VPN EOIP/IPSEC DE MATRIZ PARA FILIAL | VPN EOIP/IPSEC - CONFIGURAÇÕES #3 | WISSAM QUEMEL

[@elvisjuniordacunhasilva9576]

Amigo você não é 100% você é 1000% estou aprendendo muito com seus vídeos. no meu caso eu utilizei um IP fixo e na outra ponta IP dinâmico, usei o ipcloud rodou filé. porém quando vai usar o ipsec e precisa colocar o local adress nesse caso utilizei novamente o ddns atribuído pelo ipcloud e infelizmente ele resolve esse endereço e atribui no campo o ip que está no memento .

[@luizcarlosdevilarte7461]

Parabéns Wissam venho assistindo todos os seus vídeos e você tem uma dinâmica bacana de ensino. Fico já ansioso para o próximo vídeo...

[@WissamQuemel]

Muito Obrigado Luiz! Vamos aos poucos melhorando!!

[@gerson5843]

Muito bom Wissam Quemel mais um vídeo bem explicado.

[@WissamQuemel]

gerson pereira Muito obrigado!!

[@saulotarsobc]

A ilustração do carro foi excelente Wissan

[@jeancarlosdosreis123]

muito bem cara , vc explica melhor que muitos professores ai, sou iniciante no mundo de redes , vlw pelo apoio ;D

[@jeancarlosdosreis123]

mais um inscrito , e mais um like ;D

[@flaviojgd12]

Parabéns Wissam pelo conteúdo do vídeo, muito bom...

[@WissamQuemel]

Muito obrigado!!

[@brauliogomes7453]

Cara, parabéns pelo vídeo, estava quebrando a cabeça aqui pra configurar uma vpn com a mesma faixa de ip nas duas pontas, mas com seu video e usando netmap, funcionou blz!

[@leomark2]

Mais um vídeo Top, está de parabéns, cada vídeo melhor do que o outro, logo termino de ver todos

[@exel3767]

Muito bom, parabéns pelo conteúdo, deu pra entender perfeitamente!

[@leandrolacerdinha1]

Ótimo vídeo, procurei muito pra achar um vídeo bom e com uma explicativa bem detalhada, Parabéns!!!

[@jessearce798]

Parabéns wissan... Exatamente o que estava procurando! Grande abraço

[@evandrofelixdasilva2275]

Merece Respeito esse vídeo, ótimo na didatica. Loguei só para mandar o meu joinha. Parabéns Wissam Quemel!!!

[@WissamQuemel]

Showw!!! Muito obrigado!

[@evandrofelixdasilva2275]

@@WissamQuemel Não para de fazer videos não! kkkkkk

[@WissamQuemel]

Pode deixar que tô só organizando tudo aqui hehe

[@rogeriopatrimonio5847]

Ótimo vídeo ! Parabéns , eu já usava o L2tp, testei com EOiP funcionou perfeitamente ! abraço ...

[@WissamQuemel]

Opa, muito bom que conseguiu usar e funcionou! Ótimo!!

[@kadasross1977]

Show de bola de Wissam Quemel ,parabéns

[@eduardostefanchernick9765]

Wissam meu parabéns sempre ótimos videos, uma pergunta qual tipo VPN teria melhor desempenho, EOIP ou L2TP ??

[@innovatelecomrs7834]

Esse cenário é bem interessante, Vc possui uma estrutura com as RBs Borda onde chega o Link e Faz o NAT Concentrador PPPoE Um servidor Radius (MK-AUTH, IXC, MK solutions) ligado na borda! Entao vc quer atender um bairro novo e nao tem como levar a fibra ou sem possibilidades de PTP, porem vc consegue um link dedicado no local e quer deixar as informacoes centralizadas, dai o cara faz o Eoip entre as duas RBs e adiciona a nova RB ao servidor Radius, assim os clientes da ponta B vao autenticar no mesmo servidor...

[@nordinformatica7985]

Monstro !

[@willians2503]

Excelente vídeo Wissam, merece todo nosso respeito...Parabéns! Consegui realizar esta configuração porém, minha máquinas não enxergam a outra pelo hostname, somente pelo IP. Como posso resolver isso: Desde já obrigado!

[@WDerkian]

Primeiramente parabéns pelos videos de excelência muito bem explicados e pratico, gastaria que fizesse uma aula com um VPN via PPTP ou L2TP entre Matriz e 02 filiais por exemplo, sou iniciante na área mais muito confiante. a questão de rotas as vezes deixa a duvida no entendimento. Obrigado !!

[@WissamQuemel]

Opa, muito obrigado!! Esse é um tema que também quero abordar em breve!

[@megadomtecnologia5648]

Você é o melhor, hermano!

[@salathielassis4618]

Cara vídeo show, você passa o conhecimento muito claro e super fácil de entender. Eu tenho um cenário onde trabalho, que tem duas filiais e uma matriz. Quando fiz o eoip que adicionei na Bridge, comunicou em camada 2 muito bem, o único problema que notei, foi as filiais e a matriz pegar ip das outras redes, tipo: matriz pegando ip da lan da filial A, e vice-versa. Teria algo que estou configurando errado? Abraço

[@victorsobrenomehugo4518]

Opa blz? como você solucionou esse problema? Apenas retirou do modo Bridge?

[@dl_informatica]

Show d bola.. Eu liguei 2 empresas mas usei Vpn como descreveu em outra aula.. Fiz as 2 rotas nos 2 lados para a comunicação faz 2 redes, até aí td bem mas eu só tenho acesso a Rb servidor.. Como faço pra acessar de fora a rb cliente? Lembrando que a rede do mk cliente não consigo IP fixo e nem liberação de portas. Tem como acessar pela rb servidor já que tá fechada uma Vpn?

[@wesleylobodepaula9958]

Excelente, ta de parabéns, ensina como acessar sua RB de qualquer lugar(na net) ou criar provedores PPPoE

[@WissamQuemel]

Opa Wesley, muito obrigado! Esse certamente vai ser um tema que vou abordar também!

[@alexguilherme22]

Ótimo vídeo mais 1 vez de parabéns......

[@WissamQuemel]

Valeu!!

[@ClaudioPrateat]

Parabéns pelo video, ficou didático. Olha só colega, eu tenho tuneis EoIP/IPSec, e pra funcionameno com firewall ativado eu libero om protocolo GRE e udp 500, funciona. No entanto notei a pouco tempo que tem opção de liberar protocolo ipsec-esp e ipsec-ah. Tem diferença a maneira que to usando e liberando esses protocolos? Qual a boa prática? Obrigado.

[@herbersonlage3009]

Muito bom... Preciso criar túnel com Mikrotik na matriz e pfsense nas filiais... Manda a dica...

[@WissamQuemel]

Esse exemplo só vai funcionar de Mikrotik para Mikrotik, posteriormente vou fazer um com outro protocolo de VPN mais amplo

[@LucasMeloRamos]

Já fiz um cenário assim com o OpenVPN Server no Mikrotik (matriz) e pfsense client na filial e funcionou bem!

[@herbersonlage3009]

Lucas Melo me passa o contato pra gente trocar informações...

[@saulotarsobc]

Gostei do exemplo dos carros 😯

[@nanduu2005]

Excelente vídeo, meu cenário tem uma matriz e 04 filiais e preciso que as redes internas se comuniquem (matriz pinga filial pinga filial ), essa opção em camada 2 me atenderia? Obs: Ambiente todo Windows.

[@adrianocadamuro1303]

Parabéns pelo vídeo, prático e objetivo. Só tenho uma dúvida, sabemos que a criptografia irá consumir mais da banda, sendo assim, indica qual algorítimo de criptografia?

[@rodamps7321]

Professor Wissam, tem como eu usar minha conexão de casa vivofibra 60mb em meu celular também da vivo, estando muito longe de casa como outra cidade, para obter maior velocidade, ou simplesmente usar a internet lá de casa no meu smartfone? poderia nos fazer um vídeo sobre isso? Obrigado.

[@SergioHenrique007]

Parabéns Wissam pelo sempre super conteúdo!!. Wissam e amigos do canal poderiam me tirar um dúvida imensa. criei uma VPN pptp e uma l2tp ipsec no meu MK para conectar externamente na rede local da empresa, até ai tudo bem, o problema é que quando eu fecho a VPN, e por um a caso eu tento acessar a internet eu saiu pelo link láááá da empresa e não pela rede local ao qual eu utilizei para se conectar a via VPN a empresa. Gostaria de saber o que eu deixei de fazer ou se errei algo na configuracao.

[@Nikto100]

Amigo faz um video OSPF com RADIUS PPPOE EM TODOS ROTEADORES! MUITO BOM O VIDEO! SHOW O CANAL

[@WissamQuemel]

Muito obrigado!! Está na minha lista esse tema também!!

[@jontaoprebay100]

boa tarde Otimo video. Quando configuro o ipsec a comunicao para de funcionar e fiz exatamente como video. sabe o que pode ser ?

[@WissamQuemel]

Jonathan Prebay Tem que ver no log o que acontece

[@RenanZampier]

Comigo tambem. O erro ocorre na phase 1 negotiation faled due send erro x.x.x.1[500]x.x.x.2[500]

[@LucasMeloRamos]

Parabéns Wissam!! Mais um conteúdo muito interessante e bem explicado!! Eu já tive problemas com o EoIP no modo bridge pois precisava que os dois lados estivessem na mesma rede de broadcast. Havia deixado o DHCP Server em um lado da VPN, e no outro lado liguei apenas um computador com DHCP Client.... ocorreu que a internet no lado que estava o DHCP Server ficou totalmente instável, oscilando bastante na navegação de alguns sites aleatórios... acabei desistindo de usar desta maneira e não cheguei a pesquisar o problema.... já passou por algo semelhante? Valeu Abraços!

[@WissamQuemel]

Opa Lucas, Valeu!! A sim, realmente questão de DHCP eu não deixo pegar do outro lado porque pode ser muito instável através de toda a internet, mas outros serviços podem funcionar normalmente. Não é aconselhável juntar as duas redes em bridges, prefere-se que faça de forma roteada, mas é uma opção também!

[@willbr2]

Wissan, boa noite. É possível transportar Multicast sobre o Tunel EOIP? Estou fazendo um piloto com esse casa, mas estou com problemas na chegada do fluxo no ponto B. Gosto muito da sua didática. Parabéns

[@ethimbrauna]

Parabéns! Muito bem explicado.

[@walterrodriguesfilho684]

Prezado, parabéns pelos tutoriais. Sou seu fã! Pois então, configurei o EoIP em ambas as pontas e tudo funcionou, com exceção do fato de que não consegui pingar de uma maquina para outra. Consegui pingar da rb matriz para a rb filial e vice versa, consegui pingar da rb filial para maquina na rb da matriz, mas não consegui pingar da rb matriz para uma maquina na rb filial. Tb não consegui pingar de uma maquina na matriz para outra na filial e vice versa. Alguma luz?

[@paulorafael26]

Parabéns, como sempre seus vídeos são os melhores e mais bem explicados. Gostaria de saber se com essa configuração de VPN é possível conectar pelo assistente de VPN do Windows(VPN Client)?

[@WissamQuemel]

Opa, muito obrigado!! Nesta configuração não, pois o EoIP é um protocolo proprietário e só é implantando em Mikrotik, mas no final do vídeo como disse vou fazer um outro com a configuração de uma VPN que tenha suporte para computadores e smartphones, dessa maneira para se acessar a rede interna via esses dispositivos!

[@paulorafael26]

Valeu obrigado, vou aguardar esse outro vídeo. Eu fiz uma VPN PPTP que acesso pelo celular ou PC(funciona bem), porém o acesso a internet vai pelo Mikrotik remoto(que fica bem lento), queria que acessasse somente minha rede remota, mas o acesso a internet fosse pelo meu link normal mesmo, aborde esse assunto por favor.

[@WissamQuemel]

Opa Paulo, não tinha visto essa mensagem aqui. Realmente quando você faz uma VPN, ele praticamente cria uma rota default para essa VPN, no Windows tem como você fazer uma rota manual na tabela de rotas dele, apontando só a rede por essa VPN. No celular eu acredito que ele também aparece opção de criar rota!

[@dj4tom]

Simplesmente perfect!!!

[@OraComDeus]

RB Matriz e filial pingam normalmente, mas nenhuma RB pinga qualquer terminal da rede da outra extremidade. Já desativei todas as regras do firewall/MANGLE/FILTER (excelto o NAT) Ambas versoes: 6.46

[@edsondasilvarocha1626]

Olá Wissam! Parabéns pelo conteúdo com profundo conhecimento no assunto e didática excelente. Agora eu tenho algumas dúvidas com relação a essa configuração e estou fazendo um teste antes de implantar nas Redes das minhas filiais. Estou com apenas 1 PC em cada ponta das Redes (Matriz e Filial), onde eu consigo pingar os roteadores conforme proposto mais não consigo pingar nenhum desses computadores, vc sabe me dizer oq pode estar errado? Outra dúvida é que vou trabalhar com Load Balance PCC em ambos os lados e queria saber que tipo de configuração eu devo usar nesse caso quando um link cair, eu terei que criar 2 EoIP's sendo um para cada link? E uma ultima dúvida é que eu quero que o tráfego de internet não saia das minhas Filiais e sim tudo pela Matriz, ficando bem melhor de controlar e centralizar as regras. Desde já agradeço e um forte abraço!

[@WissamQuemel]

Opa Edson, lhe responderei pelo Face também!

[@OraComDeus]

Oi, Edson! Comigo aconteceu do mesmo jeito.. As RBs pingam normalmente, mas nem os terminais se pingam e nem as RBs pingam os terminais da outra extremidade. Conseguiu resolver? Obrigado!

[@luchoargento]

Wissam parabens pelo seu video, muito bem explicado mesmo! Tenho uma pequena dúvida referente a que protocolo utilizar no meu cenario. Matriz com windows server 2012 R2 e banco de dados oracle e MKT com vpn normal a filial com windows server 2016 std Sistema da matriz para ser enxergado na filial. Extremamente lento!!! Acha que com EOIP/IPSEC daria certo com a base de dados? ou na sua experiencia escolheria outro protocolo?

[@alexandrebutarelo]

Muito bom, como faço para as filiais se comunicarem.

[@gersonbastos3643]

Belos videos meu amigo, por favor me tire uma duvida, nesta vlan eu consigo acessar algumas pastas compartilhadas na filial para a matriz ou vice versa.

[@christianthompson1378]

Muito bom vídeo! Parabéns!

[@Juanctmyt]

Cara achei um show esse vídeo!!!!.

[@WissamQuemel]

Show!!!

[@paulodiogopintodeoliveira4896]

Parabéns pelo vídeo Wissam! Tenho uma dúvida referente a segurança. Meu hotspot está configurado para autenticar no AD, tem como colocar algum tipo de criptografia nessa conexão?

[@WissamQuemel]

Opa Paulo, ele tem como ser conectado pela página HTTPS com certificado, o que protege o usuário e senha. O resto do tráfego é protegido pelas demais aplicações e não por nós mais. AD você diz que ele é liberado e não pede senha para o cliente?

[@paulodiogopintodeoliveira4896]

Obrigado pela resposta Wissam! No meu cenário, a rede wi-fi aqui da empresa é distribuída por um hotspot Mikrotik. Como são muitos usuários (aproximadamente 1.000), resolvi aproveitar a base de dados dos usuários da rede ( AD Microsoft), para não ter que cadastrá-los localmente no Mikrotik. A configuração é feita por um RADIUS Server que conecta o AD ao hotspot ( os usuários utilizam seu login e senha de rede para se conectar no hotspot). Acontece que não consegui fazer essa conexão por https, só funciona com http autenticando em PAP, o que é muito vulnerável. Minha dúvida é se tenho como colocar alguma segurança nesse cenário? Uma dica: fazer um vídeo sobre hotspot, conheço várias pessoas que tem muitas dúvidas sobre essa excelente ferramenta do Mikrotik. Um abraço!

[@jayrsilva1595]

Olá Wissan, consegui estabelecer o tunel com IPSEC, porém coloquei as bridges, pois tenho uma aplicação que roda na camada 2, porém quando conecto o cabo de rede na porta de rede da matriz caí as duas RBs!

[@ACDarlan]

Bom dia, Wissan. Primeiro, obrigado pelos conteúdos que tem publicado. Sempre recomendo você à todos os meus amigos da área. Parabéns pelo ótimo trabalho! Gostaria que me tirasse uma dúvida. Tenho o seguinte cenário: Tenho interconexão L2 via EoiP entre 2 cidades em 2 CCR1036. Entre elas tenho uma rede em anel com aproximadamente 20 Switches Datacom DM4250, todos eles com jumbo frame habilitado, testado e validado. Quando tento passar um pacote maior que 1578 Bytes via EoIP, mesmo aceitando fragmentação, eu perco a comunicação com a outra ponta... Ocorre o mesmo com os testes partindo de ambas as pontas. A interface simplesmente para de pegar MAC. Existe algum problema/limitação ou configuração específica que eu tenha que fazer pra esse tipo de cenário?

[@kenethknh]

Ótimo vídeo amigo! Fiz aqui, deu certo porém eu não consigo pingar alguns pcs da matriz através da filial... já tentei de tudo...

[@leonardocordeirodealmeidaa2858]

Fez as rota certinho ?

[@kenethknh]

leonardo cordeiro de almeida almeida Fala meu amigo. Na época eu ainda estava iniciando nisso, haviam alguns erros nas rotas, hoje em dia já domino os protocolos de roteamento e estou usando OSPF+MPLS e tudo funciona maravilhosamente bem. Obrigado pela disposição em ajudar!

[@leonardocordeirodealmeidaa2858]

@@kenethknh parabéns sucesso amigo Deus abençoe

[@wilsonsobral404]

Bom dia Fiz uma vpn EoIP e vire e mexe ela cai. Os ips publicos são fixos, teria um adendo a mais para que isso não aconteça/ Outros Posso utilizar mais de uma filial? referente aos cursos, pq não sub divide e rateia os custos, tenho interesse em determinados blocos e no geral foge dos nossos custos. pense nisso. Parabéns

[@Diego.ferreira01]

Parabéns pelo seu canal, é muito bom. Porém eu fiz VPN, de dentro do roteador filial eu pingo qualquer ip da matriz, mas de dentro da rede em si ( ou através da interface ether 5 por exmplo; não consigo acessar )

[@christianthompson1378]

Fala Wissam! Parabéns pelos vídeos. Uma questão. Numa das pontas eu faço a discagem PPoe pelo próprio mikrotik, na outra ponta o mikrotik esta um ip do modem e fizemos um NAT para este IP que o mikrotik recebeu. Para funcionar pelo Eoip as duas pontas devem realizar a discagem? Modem como brigde?

[@leonardock100]

Olá, parabéns pelo vídeo. Fiz as regras, consigo chegar da minha matriz para minha filial. Mas não consigo da filial para a matriz. Pode me dar uma dica. Matriz RB na 6.42.10 e Filial RB na 6.43.7

[@ivo.ivaneuton]

Parou de produzir conteúdos no canal, Wissam Quemel?

[@endreocosta282]

Parabéns pelo video. Tentei fazer com l2tp, mais nao consigo colocar na brigde para os computadores se enxergarem. Da uma dica.

[@WissamQuemel]

Opa Endreo, muito obrigado! Desculpe a demora. Com L2TP, a bridge dele se chama BCP. No profile que você for usar, normalmente o default encryption, lá em PPP - Profile, você pode acessar ele, e na opção de Bridge, escolher em qual bridge ele deve ser colocado, que dessa maneira ele assim que conectar, já entra na bridge!

[@endreocosta282]

Wissam Quemel eu conseguir fazer com o pptp, monto a o tunnel com os dois ip do pptp e depois coloco as portas e o tunnel dentro da brigde, aqui deu certo. Tentei ate conseguir

[@endreocosta282]

Wissam Quemel mais do seu jeito creio que e a maneira mais correta, muito bom. Do jeito que fiz ficou uma gambiarra, vpn,tunnel, depois brigde. kkk

[@WissamQuemel]

Opa, desse jeito que você fez pode ser que fique muito "pesado" hehe. Pode fazer direto com o PPTP ou L2TP mesmo sem precisar de outra tecnologia em cima

[@filipetmsbh]

Wissan bakana o vídeo, gostaria de saber se o EoIp funciona quando ele está atras de um nat, no caso um roteador configurado com dmz no mikrotik. Não vi se tinha algum post a respeito... Obrigado

[@CeLo7]

Explicação sensacional ! Quando eu ativo o IPsec o EoIP para de funcionar =/

[@ethimbrauna]

Olá Wissam! Como fez para acessar os Mikrotik pelo winbox, configurei os IPs no mikrotik pelo putty, porém não consigo acessar via winbox, nem aparece no Neighbors.

[@vicentefilho6962]

E quando criamos o Tunel, Ele Esta OK.. e depois criamos um /30 com ip privado em cada lado do tunel.. mas o ping só Responde só em uma Direção? mesmo Removendo Firewall, Filter e NAt em MAsquerade? o que pode ser? se um lado A pro B Responde, mas o inverso não.. o que será? o Estranho é que quando crio um /126 com IPv6 emAmbos os Lados o ping Responde... porque será que só o ip privado não Responde?

[@leofranca4126]

muito bacana o video, qual seria a outra forma sem ter um ip valido, tentei adicionar o ddns, mas no mikrotik web ficou como falha a opção, desde já agradeço

[@millerjmatos]

Boa noite, atualmente eu recomendo Zerotier.

[@Juanctmyt]

Sim, eu tenho um cenário, Um RB como Servidor de VPN , têm um porem esse servidor Mikrotik ele recebe varias conexões com o protocolo pptp, pois as máquinas que conecta nesses servidor elas não se enxergar entre se, só pinga para o servidor MKT. como faço para elas ter acesso uma a outras ?

[@vini777]

Você é o cara! Valeu!

[@glaucovasconcelosjunior1905]

Boa noite. O Ipsec não funciona com NAT. Caso tenha um NAT, o túnel não estabelece, ou estabelece e não consegue trafegar dados por ele?

[@100carlosjunior]

Ola meu amigo tudo bom, poderia me ajudar. estou com um determinado problema no meu eoip, que do nada perde o acesso na rede interna da matriz para filial e da filial para matriz. dai para poder voltar eu geralmente vou na interface eoip desativo e ativo ela algumas vezes e dai volta a funcionar, mais gostaria de saber se poderia me ajudar o que pode estar acontecendo.

[@vit0k4]

Excelente vídeo aula como sempre! Só uma dúvida, reparei que você monta seu Lab no EVE-NG, esses ips na faixa 200.200.200.0 você obtém de algum roteador na sua rede, ou fez alguma configuração na placa de rede da VM do EVE?

[@guilhermemedeiros9655]

Estou com essa mesma dúvida. Como será que faz isso ?

[@alexandrebutarelo]

gostaria de saber tb, vc aprendeu?

[@mottaje]

Parabens muito bem explicado

[@MaiconNardelli]

Opa Boa noite. Primeiramente parabéns pelo canal seus videos são muito bem elaborados e a explicação é bem clara. Preciso fazer uma VPN para que dois clientes (PC) acessem uma pasta compartilhada, o que você me indica? uma L2TP?

[@WissamQuemel]

Opa Maicon, muito obrigado!! Exatamente, você pode usar o L2TP e com IPSec se quiser segurança (por padrão L2TP não tem). E nesse caso, se for para acessar pasta compartilhada em rede de Windows, você pode precisar estar na mesma camada 2, e será necessário botar esse L2TP em um Profile com a opção Bridge especificada, onde nessa Bridge terá a porta do PC, nos dois lados

[@MaiconNardelli]

Wissam Quemel . Certo vou implementar esta semana. Muito obrigado pela dica.

[@WissamQuemel]

Bacana, muito bom!

[@MaiconNardelli]

Bom dia. configurei a vpn o pc conecta mas nada de acesso a rede interna. o que posso estar fazendo de errado? você pode me ajudar?

[@WissamQuemel]

Precisa ver se você consegue pingar os computadores primeiro. Se for Windows o firewall precisa estar desativado ou permitindo o ping

[@tccdoloucoaventura6605]

oi sou iniciante no mikrotik e queria saber como faço se na minha matriz tem loadbalance? e se pra ter mais de uma filial conectada a matriz tenho que criar outros tuneis ou só conectar nesse ?

[@vini777]

Wissan, algumas considerações: Para o IP Remoto ele aceita o DNS; já para o IP Local, ele não aceita o DNS (tem que preencher o IP estático). Consequentemente, para quem tem IP Dinâmico nas duas bordas, usar o EOIP SEM IPSEC (onde não é necessário informar o IP Local) funciona perfeitamente! Mas se usar o IPSEC for uma necessidade, ai complica, pois a cada nova conexão (seja de qualquer uma das bordas) é necessário acessar a RB para alterar o IP Local. Há alguma possibilidade de contornar isso (fazer com que o IP Local seja atualizado automaticamente)?

[@webnet10]

Bom dia, tenho internet em casa de provedor, tem alguma porta especifica pra ser liberada para que o mesmo funcione? com o ipcloud funciona?

[@enortetecnologia]

Pequena dúvida, fiz essa configurações e deu certo... Muito bom, mas as vezes eu não consigo pingar para meus host's do outro lado, mas eu consigo acessar eles normalmente, ou seja, está se comunicando as duas redes locais. Mas preciso do ping para monitoramento, o que pode ser? Será que é MTU? já até desativei tudo que é do firewall e não pinga.

[@jacksonjunior4263]

Wissam, Bom dia!!! Fiz o túnel e funcionou perfeitamente, porém quando coloco a parte do local address e a senha, ele não se comunica mais. A versão de ambas as rbs é a 6. 43rc4.. Abraço!!

[@WissamQuemel]

Coloca em uma versão BugFix ou Current, e vê o que aparece no log

[@pauloricardobasilio2589]

Opa, e o vídeo sobre L2TP/IPsec com rede sem IP público?

[@whaleff]

Parabéns pelo videos, porem estou com umas duvidas gostaria de saber se com essa vpn consigo usar a banda de velocidade da internet do servidor vpn, ex: servidor vpn tem 100Mb e da onde estou conectando e de 5Mb se a velocidade do trafego da rede sera a de 100Mb e quantos Mb gasta para manter o tunel ?

[@midasgroup4219]

Me tira uma duvida, tenho matriz e filial com internet de 300 em cada da mesma operadora, fiz a VPN L2TP com IPSec, porem ao trafegar na rede a transferencia não passa de 15 mega, tem algum configuração para aumentar para pelo menos uns 100 mega?

[@mylenaalves_]

Ótimo vídeo 👏🏽 Fechei a VPN entre matriz e filial , fiz rota para ambas as redes internas , mas não consigo Ping entre as máquinas :(

[@tulioferreira2770]

Bom dia, Mylena. Estava enfrentando este mesmo problema. Consegui resolver da senguinte forma. Na Rb matriz você vai em IP depois IPsec, depois na aba superior va em Proposals. Agora abra a configuração default. Esse paramentro de configuração deve estar igual nos dois mikrotiks. Estando iguais deve funcionar.

[@mylenaalves_]

Tulio Ferreira obrigada 🙏🏼

[@diegopereirafaria4128]

Tem outro vídeo para fazer o tunel sem IP validos? Tanto na filial quanto na matriz com IP dinâmico.

[@mateuscaldasbr]

Com a versão 7 e um serviço de terceiros é possível! Zerotier

[@paulosalgado3154]

Muito bom seus videos. Preciso montar uma VPN com IPSec (site-to-site) entre um Mikrotik e um Cisco Router RV325. Sabe me dizer se é possível?

[@Coisas_do_Daniel]

como que eu adiciona duas network diferente para realizar esta configurações de Matriz e Filial

[@leg1on4rio60]

professor, no meu cenário nao está funcionando. Nao sincroniza o túnel (mesmo sem ipsec). Será q pode ser por q estou usando ip válido na matriz e ddns na filial? obrigado

[@samuelmiranda6603]

Valeu mano, TOP!

[@guilhermemedeiros9655]

Oi Wissam, boa tarde ! Eu consigo fazer recebendo o link de internet através de PPPoE ? Com IP válido fixo ?

[@walterrodriguesfilho684]

Wissam, alguma coisa no firewall está atrapalhando. Se coloco sem ipsec e com fast path funciona. Alguma dica para o firewall?

[@andersonserra]

Seu cenário com EoIP funciona com vendors Checkpoint? E afinal o que é EoIP? Túnel IP? Ou Túnel ethernet?

[@WissamQuemel]

Apenas de Mikrotik para Mikrotik. Explicar exatamente EoIP fica para um próximo vídeo ou talvez o curso se não o vídeo fica extremamente grande hehe. É um protocolo proprietário, criado pela Mikrotik, e só ela implanta. O protocolo ele encapsula frames Ethernet nos pacotes GRE e os envia para o outro lado remoto do túnel. EoIP (Ethernet over IP), ele é um Túnel Ethernet, pode ser tanto roteado como ser colocado em bridge. Utiliza protocolo IP número 47 (GRE).

[@fanuelbaesse6836]

ola me da uma luz minha matris tenho 2 rb uma com balance a outra autentica pppoe to conseguindo chegar so ate o balance como chego ate o concetrador

[@Edirbonametti]

Ola a Todos: Wissam, Qual a Diferença, ou Vantagem do EoIP sobre qualquer outro método de VPN, ex: PTP, l2tp, openvpn ETC. Poderia sitar alguma aplicação interessante que usa o EoIP e não seria possível por um outro protocolo de VPN? Desde já agradeço.

[@ruibatistas]

após essas configurações eu já consigo acessar uma máquina da rede usando o \\192.168.1.25 por exemplo?

[@lucasrodriiguesalves]

Wissam.. Boa noite!! Gostaria de uma ajuda e conselho, tenho um VPN L2TP entre Matriz e Filial, sendo que antes usávamos TERMINAL SERVER para se comunicar com o sistema da Matriz, só que hoje não usamos mais o TS para se comunicar com o servidor e sim um atalho do IP da matriz para acessar o sistema oracle, cara funcionava tudo bem pelo TS, mas depois que deixamos de usar o TS, ficou horrível. - Qual VPN eu posso usar nesse cenário? - EoIP/IPSec rodaria tudo certo? Desde já agradeço!!

[@RicardoSantos-vv1gx]

COMO POSSO PROTEGER MINHA VPN, TENHO QUE CRIAR REGRAS DE FIREWALL?

[@danielpicture6766]

parabens pelo video, mas essa lupa doi a vista, sem lupa fica melhor

[@ojidos]

Em termos de segurança, qual é mais seguro? EIOP ou L2TP?

[@itamarmarinjunior5465]

Boa tarde, Wissam Quemel! Estou com muita dificuldade para configurar uma VPN no Mikrokit usando IP Dinâmico. Obs.: Todos estão com IP Dinâmico e preciso configurar um deles que fica na matriz e os demais nas filiais. Você poderia me dar alguma dica para que consiga fazer isso funcionar?? Desde já agradeço!

[@MrJoniii2]

caso a vpn tenha que ser aplicada de um provedor de internet para uma empresa, vai ter que ter necessariamente uma RB na empresa?

[@Bruninhosjp]

como ficou seu dhcp?? não consigo pingar de maquina pra maquina, da maquina pra router vai em ambos os lados mas de pc pra pc num vai

[@rogerluishermes2587]

Bruno Cruz de Oliveira verifica as suas rotas novamente...

[@Uchidox]

no caso meu provedor me entrega um ip atras de um nat pois ele nao tem ip valido para todos oque posso fazer?

[@pytonyc]

A conectiva aconteceu mas a matriz não acessa a filial via VNC... alguém ajuda?

[@willians2503]

Cara, gosto mto dos seus tutoriais... parabéns Só que esse em questão não funcionou aqui pra mim, segui todos os passos mas não aparece em neighbors de nenhuma das duas, devo fazer algo no firewall? Obrigado

[@WissamQuemel]

Está tentando sem o IPSec para testar? Consegue pingar o IP público dos dois lados? Em algum deles é feito algum DMZ de modem?

[@willians2503]

Wissam Quemel ...Isso, ainda não fiz IPsec, não consigo pingar nos IPS públicos, tenho DMZ no modem de casa, estou roteando internet do meu celular para um AP que está em modo cliente e dele para segunda RB, nele tmb fiz DMZ. Uma RB 3011 e outra 951 com versões 6.42.3

[@WissamQuemel]

Opa, nesse caso ele não vai funcionar porque o EoIP não passa por DMZ, ele usa um protocolo que não é nem TCP nem UDP que os modem fazem o redirecionamento, ele usa o GRE, por isso que o IP público tem que estar direto no seu Mikrotik, e assim o modem estando em bridge. Tem como fazer com outro protocolo, mas não expliquei no canal ainda, que seria entre eles o PPTP, L2TP, SSTP e OVPN

[@willians2503]

Wissam Quemel Rs, tá explicado então. Nesse modo não vai funcionar pra mim por isso, minha conexão não é PPPoE e nem é IP público fixo. Agradeço pela explicação!

[@WissamQuemel]

Opa, tudo bem, beleza!

[@dieimesmartinsrumpel4539]

Bom dia Wissam, ótimo vídeo! Tenho uma duvida, como ficaria o seguinte senário, quando se tem dois links em cada lado, e digamos que o EoIP este fechado com link A dos dois lados, e um deles fique fora, preciso apenas alterar em REMOTE ADDRESS o IP valido que caiu e volta o Eoip a subir novamente?

[@mateussimao9415]

Conseguiu resolver? Tenho 2 links, quero fechar o tunel com o link secundario, de um lado fecha, do outro não :\

[@prof.angelusribeiro]

Uma dúvida: Funciona sem precisar liberar portas no provedor?

[@washingtonnuness]

Professor, poderia criar uma série de OSPF, MPS , BGP. ?