Cadu Campos

@Natanelboy Olá amigo, desculpe a demora. Você está acessando o mikrotik pelo software winbox? se sim, clique no ícone new terminal e cole isto. OBS: Você vai precisar conectar os links nessa ordem. PORTA 1 = REDE INTERNA PORTA 2 = LINK OI PRINCIPAL PORTA 3 = LINK OI 2 PORTA 4 = TIM PORTA 5 = GVT /interface ethernet set [ find default-name=ether1 ] name=ether1-REDE-LOCAL set [ find default-name=ether2 ] name=ether2-LINK-OI set [ find default-name=ether3 ] name=ether3-LINK-OI-2 set [ find default-name=ether4 ] name=ether4-TIM set [ find default-name=ether5 ] name=ether5-GVT /ip pool add name=dhcp_pool1 ranges=172.16.0.2-172.16.0.254 /ip dhcp-server add address-pool=dhcp_pool1 interface=ether1-REDE-LOCAL lease-time=1d name=dhcp1 /ip dhcp-server network add address=172.16.0.0/24 gateway=172.16.0.254 /ip address add address=172.16.0.1/24 comment="REDE LOCAL" interface=ether1-REDE-LOCAL add address=192.168.1.2/24 comment="LINK OI" interface=ether2-LINK-OI add address=192.168.2.2/24 comment="LINK OI 2" interface=ether3-LINK-OI-2 add address=192.168.3.2/24 comment="LINK TIM" interface=ether4-TIM add address=192.168.25.2/24 comment="LINK GVT" interface=ether5-GVT /ip dns set servers=1.1.1.1,1.0.0.1,8.8.8.8,8.8.4.4 /ip firewall nat add action=masquerade chain=srcnat /ip route add check-gateway=ping comment=OI distance=1 gateway=208.67.222.220 add check-gateway=ping comment=OI-2 distance=2 gateway=189.38.95.95 add check-gateway=ping comment=TIM distance=3 gateway=177.43.76.244 add check-gateway=ping comment=GVT distance=4 gateway=4.2.2.1 add distance=1 dst-address=208.67.222.220 gateway=192.168.1.1 scope=10 add distance=1 dst-address=189.38.95.95 gateway=192.168.2.1 scope=10 add distance=1 dst-address=177.43.76.244 gateway=192.168.3.1 scope=10 add distance=1 dst-address=4.2.2.1 gateway=192.168.25.1 scope=10 att;

@Natanelboy Neste caso, você tem 2 links da oi fibra? Vamos precisar trocar os ip's dos modens. MODEM 1 - 192.168.1.X MODEM 2 - 192.168.2.X MODEM 3 - 192.168.3.X GVT - PERMANECE. me informe os ip's que ficou nos modens para que possa gerar o seu script. att;

@LaylaFe Olá amigo, tudo bem? Este erro que está ocorrendo é no DNS do seu windows server, verifique o processamento ou log de erros para verificar se o serviço está parando por algum motivo. att;

@Natanelboy Olá amigo, tudo bem? Para este tipo de configuração é necessário conhecimento avançado no equipamento, pois existe diversas maneiras de se trabalhar com os links. Posso montar um script para você executar no seu equipamento, mas pra isto vou precisar das seguintes informações. 1 - Velocidade de cada link e qual operadora 2 - IP de cada gateway (ip privado, que você recebe quando colocar o cabo de rede no equipamento da operadora) 3 - Qual link será o principal att;

@Tio Chang Olá amigo, tudo bem? Possivelmente você e seus amigos estão em um bloco de ip em CGNAT, com isto, alguns jogos apresentam problemas, teria que ambos solicitar ip público para que cada um saía por ip's distintos. att;

@edicastro Olá amigo, tudo bem? Pode ocorrer problemas em relação a sistemas de banco de dados externos que necessitem do pacote sem sofrer fragmentação, por causa da onu, mas caso não tenha este tipo de situação, não vai ter problemas.!

@fsfernandes Olá amigo, tudo bem? Eu recomendo ter 2 operadoras em cada local, conexão vpn com a matriz na filial e utilizar o google drive com o plano de 2tb (34,99 por mês). Dependendo do consumo de sua estrutura e ativos que vão fornecer os acessos. att;

@nettoDuarte Olá amigo, tudo bem? Esses 30 colaboradores já tem seus usuários criados no AD? Os computadores estão associados ao AD? Caso positivo, basta criar um Grupo e associar os usuários a este grupo, e na aba de Computadores dentro de usuário e computadores do active directory, você atribuir ao computador desejado as politicas de acesso na aba segurança. att;

@gvgs Olá amigo, tudo bem? Na parte de status na onu, verifique qual o ip estas recebendo. att;

@Leandro_Barros Olá amigo, tudo bem? Verifique os consumo dos recursos do seu computador (cpu, memória, disco) se no momento da live não atinge 100%. att;

Olá amigo, qual opção, acredito que esqueceu de colocar o print!

@ttu.pco Olá amigo, tudo bem? O monitoramento é em cima da página (aplicação) ou seria se o site está online/offline? att;

@Tio Chang Só é funcional se os ativos de rede do provedor não mexer no qos, caso realizem a alteração, não vai influência.

@Tio Chang É um padrão que os fabricantes tem de seguir, RFC 5777 e 4594. Alguns roteadores trabalham com TOS outros com DSCP e outros colocando o valor da COS, mas ambos seguem a RFC.

@Mandarola Olá amigo, tudo bem? Conforme o @Tio Chang informou, pode estar ocorrendo que as empresas estejam conectadas em um mesmo provedor que realiza a pratica de CGNAT. O que é cgnat? é o mapeamento de portas! Com 1 ip público eu consigo realizar o cgnat para 32 ip's privados, ou seja, é realizado o mapeamento das 65535 portas de acesso do ip público. Para que serve? com o crescimento da internet e a ecasses de ipv4, o provedor de internet não consegue fornecer 1 ip público para todos os clientes, e a grande quantidade de acessos, impossibilita do provedor realizar o nat de 1 ip público para várias redes privadas, visto que, hoje em dia os serviços utilizam meios de identificar diversos acessos em um só ip como também consulta de blacklist, com isto, bloqueando os serviços. O cgnat é uma pratica com que isto não acontece, visto que o cliente A está navegando na internet utilizando portas de acesso diferente do cliente B, com isto, sendo único sua navegação porém o ip sendo o mesmo. att;

@edicastro Olá amigo, tudo bem? Para este seu caso seria mais interessante obter um roteador de borda, deixando somente a onu da operadora como gateway de internet, ainda não existe onu que suporte um volume de conexões simultâneas, visto que a tecnologia ainda está em desenvolvimento e no momento a ideia é para atender residências e empresas de pequeno porte, quando se há uma necessidade maior, é utilizado o link dedicado por questão de limitações da tecnologia pon (um exemplo é para cliente que utilizam pacotes jumbo frame, o próprio fttx não permite passar pacotes acima de 1500). att;

@MARIANE BANKS Olá, tudo bem? Tente um desses https://www.topfreewares.com.br/top-5-ferramentas-bloquear-execucao-programas-windows/ att;

Já vejo que o cgnat do provedor ta errado kkkk Entre em contato com seu provedor e informe que não consegue acessar sites com ipv4 somente os que tem acesso via ipv6, que ele vão identificar o problema rápido. att;

@italo158s Então, utilizando o 3g você consegue acessar o sistema corretamente? ESUS.DOMINIO.COM.BR:8080/esus/#/pec Acredito então que para você fazer com que o sistema não precise do /esus/#/pec vai ter que entrar em contato com a empresa que desenvolveu o sistema ou procurar o arquivo de configuração do jboss para ajustar o caminho e ir direto a pasta do sistema sem precisar de digitar /esus/#/pec na url.

@italo158s E neste firewall pfsense que disponibiliza a rede interna onde o esus está com ip interno? então, você vai colocar no cpanel o ip público do link dedicado da operadora, no pfsense você vai fazer o redirecionamento do ip externo pra o interno.

Este jboss é do servidor que você instalou o esus? Se sim, então o mesmo não está complementando a url, vai ter que inserir manualmente na url. o redirecionamento de porta é acessando o roteador e colocando a porta 8080 externa apontando pra o ip local do servidor para a porta 8080

@italo158s Neste caso não é para colocar a url completa e nem o ip local. Você deve colocar o ip público que está recebendo da operadora de internet, ex; ESUS.DOMINIO.COM.BR A 13.20.11.2 ai na url você vai digitar esus.dominio.com.br:8080 (acredito que o apache ou nginx) faça o complemento da url. att;

@italo158s Olá amigo, tudo bem? Neste caso não é ai que será alterado para entrar o domínio, tem de ser visto a configuração fqdn do sistema, mas não é necessário alterar. Basta realizar a entrada A no dns autoritativo do domínio que vai ser utilizado, apontando para o ip público da máquina que está o esus ou do roteador (e realizar o redirecionamento de porta). att;

@Luciana Estevam Olá, tudo bem? Não costumo responder as perguntas de questões para faculdades/cursos, dou o caminho para ser pesquisado, para essa questão, acredito que está sendo utilizado o firewall (iptables) do linux, como também um desenho da topologia, sendo assim, você vai precisar realizar o redirecionamento (FORWARD) de porta no firewall para o host que quer acessar via ssh usando uma porta externa. HOST 1 PREROUTING DPORT 6000 to-dport IP.INTERNO.HOST2:22 PROTOCOLO TCP HOST 2 PREROUTING DPORT 6001 to-dport IP.INTERNO.HOST2:22 PROTOCOLO TCP

@Neandertall Olá amigo, tudo bem? Poderia especificar quais os equipamentos que tem no local? Talvez seja que os roteadores não suportam a quantidade de clientes simultâneos utilizando, ficando com o processamento alto onde apresentando as falhas descritas. É recomendado utilizar um acess point mais robusto, sendo antenas mimo ou mesh, para ter um controle melhor aos ativos que estiverem mais próximos ou distantes do rádio, pois aqueles que ficam mais distante, fazem estressar o rádio wifi. att;