Usar Multiples IP WAN - Tutorial Mikrotik
ฝัง
- เผยแพร่เมื่อ 21 ส.ค. 2024
- Aprende a configurar multiples direcciones IP publicas en tu interface WAN de tu router Mikrotik.
Proceso:
1) Configurar cada IP en la WAN
2) Usar la accion same en ip/firewall/nat
Soporte Profesional A Tu Alcance
consultordered...
Quieres capacitarte de manera profesional?
www.aprendered...
Quieres ver mas tutoriales gratis? Suscribete al canal
/ @wilmeralmazan
#VariasIPMikrotik #TutorialMikrotik #NatMikrotik
![อยู่คนเดียวกับเขา - ส้ม มารี (Zom Marie) [Official MV]](http://i.ytimg.com/vi/gq1cWAIQDLg/mqdefault.jpg)
AMIGO ME GUSTO SU VIDEO Y PUSE EN PRACTICA LO K NOS ENSEÑA LE CUENTO K HICE EL PROCEDIMIENTO DE DEJAR LAS 5 IPS /29 Y RESULTA K ME SOLUCIONO EL PROBLEMA DE K ALGUNAS PAGINAS NO FUNCIONABA PERO NOTE OTRO PROBLEMA K HAY UNAS PAGINAS K NO FUNCIONA Y ,E TOCA DEJAR UNA IP DE LAS 5 FUNCIONADO PARA K ME SIRVA LAS OTRAS PAGINAS PERO COMO LE DIGO SI DEJO LAS 5 IP/29 ME GENERA IN COVENIENTES K DEBO HACER K FUNCIONE BIEN DEJANDO LAS 5IP/29 Y NO TENGAS BLOQUEOS O RESTRICCIONES
Te agradezco muchisimo, explicas tan claro y tan bien los temas que lo haces fácil de entender
Buenasoo... fácil y sencillo.. Te agradezco no sabia como hacerlo.. esta es la solución para las Blacklist
como siempre sorprendiendo en cada enseñanza, gracias
Muchas gracias, saludos
muy buen video; aplique la enseñanza a mi sistemas que me entregan ip por dhcp, funciona muy bien. gracias por el aporte
Excelente Ivan
No me jodas he visto multiples videos tuyos y hasta hoy eran en inglés, ahora me doy cuenta que hablas español, jajajaja excelente trabajo Wilmer
Hola, un placer estimado. Y si efectivamente, tengo dos canales: Inglés y Español
Muchas gracias por su comentario respecto al contenido
Gracias master, como siempre excelentes sus aportes. Si fuera posible nos pudieras compartir la manera de realizar lo siguiente: como entregar conectividad o entregar un segmento de ip públicas/28 de una RB X a una RB Y; que la RB X reciba las ip públicas del proveedor o carrier y actúe como borde y firewall, y la RB Y sea la encargada de direccionar y conectar a todos los clientes en una LAN. Gracias
Hola Luis, tengo una serie de 4 videos aqui en el canal, se llama Entrega Direcciones IP Publicas.
Gracias por los conocimientos aportados!! Saludos!!!
Gracias Jose, saludos
Saludos. Tengo un failove de 2 wan con rutas recursivas y trabaja exelente. Ahora... una es con ip publica (es mi wan primaria) y la otra wan con ip privada (como backup). La pregunta es como aplicaria este escenario explicado en su video en mi caso. Gracias por el exelente aporte.
Ing impecable como siempre.. podra ser un video explicando Osfp paso a paso favor muchas gracias.
Aqui hay un tutorial completo th-cam.com/video/Gq_YsYvMH1Q/w-d-xo.html
Tambien esta el curso equivalente a MTCRE en mi plataforma www.aprenderedes.online/courses/ospf
Hola! La verdad es que usted explica muy claramente, soy nuevo en Mikrotik y tengo una necesidad puntual, veo que esta opción puede ayudar, Una pregunta: Utiza Same, pero y si yo quisiera decidir de manera específica por cual ip sale cada cliente Lan o grupo de clienta lan, hay una opción como same para esto?
Hola!
En ese caso debe crear múltiples reglas Nat con la acción src-nat=IP
En las condiciones puede agregar las IPs en address-list, para decidir que IP usará cada grupo de IPs internas.
@@WilmerAlmazan Excelente! Gracias por su respuesta. Yo tengo esta configuración pero en routers de Ubiquiti. Recién compré un CCR2116 pero no tenía idea de cómo hacer esto.
Gracias
Excelente, gracias por compartir su conocimiento.
Un placer Edwin
Excelente, como siempre.
Gracias!
Excelente aporte, muchas gracias!!!
A la orden George, saludos!
Hola ING. Buen video puedes hacer un videos explicando el modo más eficiente de transmisión para redes Wireless usando TDMA De Mikrotik
Gracias por la sugerencia. Proximamente se vienen varios videos sobre Wireless
Excelente aporte ingeniero
Gracias, saludos
los mejores tutoriales
Gracias Yoshua, me alegra que sean de utilidad. Un saludo
Gracias mi estimado, me funcionó de maravilla la primera opción. 5 ip públicas bendiciones y éxitos en sus actividades
Excelente, gracias
Profe veo que tiene muchos libros de Linux ,seria bueno que montara bloques de cursos de Linux, quiero retomar ahora que tengo tiempo libre ^^
Muy pronto vamos a explorar el maravilloso Mundo Linux. Pendiente
Justo lo que necesitaba. Muchas gracias
Con gusto
Exelente video ING. Cómo se haría para que la conexión entre por la misma IP que salió. Para evitar cortes de las conexiones con las aplicaciones bancarias por ejemplo?
Eso pasa por defecto. Los servidores remotos responden a la IP que hizo la peticion.
Excelente dato !!
Muy bien video..
Tengo dos proveedores con una sola IP Publica cada uno y quiero habilitar las dos WAN al mismo tiempo pero no haciendo Failover, lo que deseo es que la red Administrativa salga por su ISP1 y la red de invitados salga por el ISP2.. gracias por sus respuestas
Es mas sencillo, vez es Src Addr y lo sacas por el puerto del IPS que corresponda
Muy buen aporte.
Hola muy bueno tu video consulta como hago para asignarle una ip publica al 2do router como en la figura 3 asi yo poderle ingresar desde afuera Espero tus comentarios. Saludos y felicitaciones
gracias!!!!!! mil
Gracias Wilmer eres un Crack😎🔥🔥❤️
Muchas gracias, no conocía same.
De nada!
Muy bien explicado, tengo una pregunta q un cliente se le puede asignar una IP pública fija?
Hola! yo tengo un pool /29 e hice algo similar a lo que estas preguntando, si quieres te puedo ayudar con eso. Saludos!
@@csedron lo agradecería
Gracias por.compatir tus conocimientos.. pero tengo una duda si las IPs son dinámicas?
Hola Luis,
Si tiene IP vis DHCP, solo tendrá una, en ese caso debe usar Masquerade como accion.
@@WilmerAlmazan gracias Sr Wilmer.
Sabe quiero aprovechar el momento para hacerle una consulta.
Se puede crear un portal cautivo como el del inicio del Hotspot pero no a todo un segmento si no solo a una parte que tengo por DHCP?
Exelente 👍Gracias
Hola Ingeniero, puede explicar un cuarto casa en que un mismo proveedor otorga dos pools de IPs /26 distintas y separadas con 2 gateways distintas. Muchas gracias. Los dos pools de IPs wans llegan por la misma fibra y a la misma interface ethe del Mikrotik
Exelente video. Se puede usar la misma configuración utilizando ipv6?
hola, excelente y muy claro ... tengo una consulta ¿como puedo hacer para que mis clientes x salgan por x ip publica y z dentro de mi misma red salgan por otra ip del pool clase /29 gracias
Exelente ING. Muchísimas gracias por compartir sus conocimientos. En una rango de IP /30 tengo alguna IP libre para usar?
/30 tiene 2 IPs usables. SI su proveedor ya esta usando una como gateway, solo puede configurar una de su lado.
Saludos ing.. y en el caso que el proveedor entregue por dhcp y en
/19 como seria? El addrees list
Hola Alexander,
Lo primero debe estar seguro cuantas IPs le da su proveedor. Eso tipicamente esta especificado en su contrato de internet dedicado. Si es un usuario residencial, unicamente podra usar una IP publica.
Great job
Me gustaria contar con sus servicios. Excelentes videos.
Gracias por los videos!! Cómo se podría hacer para que cada IP pública salga por un segmento de red diferente una IP pública para cada segmento.
excelente. gracias
buenas tardes
Cuál sería la diferencia de ocupar same vs src nat y excelente video
Hola Humberto,
Son muy similares, pero same mantiene la misma IP para multiples conexiones de un mismo cliente a determinado servicio. Con srcnat, puede variar.
Me preguntaba que para yo poder habilitar servicios como una vpn, necesariamente debería usar un Bridge del proveedor hacia mi mikrotik o mi firewall asignándole la ip publica, porque usando una ip privada como wan, no me deja ni usar un servidor pptp.
Hola, puede usar NAT 1:1 (Algunos equipos SOHO traen esa opcion como DMZ)
muchas gracias ingeniero, me gustaría saber como se hace la configuración cuando el mismo proveedor entrega otro pool diferente al actual
Hola Cesar, en ese caso la mejor opcion es src-nat en lugar de NAT, voy a explicar ese muy pronto.
La opción está perfecta pero como designó por qué IP publica salir un grupo de terminales clientes o algún servidor de la red interna
Buenos días, excelente explicación, Gracias! Tengo una pregunta estamos contratando un nuevo enlace y el ISP nos esta dando un segmente de IP publicas /29 pero ademas nos dice que tenemos que configurar un VLAN entre nuestro router y el router de ellos, esa parte no la entiendo, yo no puedo poner en mi interfase WAN directamente una IP publica del segmento asignado? Gracias
Buenas... la salida de los clientes se dará de forma automatica? o address list habra que definirlos?
saludos, en el caso de 2 proveedores debo marcar la ruta del segundo proveedor? es decir ruta por defecto 1 y ruta por defecto 2 marcada? gracias por tu comentario
buenos dias saludos, con el router mikrotik se logra configurar de ip publica de internet que da la empresa para todos los usuarios, poderla modificar para tener una ip diferente a los demas clientes pero cambiar es la ip publica de internet es lo que deseo no que sea la misma de los demas personas conectadas.
Saludos ing. Disculpe mi ignorancia, pero desconozco de la diferencia entre usar una y multiples ip wan. Saludos
Hola, después de aplicar la regla same en NAP, empecé a obtener demasiado syn-sent en el connection-mark y fallas en las conexiones de los abonados. Regresé a src-nat para preguntarte si hace falta algún otro ajuste? Al usar mangle, estoy solamente usando un mark-routing con same. El mismo mark-routing que tenía antes. Debo usar un mark-routing en mangle por cada IP pública ahora? Gracias por tu ayuda.
en el caso que sean 4 proveedores entrando por una sola WAN cada proveedor en el mismo rango /29 es necesario hacer la regla del nat para una optima comunicacion de vlans??? aclaro los 4 proveedores son RouterOS tambien. Saludos
Hola, profe! Si el ISP ya me ha brindado una IP Pública y luego de da otro Pool de rangos diferentes, cómo quedaría la configuración? Dejo la reglar src-nat action=src-nat para la IP que ya tenía y agrego otra regla src-nat action=same con el otro Pool que me dieron? Gracias.
Hola puedes hacer un video de como no caer en Lista negra con nuestras ip publicas xfavor
El SAME va utilizando las IPs por iP de Origen o por conexiones ?
Me he tratado de comunicar contigo para una asesoría si. Éxito
Hola que diferencia hay con hacer src-nat?
muy bueno los videos que pasa si tiene 2 internet pero tienes un servidor y se cambia de ip cada salidad como difinir ese servidor con una salida de ip por que se cambia y se pierde la coneccion del servidor o nas lo qe tenga uno
Buenas noches, David Fragozo desde Colombia, tengo una pregunta y es de que manera puedo usar dos IPs publicas en mikrotik, una es /24, y la otra es /30
Hola!
En ese caso debe tener 2 reglas de Nat con la acción same o src-nat. Puede usar un address list para crear un grupo de IPs que saldrán con una grupo de IPs, y el resto por el segundo grupo de IPs
Gracias por el dato. Tengo una pregunta
En caso que el proveedor entregue por PPPoE? Se utiliza la interfaz del mismo o el Ether? También como saber si el proveedor entrega un /29?
Hola, en el caso de PPPoE, te dan usuario y contraseña. No se podría de esa forma. En el caso del /29, puedes consultar la configuración directamente con proveedor. Ellos deben darte esa información si la requieres.
Buen día, una pregunta ING un mikrotik 1100 es más completo que un mikrotik 4011???
Hay q hacer alguna variacion en la tabla de ruteo??
a lo que trata este video....
Hola Cris,
La tabla de rutas no requiere ningun cambio ya que los paquetes se enviaran al mismo gateway
Si quisiera hacer por ejemplo, publicar un servicio como una web, o que una red o un equipo especificos salgan por una IP Publica especifica, se haria lo mismo, solo que en To Addresses del same se pone solo 1 de las IP verdad?
Cuantos clientes internos debe haber por cada ip publica, es decir si tengo solo una, a los cuantos clientes debo tener una segunda ip
Gracias por la información, lo intenté en RouterOS v7.15.2 y no me funcionó, se queda sin navegación los clientes, tuve que regresar al masquerade, alguna idea Ingeniero? Gracias por sus comentarios.
Hola!
Same funciona sin problemas en 7.15.2
Algo debe faltar, imposible hacer un diagnóstico por este medio.
Hola una pregunta es posible recibir una wan por medio de un puerto lan? lo que pasa es que el otro provedor esta a 5km donde tengo un enlace y no se si puedo recibirlo por medio de ese enlace sin tener que poner otras 2 antenas para recibir la WAN
Muy interesante, pero como seria si tenemos dos proveedores de ISP que nos entregan 2 IP dinamicas?
Gracias
Hola,
Puede usar una regla con masquerade o src-nat para cada uno. En ese caso no necesita same
@@WilmerAlmazan gracias por su comentario, lo que no entiendo es cómo se definirían cada WAN de los ISP, siendo Ips dinámicas, gracias
@@elviettivietti6983 Un cliente DHCP en cada interface WAN, y una regla srcnat con accion masquerade para cada interface.
@@WilmerAlmazan muchas gracias probaré
La acción same es una manera simplificada de srcnat cuando se utilizan varias IP publicas?
Hola Enrique,
Same mantiene la misma IP publica para cada cliente (combinacion IP origen- Destino)
Wilmer como estas? tengo una consulta tengo configurado un radius externo y tengo configurado bgp con un unico proveedior, utilizo same para natear pero no puedo levantar el radius externo pero si uso una unica ip con source nat si puedo , que configuracion extra haria falta para poder autenticar utilizando varias ip publicas?
Hola Nicolas,
Debe agregar todas las IPs en los routers o clientes del Radius. Adicionalmente, en la configuración del Radius en el Mikrotik, debe colocar 0.0.0.0 como Src para que salgan con la IP pública correcta
Señor buenas noches como puedo contactar con usted megustaria hablar 3 minutitos con usted porfa si.
Exelente aporte a la sociedad y como si yo que mi proveedor me está dando varias IP públicas en mi servicio
Hola, puede escribirme desde aqui: consultorderedes.pro/contacto
hola wilmer aplique la configuracion del video y me andubo bien con 6 ip publicas usando la funcion same...lo unico que cuando me queria conectar por vpn al mikrotik no me dejaba realizar la conexion...luego me di cuenta que tildando la paloma en el casillero not by dest en action si me dejo hacer la conexion vpn....mi pregunta que funcion tiene ese casillero....gracias saludos desde argentina...
Hola amigo, tengo 3 wan con diferente proveedores puedo tomar uno de esos y solo sacar la telefonia de un servidor (issabel4)en la nube un vps? y el otro proveedor solo navegacion
Ing buen dia de que manera puedo entregar las ip publicas sin nat o cuantas formas hay para entregarlas desde mikrotik le agradezco muchas gracias
Saludos muchisimas gracias, una pregunta y si quiero que el trafico de un cliente utilice una de esas ip en especifico? alguien me ayuda?
Amigo como configuramos con ipv6 que viene incluida del proveedor
Hola, buenos días, buen contenido el de su canal, tengo una situación y necesito de su ayuda, tengo un mikrotik configurado con múltiples interfaces wlan(wifi) que son WAN cada una , cada una tiene su cliente dhcp configurado, es decir que reciben su ip por el dhcp del proveedor wifi, pero lo que me esta ocurriendo es que cuando hago un release del dhcp en cualquiera de ellas, no me esta liberando ese ip y por consiguiente me esta asignando el mismo, sin embargo cuando pruebo la configuracion basica sin multiples interfaces , esto no ocurre, hace bien el release, que puede estar ocuriendo en este caso?...tiene que ver con algún problema de ruteo?..antes esto funcionaba bien , pero mi proveedor cambio el ip del gateway de su dhcp y actualice las rutas, con el nuevo ip , y esta ocurriendo esto..algun consejo?
Hola choni,
Si los gateways son iguales, agregue %nombre_interface al mismo. Ejemplo, si el gateway es 192.168.0.1 y esta conectado en el ether1, el gateway quedaria: 192.168.0.1%ether1. Repite el proceso para cada WAN con el mismo valor.
hola tengo una pregunta si yo quiero tener dos wan activas con distintos proveedores al mismo tiempo se puede con mikrotik, yo quiero tener una wan para la navegación y la otra solo de entrada para las vpn ?
Hola una pregunta, a mí me dan una IP fija pero la configuración es por NAT one to one, entonces quiero saber si es posible poner el Router de mi ISP en modo bridge y usar la IP fija en el Mikrotik
Hola, una pregunta si el mismo proveedor entrega 2 /29 sobre el mismo enlace wad? como se puede hacer ?
Hola buenas noches tengo un modem de telmex y quiero conectar 3 escritorios remotos a una misma ip publica! esto es posible y que hay que hacer? buen noche
Una pregunta como puedo configurar en el adress list si tengo un segmento de red con mascara 31
Que pasa en el escenario de tener dos ISP y un tercero para una trocal SIP, lo normal es que en las centrales IP realizas el ruteo, pero como lo haces acá para destinar solo la ip de la central, sería de gran ayuda un video o podemos armar un laboratorio, muchas gracias de antemano
Hola Milton,
Debe usar PBR para eso. Hay un video en el canal sobre eso. Saludos.
si quisiera simular esto mismo en un laboratorio, utilizando un "mikrotik como proveedor o isp", genero una red en el proveedor y directamente asigno ips en el mikrotik cliente ?
Hola Patricio, exactamente.
en el mkt proveedor, en una de las interface agregue una red /29 (5 ips asignables), ahora en el cliente me dejo asignar mas de 5 ips, ademas del gateway y broadcast y resulta las adicionales que asigne "entendiendo que estarian fuera de rango" funcionaban tambien como pueder ser ?
Hola, buanas.. y en ip>routes > route list hay que agregar o modificar algo tengo ip / 29
gracias
Se puede hacer el same pero a ciertos clientes asignarles siempre una IP publica estática?
Hola Andres, sin problema. Solo coloque las reglas mas especificas arriba de la regla general con same.
Excelente video, pero como se haría en el caso de que tú proveedor te da las IP dinámicas? Siempre me da una /19 pero son dinámicas
Hola,
Esto solo aplica si su proveedor le da una subred. Segun lo descrito, su conexion es residencial, en ese caso solo le saran permiso de usar una IP.
@@WilmerAlmazan Saludos, en mi caso es igual, es residencial pero puedo usar 8 ip publicas por dhcp, se que las puedo usar porque apago el dhcp de mi router y todos los dispositivos navegan con ip publicas al mismo tiempo.
hola, con esta opción es posible enrutar un cliente que salga un una publica especifica ?
Hola cordial saludo: podría usted explicarme como hago para que las plataformas de streaming como netflix, prime, disney no sean bloqueadas desde el servicio de internet que ofrezco, he hecho de todo pero me veo en la obligación de cambiar manualmente varias veces al dia la ip publica que aparece en la ruta de salida de mis RBs quedo atento y gracias de antemano
Hola John,
Lo primero es tratar de usar varias Ips publicas simultaneamente, y luego mejorar el firewall para evitar caer en listas negras. El bloqueo de SPAM es primordial
@@WilmerAlmazan Hola mil gracias por tu pronta respuesta, tu tienes algun video tutorial con las técnicas que me mencionas
Tengo una pregunta si se configura 5 IP Publicas los equipos de lan van a salir por cada IP configurada y por la IP que esta configurada en el Mikrotik ?
Hola, recuerda que haciendo un list de las IPs Públicas y configurando el src-nat en same, tus clientes van a salir por cualquiera de las IPs que configuraste.
Y si tuviese dos líneas y quiero usar la línea 1 si cae la 2 y usar la 2 si cae la 1 independiente como se podría hacer?
Estimado consulta, mi proveedor me entrega 8 IP's publicas por PPPoE, las IP son DHCP no son fijas, como puedo hacer en ese caso particular?
Estimado, un usuario residencial con una unica IP publica podra desde una computadora con varias maquinas virtuales, tener una ip en cada maquina virtual? De ese modo, simulando ser una pc fisica mas dentro de la red del modem
Hola,
No, esto aplica cuando su proveedor le ha asignando un bloque de ips, eso será con servicio dedicado regularmente.
@@WilmerAlmazan muchas gracias por responder amigo, saludos desde Argentina :)
Saben si esto de multiples IPs afectaría en las páginas bancarias? tengo un balanceo por PCC y hasta el momento no tengo problemas con los bancos, pero al integrar esto tengo la duda si vaya afectar
Hola,
Si usa PCC no puede usar el método como se explica en el vídeo. Debe haber una regla de Nat por ISP si desea usar múltiples IPs en cada uno.
Excelente video!. pero tengo una consulta que talvez vaya un poco mas alla. Si tengo 2 proveedores /29 y dispongo de 2 VLANS ¿es posible realizar que una vlan salga con solo una direccion ip publica y a su vez y tenga su BackUp en el otro proveedor? y de igual forma, la 2da VLAN salga solo con una dir IP Publica distinta a la primera y que disponga de un Fail Over? Gracias de Antemano.
Buenas, en mi caso tengo un solo proveedor que me entrega 4 ip en un rango y 4 ip en otro rango y no se como configurar el segundo grupo de ip que me dio, si me puede orientar por favor, desde ya muchas gracias.
Hola Carlos,
En ese caso necesita dos reglas. Lo que le sugeriria hacer es crear dos address-list con diferentes rangos de IPs de sus clientes y aplicar una regla a cada lista.
@@WilmerAlmazan Gracias
Mi proveedor me da 5 ip, pero de un pool /21, que escoge al azar. Çómo se haría ahi ?. Quisiera que ciertas interfaces salgan por una ip, y otras por otra.
Un saludo.
Hola, para aplicar este metodo debe conocer cuales son las IPs a usar. Le recomendaria solicitar un bloque fijo. Saludos
Si quiere sacar ciertas redes por una IP, puede crear varias reglas agregando como condicion la IP origen.
Porfavor será posible q me ayude estoy en un proyecto de isp ftth red Gpon
Hola Jonathan, puede contactarme desde consultorderedes.pro/contacto y con gusto le asesoro en su proyecto FTTH
Pregunta, revisando mi red tengo una ip publica con la del ejemplo 1 con 5 ip publicas disponible, mi pregunta es con una ip mi proveedor me entrega 100Mbps entonces cada IP tendrá 100Mbps? O los 100Mbps se comparten en el pool de las IP, gracias.
Hola William,
El ISP limita la velocidad a toda su conexion. Ademas, debe haber recibido explicitamente un bloque de IPS, caso contrario, solo tiene permisos de usar una.
hola saludos como se cuantas direcciones ip publica me da mi probedor
Tengo bonding lo probe pero por alguna manera deja no abre Google y otras paginas. Vuelvona mascarade y vuelve normal
Hola, Bonding no es para enlaces WAN. Favor revisar el video.
Para WANs debe usar balanceo no bonding.