que pareça deu certo, funciona da seguinte maneira, quando dar uma perca de ping o netwatch passa a ser down então ele aciona o script do link_off, mas na realidade o link não caiu, só perdeu alguns pacotes, então dentro do script link_off eu criei um teste pra fazer um ping pela interface e saber se realmente está pingando, somente se o ping não der nenhuma resposta que ele dar que o link caiu, é uma espécie de segundo teste, segue script: :local ResultPing :set ResultPing [ping interface=ether1 address=8.8.8.8 count=4] :if ($ResultPing < 1) do={ # Desabiilta rota do link 1 quando a internet cai /ip route disable [find comment="Link_primario"] :log error "link de internet caiu - ping: $ResultPing" :global data [/system clock get date] :global hora [/system clock get time] /tool e-mail send to="seu-email@gmail.com" subject="Internet caiu" body="Mensagem enviada pelo Mikrotik: o link principal de internet caiu, o 3G está operando $data $hora" # Força atualização de DDNS /ip cloud force-update }
@@paulorafael26 cara, estou tentando usando seu Scrip, porem como "iniciante" estou com algumas duvidas, esse scrip eu crio ele , ta criado ok... mas onde eu coloco pra que ele possa ser usado? nao sei se fui claro, se puder me passar algum ctt pra vc me ajuda nisso, agradeço mto, mto obrigado.
Vídeo show Wissam. Valew!!! Pessoal, seguem algumas modificações que fiz: 1. Após criar as três regras estáticas em IP/Routes eu fui nos links de wan e desmarquei a opção Add Default Route para caso de desativar o link ou o modem do link desligar não ser criada uma regra dinâmica em Route List. Desmarquei nos dois links, não importa se é pppoe ou roteado. 2. No campo Down da regra Netwatch ao invés de colocar /ip route disable [find comment="link1"] ou coloquei /ip route enable [find comment="link2"] por que de qualquer forma se o link1 ficar down meu objetivo é ativar a rota pelo link2, achei que fica mais a prova de falhas. Vlwwwww!
@@hugohelvio2076 olá, não tenho montado não. Mas se fizer do jeito que falei acima seguindo o vídeo do Wissam que é top, dá certo. Minha proposta foi só algumas alterações nas config que o vídeo ensina.
Seus vídeos sempre os melhores, parabéns. Eu uso failover assim, quando cai o link, ele manda um e-mail, grava um arquivo de log e desliga o led da interface pra eu saber olhando pra RB. vou mandar os scripts pra quem se interessar, Lembrando que antes de usar esses scripts é preciso configurar o envio de e-mails em "/tool e-mail" e também criar um arquivo chamado "log-internet.txt" na raiz da pasta Files, segue abaixo os scripts: #Script Down /ip route disable [find comment="Link1"] # Desliga o led da ether1(Link_primario) para saber que o link caiu olhando na RB /system leds set [find where leds="led1"] type=off # Força atualização de DDNS pro Link2 /ip cloud force-update :global data [/system clock get date] :global hora [/system clock get time] # Grava no log quando a internet cai /file set log-internet.txt contents=([get log-internet.txt contents] . "$data $hora - Off "); /tool e-mail send to="seuemail@gmail.com" subject="Link principal caiu" body="Mensagem enviada pelo Mikrotik: o link principal de internet caiu, o link secundário está operando $data $hora" ################################################################### #Script UP /ip route enable [find comment="Link1"] # Liga o led da interface 1 pra saber que o link voltou olhando pra RB /system leds set [find where leds="led1"] type=interface-activity # Força atualização de DDNS pro Link1 /ip cloud force-update :global data [/system clock get date] :global hora [/system clock get time] # Grava no log quando a internet volta /file set log-internet.txt contents=([get log-internet.txt contents] . "$data $hora - On "); /tool e-mail send to="seuemail@gmail.com" subject="Link principal voltou" body="Mensagem enviada pelo Mikrotik: o link principal de internet está operando novamente $data $hora"
Muito bom o vídeo. Parabéns. Vê se consegue me ajudar, eu tô com um microtik que gerencia essa questão da Internet, com dois links, fazendo o failover(somente pelas rotas, sem netwatch). Na minha rede tem computadores e telefones IP da Intelbras. Acontece o seguinte, quando cai o link 1, entra 2, até aí tudo funciona normalmente. Porém quando o link1 está up denovo e retoma a prioridade, o telefone perde a conexão. Somente o telefone perde a conexão, os computadores ficam todos ok. Aí os telefones só pegam a rede de novo depois que reinicia o microtik.estou pensando em uma solução, tu consegue me ajudar de alguma forma amigo ?
Parabéns pelas dicas, mas fiquei com uma duvida pois no meu cenário eu tenho 2 links com uso simultâneo através de rotas estáticas. como posso fazer para monitorar os 2 link e subir todos os clientes em apenas 1 link caso o outro cair?
Primeiro parabéns pelo vídeo conteúdo de primeira vem me ajudando bastante, só uma dúvida tenho 2 links um de 50mb em DHCP 192.168.15.1 e outro de 25 MB DHCP mas IP real como ficaria a configuração do link de backup pois o Gateway muda constantemente. Abraço e sucesso.
Oi Wissam tudo bem ? Nesse caso você mistura as duas configurações do fail over, faz as rotas igual ao primeiro video e complementa com essa configuração do netwatch ? Somente essa configuração do netwatch não daria certo ? Muito obrigado !
Muito bom, da pra usar também em caso de balance para além da rota default, desabilitar as marcações das rotas...com outro script direcionado para o comentário das Mark routing?
Pode sim, com certeza! No caso de balance, você nem precisa desativar as marcações em Mangle, apenas as rotas em IP - Routes. Dessa forma ele continua marcando os pacotes, mas apenas não envia para nenhum lugar a não ser a rota default que vai ter na sua tabela.
me tira uma duvida?? tenho uma rb 960. tenho dois link na empresa NET (240Mg) e Vivo (300Mg) como faço pra somar os links e fazer o faileover ?? o net roda em bridger e o vivo em ppoe.(pois e coloca o vivo em bridger ele perde muita dados e nao acessa alguns sites) o cenario e que a rb que libera as portas pra acesso externo do servidor e cameras. se pode tira minha duvida agradeço bastante.
ola Wissam Quemel, gosto muito dos seus videos e ja aprende muito, queria saber com vc como faço p colocar 3 link que tenho em uma rb e mandar p a outra rb sem precisar fazer nat e deixar os link em uma rb e a na outra deixar somente o servidor pppoe? deixar ja te agradeço muito
Olá! Parabéns pelo vídeo e por compartilhar conhecimento. Uma divida: como fazer FAILOVER de Link DINAMICO e ESTATICO? Tenho um link dinâmico e outro estático.
Boa noite tudo bem? Criei um netwatch com dois links, digamos que eu desligue o modem do link 1 ele sobe o link 2, mas, na hora que eu ligo o modem novamente o computador nao pega nenhum link e só volta quando eu reinicio o mikrotik ou tiro o cabo do link 2 e coloco novamente, eu fazendo aquela regra de ping no firewall vai resolver?
Preciso de um vídeo mais detalhado, pois nunca tive acesso a um Microtik e preciso urgente criar o Dual Link (Failover). No meu microtik RB2011 UiAS-RM em IP / Router aparece também a rota da LAN como Bridge. Isto está correto? Preciso de mais detalhes por favor.
Ola tenho 2 links dedicados um de 100 e outro de 500, sei fazer o cgnat nos 2 colocando cada range com a quantidade dos users para cada ip, porém quando um dos links cair, como faço para os ranges que vao cair sair pelo link que nao caiu?
Amigo, parabéns pelo canal ta show, nunca aprendi tanto em poucos videos tão objetivos. Se possível gostaria de uma ajuda para saber como passar ip publico a uma outra rb da rede a partir da minha principal (borda) sendo que recebo de minha operadora 1 ip /29. Atualmente uso 1 switch depois do router da operadora para fazer isso, mas gostaria de não ter ele na rede. Exemplo hoje: Operadora -> Switch -> CCR01 -> RBs. -> CCR02 -> RBs. Exemplo de como quero: Operadora -> CCR1 -> CCR2 -> RBs. Desde já grato.
Olá Wissam tudo bem? Atualizei para versão 7 meu failover não funciona mais e vi que mudou tudo, acredito que dá um video, novo fazer o failover na versao 7 fico grato desde já, grande abraço.
Show!!! muito topzera Wissam! Eu estou infrentando uma problem kkk.. não paro de receber e-mails que os links caem e sobe.. por alguma oscilação ou ping sei lá.. Você já pegou esse tipo de problema? tem uma luz pra me ajudar? kkk Gratidão Wissam!!!
Olá, Wissam! Tudo bem? Eu precisava tirar uma dúvida, quando coloco no netwatch para monitorar um host, um Dyndns que fiz por exemplo, ele automaticamente converte para o IP atual, porém eu tenho ip dinâmico, esse ip muda quase que diariamente, porém a RB não atualiza, continua pingando o ip antigo. Há algum script que corrija isso?
olá gosto muito dos seus videos e queria poder tirar uma divida com você tenho dois links com cargas diferente 1 de 150/150 dedicado e outro de 20/20 e não consigo fazer os dois somarem e também quando um cai o outro não assume, ja fiz de tudo que vc ensinou mas acho que estou errando em algo. vc da suporte remoto? e se sim favor me passar seu contato
Caro Wissam,sou novo nesta área e preciso de um esclarecimento,tenho uma Rb750 com 2 links de entrada(ja feito o Failover),o 1 link o principal com 100 megas,e o segundo um link 50 megas, (backup),caso o primeiro link cair o outro assumi,feito com sucesso!!mas seria possível fazer alguma alteração caso a velocidade do primeiro link diminuir e automaticamente o outro link assumir?
Wissam ou alguém que possa me auxiliar. A configuração esta certa no terminal, quando cai um link o outro assume e o ping ficar certinho. Porem, a minha rede interna não.
Olá tudo bem funcionou perfeito somente não consegui fazer com que o destino 8.8.8.8 sair somente pela link 01 quando segui aquela regra e ainda está dando um falso positivo
Boa noite cara de verdade já vi pelo menos uns 30 vídeos sobre o Fail Over eu tenho 95% dos meus clientes com um link principal pppoe e um link de backp dhcp client. Gostaria de saber qual o cenário ideal para fazer um FailOver desses links. Desde já parabéns pelos vídeos que são sempre muito produtivos. Obrigado fico no aguardo. Há outra pergunta neste meu cenário seria melhor um load balance que fizesse a junção desses dois links, isso é possível ?
Opa boa tarde, vc tem dois links na RB porém não está configurado o failover? Como assim cenário ideal para fazer um failover? Em relação ao balance quando.for configurar use sempre o both address invés de usar both address and Port, pois se o cliente usar site o app de banco vai dar problema pois vai ter dois ip público na rede já que irá somar os dois links e o sistema do banco irá derrubar a conexão por questão de segurança
WISSAM, só uma dúvida quanto a este vídeo. O LINK 2 ESTÁ NA MESMA INTERFACE DO LINK 1, OU SEJA, ETHER1...NÃO DEVERIA SER ATRAVÉS DE OUTRA INTERFACE?! POR EXEMPLO, PELA ETHER 2 ?! NO SEU CASO VOCÊ ESTÁ COM AS DUAS ROTAS NO MESMO HUB/SWITCH ?
Boa noite, como sempre, ótimos videos... Vamos lá minha duvida é; Tenho um senário com um link dedicado para VPNs, e um segundo link para navegação,. Preciso que, quando cair meu dedicado minhas VPNs vão para o link de navegação, e ou quando meu link de navegação cair ele transfere as navegações para o link de VPNs. Quais são as regras?
Esse caso vai ser mais complicado do que o failover apresentado no vídeo. De qualquer forma tenho um outro failover mais simples de ser feito também, em apenas três rotas estáticas: bit.ly/2mxkxhk Para o que você quer fazer, já é necessário ter domínio da ferramenta de firewall Mangle, para conseguir marcar o que é tráfego de VPN, e são vários tipos de VPNs possíveis, com e sem criptografia, e enviar por um link específico. Qual VPN você usa?
Você sabe onde vai ser o OVPN servidor (ou o seu próprio Mikrotik é o servidor)? Vai ser sempre o mesmo IP ou faixa de IPs? Facilitaria a configuração!
Wissam, tenho um load balance e se um link cair e a rota dele não for desativada de alguma forma, o PCC fica mandando tráfego pra aquela rota e os clientes que forem pra esse link terão problema. No caso são três links, como que ficaria o monitoramento por netwatch nesse cenário? Se eu colocar rotas recurssivas em todos links, o ping do netwatch passa a pingar pelo outro link assim que um cair e ele continua dando status "up". O que to fazendo de errado? Eu to tentando fazer funcionar via netwatch pq via rotas recurssivas apenas tb to tendo problema com um dos links. Um dos links quando cai não passa o tráfego pra rota de distance menor automaticamente, mas apenas quando desativo a interface pppoe dele. Esse link pode cair longe do gateway, mas ele continua com sua rota normal ativa, como se nada tivesse acontecido, já olhei e reolhei todas as rotas, comparei com as que tão funcionando dos outros links, mas não achei o problema.
Então...tentei colocar uma regra de drop pro ping ao host definido no netwatch sair apenas por determinada interface, como vc ensinou, mas se o dicador PPPOE cair, a regra para de funcionar (fica vermelha) e o netwatch retorna o status de "down" pra "up", o netwatch começa a pingar através de outra rota ativa. Se eu fizer um traceroute pro IP colocado no netwatch e o PPPOE tiver caido, ele sai por outro link com rota ativa e por isso o status do netwatch fica "UP" mesmo com link fora. O que fiz nesse caso? Coloquei o script direto no profile do discador, pra ele desabilitar a rota quando o discador tiver parado. Foi o jeito que achei pra funcionar. Se cair longe do gateway e o PPPOE continuar ativo, só assim o netwatch funciona e fica "down". Pro link dedicado que recebo direto, sem PPPOE, funciona de boa... o problema tá com discador PPPOE.
Mais wissan, se vc informou que se a conexão for instável e o link cair justamente quando o Net for chekar o ping ele vai trocar para o outro link de backup, eh melhor deixar 1 min mesmo,. Pq se a cada 3seg ele for chekar a rede ele vai fazer muito mas trocas do que se deixasse 1 min
Opa Alex, sim! Em links ponto a ponto, como o PPPoE, não tem problema você especificar o gateway como sendo a própria interface (em outros tipos ele não funciona ex: DHCP), o Mikrotik consegue redirecionar o tráfego mesmo assim. É interessante pois como seu gateway é dinâmico, pode ser que ele mude sem você saber e acabe alterando sua regra também. Então pode apontar direto para a interface do PPPoE
Eu fiz apontando para o ip do gateway direto mas qnd muda eu tenho q ir ate o mk e mudar tmb faz um video com essa configuração pppoe com failover seria uma boa
Então, justamente como disse na última resposta, você pode apontar para a interface apenas, e o failover vai funcionar da maneira correta, toda vez que mudar o IP, você não vai ter problemas pois ele estará condicionado a interface.
Wissam primeiramente parabéns pelos vídeos além de ótima qualidade o conteúdo que você aborda é muito buscado e pouco abordado, bancana... Agora vamos a dúvida esse esquema de ativar os Secrets quando o Radius falha, na parte do script me diz uma coisa, todos os meus clientes nos logins deles eu utilizo da seguinte forma "cliente@nomedaminhaoperadora" no script posso utilizar tipo assim (/ppp secret disable [find name="@nomedaminhaoperadora"), será que vai desativar todos que tem a expressão "@nomedaminhaoperadora"...?
Opa Luiz, muitissímo obrigado!! Então, com script dá para se fazer muita coisa, até onde vai meu conhecimento, desse jeito creio que tem como sim, porém não sei o comando certinho porque não sou muito de programação. O que geralmente faço é por comentário, o sistema exporta automaticamente todos os usuários com comentário, e dai eu faço baseado no comentário: /ppp secret enable [find comment="CriadoSistema"]
Boa noite Tenho um provedor de internet. Estou tendo um problema que tentei resolver com vários suporte mais sem sucesso. Gostaria de saber se você pode me ajudar. Alisson Santos: Meu problema e o seguinte. Tenho uma Mikrotik CCR 1009 que recebe o link direto nela e gerência os meus clientes também por ela. Nas portas ethernet saiam cabos diretos para rede cabeada nos postes. A internet funciona normal . Só que a uns 6 meses coloquei 2 redes de fibra saindo diretamente dela. Ligando em 2 rb260gs com gbics da Mikrotik em 2 direções diferentes. A internet também funciona. O problema que tenho clientes que usam IP tv e tvbox nas redes ethernet que sai direto para os suítes Intelbras q+ as listas funciona normal sem travar. Mais os clientes que usam vindo das RBS260 que recebem a internet através das fibras travam mesmo tendo muita banda sobrando. Já testei levando o roteador de um desses clientes para a rede ethernet e funciona normalmente. Todos os clientes são altenticados via ppoe
Opa Cristiano, muito obrigado! Nesse caso seria ideal você ver meu vídeo sobre Failover, ou até meu tutorial aqui mesmo no canal sobre Load balance e Failover avançado, lá você vai entender como que funciona e como você pode fazer
@@SouJereJunior Amigo, eu ativei sim o upnp tanto na minha rb, como em todos os roteadores do meus clientes, consegui já solucionar essa questão a algum tempo, mas mesmo assim, muito obrigado
É só subir um DUDE e integrar com o telegram, daí você monitora o ICMP dos links, quando estiver down no DUDE ele irá enviar uma mensagem para o telegram no seu celular informando qual link caiu e qual subiu...
Caso o link principal não venha cair de fato, mas sim ele fica com muita instabilidade quase "parando". Nesse caso como faz para o link secundário assumir a posição do principal ?
Tenho 3 links via pppoe, todos de uma única operadora, isso significa que os gateway são os mesmos. Existe alguma solução para um failover neste cenário ? Já tentei seu método de recursividade e não funciona, netwatch não consegui ainda também. Consegue pensar em algo ?
Estou errado ou isso só funciona com dois links apenas? Tenho 4 links e estou sem saber como fazer isso. Pq mesmo colocando a regra pra dropar o ping na rota que caiu como vou saber quando ela voltar se tá dropando o ping dela kkkk Ajuda entender isso aí man
Gente, isso não funciona. Quando o outro link assumir o ping no 8.8.8.8 volta e ele tenta ativar o link 1 novamente, ficando em looping. Se eu forçar a saída via rota, o link 1 não volta mais, pq ele foi desabilitado e o ping nele não vai voltar.
Opa Josimar, fala ae! Ele funciona, quando o link1 cair em algum ponto da internet, ele vai migrar para o segundo, mas vai continuar tentando pingar o link1 pelo link1, por causa da rota que não vai mudar para o link2, pois ela tem o Scope alterado. Caso o link1 tenha uma queda diretamente e a porta fique fora, nesse caso as regras vão ficar inativas e até pingar pelo link2, mas isso não tem problema porque de qualquer forma o link1 vai ficar inativo mesmo e só terá o link2 para responder
Obrigado Wissam, estava apanhando para fazer o netwatch funcionar e através desse vídeo resolvi meu problemas, muuuuuuuuuuuito obrigado.
Parabéns Wissam!! Ótimo vídeo!
Um problema que já tive usando o FAIL OVER com NETWATCH é que as vezes o IP usado para monitorar o link oscila, e o NETWATCH desabilita a rota do LINK1 como se estivesse com falha na internet, mas na verdade era apenas uma falha no IP de destino (Ex: 8.8.8.8) e não na internet em si... resolvi este problema criando dois testes no NETWATCH, um pra cada IP externo (Ex: 8.8.8.8 e 208.67.222.222), ai quando o TESTE do IP1 falha, ele habilita o teste do IP2, onde se o IP2 também falhar, ai sim ele desabilita a rota... desta forma me atendeu legal.....
Opa Lucas, valeu!! Realmente, esse problema ocorre se o link for instável. Nesses casos, para monitorar links de internet, eu uso o Check Gateway que expliquei no outro vídeo, que ele tem uma métrica mais interessante nesse caso!
Eu estava com esse mesmo problema, procurei uma solução e não achei, então resolvi fazer um script pra contornar essa situação, e por incrível que pareça deu certo, funciona da seguinte maneira, quando dar uma perca de ping o netwatch passa a ser down então ele aciona o script do link_off, mas na realidade o link não caiu, só perdeu alguns pacotes, então dentro do script link_off eu criei um teste pra fazer um ping pela interface e saber se realmente está pingando, somente se o ping não der nenhuma resposta que ele dar que o link caiu, é uma espécie de segundo teste, segue script:
:local ResultPing
:set ResultPing [ping interface=ether1 address=8.8.8.8 count=4]
:if ($ResultPing < 1) do={
# Desabiilta rota do link 1 quando a internet cai
/ip route disable [find comment="Link_primario"]
:log error "link de internet caiu - ping: $ResultPing"
:global data [/system clock get date]
:global hora [/system clock get time]
/tool e-mail send to="seu-email@gmail.com" subject="Internet caiu" body="Mensagem enviada pelo Mikrotik: o link principal de internet caiu, o 3G está operando $data $hora"
# Força atualização de DDNS
/ip cloud force-update
}
Parece interessante Paulo, tenho que testar para ver também!!
Wissam Quemel aqui na minha RB está funcionando perfeitamente bem.
@@paulorafael26 cara, estou tentando usando seu Scrip, porem como "iniciante" estou com algumas duvidas, esse scrip eu crio ele , ta criado ok... mas onde eu coloco pra que ele possa ser usado? nao sei se fui claro, se puder me passar algum ctt pra vc me ajuda nisso, agradeço mto, mto obrigado.
Obrigado meu amigo, por compartilhar seu conhecimento, que você tenha muito sucesso na sua vida.
Renan Castro Muito obrigado Renan, igualmente!
Vídeo show Wissam. Valew!!!
Pessoal, seguem algumas modificações que fiz:
1. Após criar as três regras estáticas em IP/Routes eu fui nos links de wan e desmarquei a opção Add Default Route para caso de desativar o link ou o modem do link desligar não ser criada uma regra dinâmica em Route List. Desmarquei nos dois links, não importa se é pppoe ou roteado.
2. No campo Down da regra Netwatch ao invés de colocar /ip route disable [find comment="link1"] ou coloquei /ip route enable [find comment="link2"] por que de qualquer forma se o link1 ficar down meu objetivo é ativar a rota pelo link2, achei que fica mais a prova de falhas.
Vlwwwww!
olá, tem o seu script montado, poderia enviar aqui para nós
@@hugohelvio2076 olá, não tenho montado não. Mas se fizer do jeito que falei acima seguindo o vídeo do Wissam que é top, dá certo. Minha proposta foi só algumas alterações nas config que o vídeo ensina.
Top estava precisando desse recurso no netwatch, valeu demais.
Muito bom, ótima didática e exemplos reais. Parabéns!
Valeu, muito obrigado!!
Coninue assim jovem... videos excelente!!!
Marcello Dias Valeu, muito obrigado!!
Seus vídeos sempre os melhores, parabéns. Eu uso failover assim, quando cai o link, ele manda um e-mail, grava um arquivo de log e desliga o led da interface pra eu saber olhando pra RB. vou mandar os scripts pra quem se interessar, Lembrando que antes de usar esses scripts é preciso configurar o envio de e-mails em "/tool e-mail" e também criar um arquivo chamado "log-internet.txt" na raiz da pasta Files, segue abaixo os scripts:
#Script Down
/ip route disable [find comment="Link1"]
# Desliga o led da ether1(Link_primario) para saber que o link caiu olhando na RB
/system leds set [find where leds="led1"] type=off
# Força atualização de DDNS pro Link2
/ip cloud force-update
:global data [/system clock get date]
:global hora [/system clock get time]
# Grava no log quando a internet cai
/file set log-internet.txt contents=([get log-internet.txt contents] . "$data $hora - Off
");
/tool e-mail send to="seuemail@gmail.com" subject="Link principal caiu" body="Mensagem enviada pelo Mikrotik: o link principal de internet caiu, o link secundário está operando $data $hora"
###################################################################
#Script UP
/ip route enable [find comment="Link1"]
# Liga o led da interface 1 pra saber que o link voltou olhando pra RB
/system leds set [find where leds="led1"] type=interface-activity
# Força atualização de DDNS pro Link1
/ip cloud force-update
:global data [/system clock get date]
:global hora [/system clock get time]
# Grava no log quando a internet volta
/file set log-internet.txt contents=([get log-internet.txt contents] . "$data $hora - On
");
/tool e-mail send to="seuemail@gmail.com" subject="Link principal voltou" body="Mensagem enviada pelo Mikrotik: o link principal de internet está operando novamente $data $hora"
Opa Paulo, muito obrigado, e muito legal pela contribuição, agradeço! A ferramenta de email também vou explicar em um vídeo a frente!
amigo por favor me ajude estou tendo maior problema com isso, se puder Whatsaap 18 991474046 Kaique
Mto legal esse lance de desligar o led, valeu pelo script !
Ricardo Seixas desligar o led é bom pra saber se o link caiu apenas olhando pra RB.
Excelente! Obrigado por compartilhar. Tem algum script para alertar via e-mail se o link estiver com latência alta ou perdendo pacotes?
Muito bom o vídeo. Parabéns. Vê se consegue me ajudar, eu tô com um microtik que gerencia essa questão da Internet, com dois links, fazendo o failover(somente pelas rotas, sem netwatch). Na minha rede tem computadores e telefones IP da Intelbras. Acontece o seguinte, quando cai o link 1, entra 2, até aí tudo funciona normalmente. Porém quando o link1 está up denovo e retoma a prioridade, o telefone perde a conexão. Somente o telefone perde a conexão, os computadores ficam todos ok. Aí os telefones só pegam a rede de novo depois que reinicia o microtik.estou pensando em uma solução, tu consegue me ajudar de alguma forma amigo ?
Mds kra vc e mito! Sou seu fan man! Que didatica!!!!!
Os melhores vídeos de MikroTik parabéns por compartilhar seus conhecimentos com todos
Cara parabéns, a didática é muito boa!
Vídeo muito bom, didática excelente.
Muito obrigado cara me ajudou muito! sucesso pra você :3
O vídeo é antigo, mas ainda está válido para a versão do RouterOS 7.15beta6 Testing, principalmente a inclusão das regras no Firewall.
Parabéns pelas dicas, mas fiquei com uma duvida pois no meu cenário eu tenho 2 links com uso simultâneo através de rotas estáticas. como posso fazer para monitorar os 2 link e subir todos os clientes em apenas 1 link caso o outro cair?
Primeiro parabéns pelo vídeo conteúdo de primeira vem me ajudando bastante, só uma dúvida tenho 2 links um de 50mb em DHCP 192.168.15.1 e outro de 25 MB DHCP mas IP real como ficaria a configuração do link de backup pois o Gateway muda constantemente. Abraço e sucesso.
Oi Wissam tudo bem ? Nesse caso você mistura as duas configurações do fail over, faz as rotas igual ao primeiro video e complementa com essa configuração do netwatch ?
Somente essa configuração do netwatch não daria certo ?
Muito obrigado !
Muito bom, da pra usar também em caso de balance para além da rota default, desabilitar as marcações das rotas...com outro script direcionado para o comentário das Mark routing?
Pode sim, com certeza! No caso de balance, você nem precisa desativar as marcações em Mangle, apenas as rotas em IP - Routes. Dessa forma ele continua marcando os pacotes, mas apenas não envia para nenhum lugar a não ser a rota default que vai ter na sua tabela.
me tira uma duvida??
tenho uma rb 960. tenho dois link na empresa NET (240Mg) e Vivo (300Mg) como faço pra somar os links e fazer o faileover ?? o net roda em bridger e o vivo em ppoe.(pois e coloca o vivo em bridger ele perde muita dados e nao acessa alguns sites) o cenario e que a rb que libera as portas pra acesso externo do servidor e cameras. se pode tira minha duvida agradeço bastante.
ola Wissam Quemel, gosto muito dos seus videos e ja aprende muito, queria saber com vc como faço p colocar 3 link que tenho em uma rb e mandar p a outra rb sem precisar fazer nat e deixar os link em uma rb e a na outra deixar somente o servidor pppoe? deixar ja te agradeço muito
Muito bom seus vídeos parabéns
Muito obrigado!!
Olá! Parabéns pelo vídeo e por compartilhar conhecimento.
Uma divida: como fazer FAILOVER de Link DINAMICO e ESTATICO? Tenho um link dinâmico e outro estático.
O procedimento é o mesmo, eu fiz assim, funcionou, o mikrotik pinga mas a rede interna não.
Muito bom, ainda consegui fazer o telegram me avisar quando cair e/ou subir o link usando /tool fetch dentro de up e down. ficou fino
boa noite, teria como vc explicar melhor como vc conseguiu através do telegram?
@@mkass-agamenon1725 muito simples, você já usa avisos telegram?
@@rogerioalenquer ainda não só por e-mail.
ua-cam.com/video/t2D_rLTGuJA/v-deo.html
Vai entender agora. Boa sorte
Boa noite tudo bem? Criei um netwatch com dois links, digamos que eu desligue o modem do link 1 ele sobe o link 2, mas, na hora que eu ligo o modem novamente o computador nao pega nenhum link e só volta quando eu reinicio o mikrotik ou tiro o cabo do link 2 e coloco novamente, eu fazendo aquela regra de ping no firewall vai resolver?
Preciso de um vídeo mais detalhado, pois nunca tive acesso a um Microtik e preciso urgente criar o Dual Link (Failover). No meu microtik RB2011 UiAS-RM em IP / Router aparece também a rota da LAN como Bridge. Isto está correto? Preciso de mais detalhes por favor.
Ola tenho 2 links dedicados um de 100 e outro de 500, sei fazer o cgnat nos 2 colocando cada range com a quantidade dos users para cada ip, porém quando um dos links cair, como faço para os ranges que vao cair sair pelo link que nao caiu?
boa tarde, consigo coloca ele para monitora um link externo?
Amigo, parabéns pelo canal ta show, nunca aprendi tanto em poucos videos tão objetivos. Se possível gostaria de uma ajuda para saber como passar ip publico a uma outra rb da rede a partir da minha principal (borda) sendo que recebo de minha operadora 1 ip /29. Atualmente uso 1 switch depois do router da operadora para fazer isso, mas gostaria de não ter ele na rede.
Exemplo hoje: Operadora -> Switch -> CCR01 -> RBs.
-> CCR02 -> RBs.
Exemplo de como quero: Operadora -> CCR1 -> CCR2 -> RBs.
Desde já grato.
Olá Wissam tudo bem? Atualizei para versão 7 meu failover não funciona mais e vi que mudou tudo, acredito que dá um video, novo fazer o failover na versao 7 fico grato desde já, grande abraço.
Show!!! muito topzera Wissam! Eu estou infrentando uma problem kkk.. não paro de receber e-mails que os links caem e sobe.. por alguma oscilação ou ping sei lá.. Você já pegou esse tipo de problema? tem uma luz pra me ajudar? kkk Gratidão Wissam!!!
Olá, Wissam! Tudo bem?
Eu precisava tirar uma dúvida, quando coloco no netwatch para monitorar um host, um Dyndns que fiz por exemplo, ele automaticamente converte para o IP atual, porém eu tenho ip dinâmico, esse ip muda quase que diariamente, porém a RB não atualiza, continua pingando o ip antigo. Há algum script que corrija isso?
Bom dia! No cenário onde tenho meu próprio servidor de DNS, como ficaria se meu DNS ficasse down para ele subir um dns público?
daria pra fazer com scheduler?
olá gosto muito dos seus videos e queria poder tirar uma divida com você
tenho dois links com cargas diferente 1 de 150/150 dedicado e outro de 20/20 e não consigo fazer os dois somarem e também quando um cai o outro não assume, ja fiz de tudo que vc ensinou mas acho que estou errando em algo.
vc da suporte remoto? e se sim favor me passar seu contato
Caro Wissam,sou novo nesta área e preciso de um esclarecimento,tenho uma Rb750 com 2 links de entrada(ja feito o Failover),o 1 link o principal com 100 megas,e o segundo um link 50 megas, (backup),caso o primeiro link cair o outro assumi,feito com sucesso!!mas seria possível fazer alguma alteração caso a velocidade do primeiro link diminuir e automaticamente o outro link assumir?
vc poderia de como configurarvo ipv6 seria top
Está na minha lista também!
Os links entrado na ether1 e 2 com a operadora me entregando com PPPoE, tem com fazer do mesmo jeito?
Hola estoy probando el Netwatch no logro que deshabilite la wan tengo un RB750r2 6.40.28 (mipsbe)
Wissam ou alguém que possa me auxiliar.
A configuração esta certa no terminal, quando cai um link o outro assume e o ping ficar certinho.
Porem, a minha rede interna não.
Olá tudo bem funcionou perfeito somente não consegui fazer com que o destino 8.8.8.8 sair somente pela link 01 quando segui aquela regra e ainda está dando um falso positivo
Boa noite cara de verdade já vi pelo menos uns 30 vídeos sobre o Fail Over eu tenho 95% dos meus clientes com um link principal pppoe e um link de backp dhcp client. Gostaria de saber qual o cenário ideal para fazer um FailOver desses links. Desde já parabéns pelos vídeos que são sempre muito produtivos. Obrigado fico no aguardo.
Há outra pergunta neste meu cenário seria melhor um load balance que fizesse a junção desses dois links, isso é possível ?
Opa boa tarde, vc tem dois links na RB porém não está configurado o failover? Como assim cenário ideal para fazer um failover? Em relação ao balance quando.for configurar use sempre o both address invés de usar both address and Port, pois se o cliente usar site o app de banco vai dar problema pois vai ter dois ip público na rede já que irá somar os dois links e o sistema do banco irá derrubar a conexão por questão de segurança
Como fazer um failover para conexões de entrada?
WISSAM, só uma dúvida quanto a este vídeo. O LINK 2 ESTÁ NA MESMA INTERFACE DO LINK 1, OU SEJA, ETHER1...NÃO DEVERIA SER ATRAVÉS DE OUTRA INTERFACE?! POR EXEMPLO, PELA ETHER 2 ?! NO SEU CASO VOCÊ ESTÁ COM AS DUAS ROTAS NO MESMO HUB/SWITCH ?
Boa noite, como sempre, ótimos videos... Vamos lá minha duvida é;
Tenho um senário com um link dedicado para VPNs, e um segundo link para navegação,.
Preciso que, quando cair meu dedicado minhas VPNs vão para o link de navegação, e ou quando meu link de navegação cair ele transfere as navegações para o link de VPNs.
Quais são as regras?
Opa, boa noite!
Você já chegou a fazer alguma classificação para o tráfego da VPN e o tráfego de navegação? Alguma regra no mangle talvez?
Wissam Quemel bom dia. Não fiz. Estou apenas com um link funcionando. Esperando essa resposta pra subir o segundo link.
Esse caso vai ser mais complicado do que o failover apresentado no vídeo. De qualquer forma tenho um outro failover mais simples de ser feito também, em apenas três rotas estáticas: bit.ly/2mxkxhk
Para o que você quer fazer, já é necessário ter domínio da ferramenta de firewall Mangle, para conseguir marcar o que é tráfego de VPN, e são vários tipos de VPNs possíveis, com e sem criptografia, e enviar por um link específico. Qual VPN você usa?
Wissam Quemel eu vou usar ovpn. Vc pode postar essas regras?
Você sabe onde vai ser o OVPN servidor (ou o seu próprio Mikrotik é o servidor)? Vai ser sempre o mesmo IP ou faixa de IPs? Facilitaria a configuração!
meu netwath da sempre como UP ate com o cabo de rede desconectado, saberia me informar oque posso estar fazendo de errado??
Wissam, tenho um load balance e se um link cair e a rota dele não for desativada de alguma forma, o PCC fica mandando tráfego pra aquela rota e os clientes que forem pra esse link terão problema. No caso são três links, como que ficaria o monitoramento por netwatch nesse cenário? Se eu colocar rotas recurssivas em todos links, o ping do netwatch passa a pingar pelo outro link assim que um cair e ele continua dando status "up". O que to fazendo de errado? Eu to tentando fazer funcionar via netwatch pq via rotas recurssivas apenas tb to tendo problema com um dos links. Um dos links quando cai não passa o tráfego pra rota de distance menor automaticamente, mas apenas quando desativo a interface pppoe dele. Esse link pode cair longe do gateway, mas ele continua com sua rota normal ativa, como se nada tivesse acontecido, já olhei e reolhei todas as rotas, comparei com as que tão funcionando dos outros links, mas não achei o problema.
Então...tentei colocar uma regra de drop pro ping ao host definido no netwatch sair apenas por determinada interface, como vc ensinou, mas se o dicador PPPOE cair, a regra para de funcionar (fica vermelha) e o netwatch retorna o status de "down" pra "up", o netwatch começa a pingar através de outra rota ativa. Se eu fizer um traceroute pro IP colocado no netwatch e o PPPOE tiver caido, ele sai por outro link com rota ativa e por isso o status do netwatch fica "UP" mesmo com link fora. O que fiz nesse caso? Coloquei o script direto no profile do discador, pra ele desabilitar a rota quando o discador tiver parado. Foi o jeito que achei pra funcionar. Se cair longe do gateway e o PPPOE continuar ativo, só assim o netwatch funciona e fica "down". Pro link dedicado que recebo direto, sem PPPOE, funciona de boa... o problema tá com discador PPPOE.
No meu caso se a interface do link 1 ou 2 for desconectada a regra fica trocando de uma para outra
Mais wissan, se vc informou que se a conexão for instável e o link cair justamente quando o Net for chekar o ping ele vai trocar para o outro link de backup, eh melhor deixar 1 min mesmo,. Pq se a cada 3seg ele for chekar a rede ele vai fazer muito mas trocas do que se deixasse 1 min
Qnd se tem um link adsl como principal seria melhor colocar a rota default e gateway colocar pppoe-out1?
Opa Alex, sim! Em links ponto a ponto, como o PPPoE, não tem problema você especificar o gateway como sendo a própria interface (em outros tipos ele não funciona ex: DHCP), o Mikrotik consegue redirecionar o tráfego mesmo assim. É interessante pois como seu gateway é dinâmico, pode ser que ele mude sem você saber e acabe alterando sua regra também. Então pode apontar direto para a interface do PPPoE
Eu fiz apontando para o ip do gateway direto mas qnd muda eu tenho q ir ate o mk e mudar tmb faz um video com essa configuração pppoe com failover seria uma boa
Então, justamente como disse na última resposta, você pode apontar para a interface apenas, e o failover vai funcionar da maneira correta, toda vez que mudar o IP, você não vai ter problemas pois ele estará condicionado a interface.
Eu fiz isso só q o failover nao esta funcionando bem, qnd vc puder tem como da uma olhada na minha regra ou te mando o print la pelo chat do face
Wissam primeiramente parabéns pelos vídeos além de ótima qualidade o conteúdo que você aborda é muito buscado e pouco abordado, bancana... Agora vamos a dúvida esse esquema de ativar os Secrets quando o Radius falha, na parte do script me diz uma coisa, todos os meus clientes nos logins deles eu utilizo da seguinte forma "cliente@nomedaminhaoperadora" no script posso utilizar tipo assim (/ppp secret disable [find name="@nomedaminhaoperadora"), será que vai desativar todos que tem a expressão "@nomedaminhaoperadora"...?
Opa Luiz, muitissímo obrigado!! Então, com script dá para se fazer muita coisa, até onde vai meu conhecimento, desse jeito creio que tem como sim, porém não sei o comando certinho porque não sou muito de programação. O que geralmente faço é por comentário, o sistema exporta automaticamente todos os usuários com comentário, e dai eu faço baseado no comentário:
/ppp secret enable [find comment="CriadoSistema"]
Wissam, nesse exemplo você utiliza os dois links com IP Fixo, e como fica quando temos 2 links com IP dinâmicos?
Eh igual, vc só vai configurar suas interfaces de acordo com sua conexão, restante eh igual
meu link de backup GVT não esta acessando, mesmo ele tendo internet...
Boa noite Tenho um provedor de internet.
Estou tendo um problema que tentei resolver com vários suporte mais sem sucesso.
Gostaria de saber se você pode me ajudar.
Alisson Santos: Meu problema e o seguinte.
Tenho uma Mikrotik CCR 1009 que recebe o link direto nela e gerência os meus clientes também por ela.
Nas portas ethernet saiam cabos diretos para rede cabeada nos postes. A internet funciona normal .
Só que a uns 6 meses coloquei 2 redes de fibra saindo diretamente dela. Ligando em 2 rb260gs com gbics da Mikrotik em 2 direções diferentes.
A internet também funciona.
O problema que tenho clientes que usam IP tv e tvbox nas redes ethernet que sai direto para os suítes Intelbras q+ as listas funciona normal sem travar.
Mais os clientes que usam vindo das RBS260 que recebem a internet através das fibras travam mesmo tendo muita banda sobrando.
Já testei levando o roteador de um desses clientes para a rede ethernet e funciona normalmente.
Todos os clientes são altenticados via ppoe
Ótimo vídeo. Pra fazer monitoramento especificamente de link instavel, o que vc recomenda para Failover?
Paulo Oliveira Pode fazer através de rota recursiva usando a opção check-gateway ping. Expliquei isso em um vídeo de FailOver aqui no canal também!
Wissam Quemel vou verificar o vídeo.
Wissam como posso fazer um failover com dois links PPPoE com DHCPv6 Client para IPv6?
Ótimo vídeo !!! poderia da uma luz ai... tenho 3 links gostaria de fazer um failover para eles para minha rede interna.
Opa Cristiano, muito obrigado!
Nesse caso seria ideal você ver meu vídeo sobre Failover, ou até meu tutorial aqui mesmo no canal sobre Load balance e Failover avançado, lá você vai entender como que funciona e como você pode fazer
Quem tem CGNAT como transferir para outro bloco?
Amigo gostaria de saber como fazer um redirecionamento de ip dos jogos ou clientes para um rede, para não ter aumento de latencia
UpNP
@@SouJereJunior Amigo, eu ativei sim o upnp tanto na minha rb, como em todos os roteadores do meus clientes, consegui já solucionar essa questão a algum tempo, mas mesmo assim, muito obrigado
Quando os dois link´s são PPPoE e os ip´s são dinamicos, o gateway pode ser a inteface do link ?
Sim, eh até melhor! Mas se vc deixar o gateway TMB n tem problema pois ele n irá mudar já que ele eh seu gateway interno
Vlw belo vídeo, Mas aqui por ventura ele nao pode mandar tbm um ZAP ou uma MSG no celular?
É só subir um DUDE e integrar com o telegram, daí você monitora o ICMP dos links, quando estiver down no DUDE ele irá enviar uma mensagem para o telegram no seu celular informando qual link caiu e qual subiu...
Bom dia Wissam,
Como faço para entrar em contato contigo? Tentei pelo seu Facebook... existe algum outro canal?
queria que o netwatch so começar a seguir os scritis apos uns 10 tempo perdido como seria essa regra ?
qual seu contato wats app? ou email
Caso o link principal não venha cair de fato, mas sim ele fica com muita instabilidade quase "parando". Nesse caso como faz para o link secundário assumir a posição do principal ?
Nesse caso tem que criar uma regra de firewall
Tenho 3 links via pppoe, todos de uma única operadora, isso significa que os gateway são os mesmos. Existe alguma solução para um failover neste cenário ? Já tentei seu método de recursividade e não funciona, netwatch não consegui ainda também. Consegue pensar em algo ?
Uai, se os 3 links vem da mesma operadora, quando cair um irá cair todos, para que vc quer fazer failover?
Estou errado ou isso só funciona com dois links apenas? Tenho 4 links e estou sem saber como fazer isso. Pq mesmo colocando a regra pra dropar o ping na rota que caiu como vou saber quando ela voltar se tá dropando o ping dela kkkk Ajuda entender isso aí man
Gente, isso não funciona. Quando o outro link assumir o ping no 8.8.8.8 volta e ele tenta ativar o link 1 novamente, ficando em looping. Se eu forçar a saída via rota, o link 1 não volta mais, pq ele foi desabilitado e o ping nele não vai voltar.
Opa Josimar, fala ae!
Ele funciona, quando o link1 cair em algum ponto da internet, ele vai migrar para o segundo, mas vai continuar tentando pingar o link1 pelo link1, por causa da rota que não vai mudar para o link2, pois ela tem o Scope alterado. Caso o link1 tenha uma queda diretamente e a porta fique fora, nesse caso as regras vão ficar inativas e até pingar pelo link2, mas isso não tem problema porque de qualquer forma o link1 vai ficar inativo mesmo e só terá o link2 para responder
mano vc tem watssapp para mim tirar uma duvida com vc?
Muito bom seus vídeos parabéns