Direcionamento de trafego para WAN2

GoEGrow
(usa Outra)

Enviado em 07/01/2025 - 11:53h

Fala Pessoal!

Estou com uma dúvida mas não estou sabendo procurar para achar a solução.
Tenho uma regra Mangle para priorizar o trafego de Vídeo Conferência dos App, Meet e Teams.

Possuo 3 link. Gostaria de direcionar o trafego de dados dessas regras Mangle para trafegar somente no Link2.

Venho do PfSense onde faço a regra de firewall indicando no caso qual a WAN2 essa regra ira sair, porém no Mikrotik e diferente a fora de configuração e não estou sabendo pesquisar por conta disso.

Alguém consegue me dar uma luz para conseguir realizar essa configuração?

danniel-lara
(usa Fedora)

Enviado em 07/01/2025 - 17:25h

No Mikrotik, você pode direcionar tráfego específico para um link de internet (como o Link2) utilizando regras no Mangle para marcar pacotes e rotas. A configuração envolve os seguintes passos principais:

1. Identificar os endereços ou portas dos serviços
Você precisa saber os IPs ou as portas usadas pelo Google Meet e Microsoft Teams. Essas informações podem ser encontradas na documentação oficial das empresas ou em listas de IPs publicadas por elas.

Por exemplo:

Google Meet usa alguns domínios como meet.google.com.
Teams utiliza domínios e endereços específicos para conferências.
2. Criar as Regras de Mangle
As regras no Mangle são usadas para marcar os pacotes que correspondem aos aplicativos de videoconferência.

Exemplo de configuração:

/ip firewall mangle

add action=mark-routing chain=prerouting protocol=tcp dst-port=443 \

    new-routing-mark=Link2-Routing comment="Google Meet"

add action=mark-routing chain=prerouting protocol=tcp dst-port=443 \

    dst-address-list=Teams-IPs new-routing-mark=Link2-Routing comment="Microsoft Teams"

 

Link2-Routing é o nome da marca de rota que será usada para direcionar o tráfego.
Você pode criar listas de endereços para serviços como Microsoft Teams utilizando a funcionalidade address-list.

Se for necessário criar listas de endereços para serviços específicos:

/ip firewall address-list

add address=52.112.0.0/14 list=Teams-IPs comment="Microsoft Teams"

add address=74.125.0.0/16 list=Google-Meet-IPs comment="Google Meet"

 

Adicione aqui os IPs relevantes para cada serviço.

Agora, configure a rota para que o tráfego marcado com Link2-Routing utilize exclusivamente o Link2.

/ip route

add gateway=<IP-Gateway-Link2> routing-mark=Link2-Routing