ojala te ayude, aki tienes una salva con la configuración para hacer lo ke kieres, varios portales donde pueden estar conectados diferentes cuentas nauta por separadas usando un mismo equipo, fijate bien en las rutas del Mk esto es fundamental saludos.
las rutas se hacen asi, 0.0.0.0 arriba en la parte de abajo va ipde etecsa%wlan2, de esta forma tienes todo por lo menos hasta ahi algo. ademas la interfaz wlan1 no se usa para coenctarse si no no funciona
Un millon de gracias hermano, lo probare y te digo, de casualida eres cubano tambien ??
Hasta ahi entiendo todo bien, ahora como hago para decirle a cada IP dentro de mi red (Osea las PC de los user finales) por q interfaz virtual tiene q salir ??
Bueno la idea es lograr lo de múltiples login a Etecsa mediante varias AP virtuales, gracias al user ddarkiller ya hay gran parte de la solución adelantada, ahora solo falta saber como se hace para lograr q cada número determinado de usuarios finales salga por la interfaz convenir, ósea como decirle al IP final por q interfaz tiene la salida a internet.
/ip firewall address-list
add list=salida_wlan1
add list=salida_wlan2
add list=salida_wlan3/ip firewall mangle
add action=mark-routing chain=prerouting comment="MARCADO HACIA WLAN1" new-routing-mark=wlan1_mark passthrough=no src-address-list=salida_wlan1
add action=mark-routing chain=prerouting comment="MARCADO HACIA WLAN2" new-routing-mark=wlan2_mark passthrough=no src-address-list=salida_wlan2
add action=mark-routing chain=prerouting comment="MARCADO HACIA WLAN3" new-routing-mark=wlan3_mark passthrough=no src-address-list=salida_wlan3/ip route
add distance=1 gateway=10.196.164.1%wlan1 routing-mark=wlan1_mark
add distance=1 gateway=10.196.164.1%wlan2 routing-mark=wlan2_mark
add distance=1 gateway=10.196.164.1%wlan3 routing-mark=wlan3_mark
eso se haria con marcas de ruteo... (mangle+address list+rutas estatica).
una vez creadas las wlan virtuales y una vez enmascaradas procedemos con lo siguiente:
el ejemplo lo haremos con 3 wlan
1. crear listas de direciones que determinaran por donde saldran las ip especificas:
Código:/ip firewall address-list add list=salida_wlan1 add list=salida_wlan2 add list=salida_wlan3
2. crear las marcas de ruteo. (si tienen otras reglas en mangle traten de que estas queden a inicio de todo... asi no interferira con lo que tengan funcionando actualmente.)
Código:/ip firewall mangle add action=mark-routing chain=prerouting comment="MARCADO HACIA WLAN1" new-routing-mark=wlan1_mark passthrough=no src-address-list=salida_wlan1 add action=mark-routing chain=prerouting comment="MARCADO HACIA WLAN2" new-routing-mark=wlan2_mark passthrough=no src-address-list=salida_wlan2 add action=mark-routing chain=prerouting comment="MARCADO HACIA WLAN3" new-routing-mark=wlan3_mark passthrough=no src-address-list=salida_wlan3
3. por ultimo agregaremos las marcas de ruteo en ip->route para que queden activas:
Código:/ip route add distance=1 gateway=10.196.164.1%wlan1 routing-mark=wlan1_mark add distance=1 gateway=10.196.164.1%wlan2 routing-mark=wlan2_mark add distance=1 gateway=10.196.164.1%wlan3 routing-mark=wlan3_mark
en gateway van los de etecsa... creo que esos son en caso de no ser asi cambienlos pero conserven la variable que define la interfaz
y para finalizar: si queremos que un cliente salga por una de las interfaces vamos a ip/firewall/address-list y agregamos la ip del cliente... quedaria algo como esto:
Ver el adjunto 249
y asi es como creamos rutas estaticas saludos
Si mucha gente lo tiene ya pinchando.
Hola Sploit q rango de ip se le pone a la lan del mikrotik cuando a los clientes le tienen asignado el rango 192.168.0.xx ???
QRT 5 AC
eso lo e visto, haz incluso e visto ke el primer virtual le coja velocida a cada una, e visto desde cargar de etecsa a 800kb
Si se puede, pero tendrias q estar logueado por todos los AP virtuales al mismo tiempo.