Balanceamento Pcc + vpn (não esta funcionando a vpn)

demattos escreveu:Bom Dia, vc pode fazer uma regra de bypass acima das regras do load balace fazendo esta VPN nao passar pelo load Balace, uma outra forma que pode ser utilizada ai nao sei se vai funcionar mas nao custa tentar e nas regras de seu load na aba extra na opcao dst Address type escolhe "local" e marca a opcao invert.

Testa e posta o resultado

Francisco Fabio escreveu:Eu tenho duas empresas, cada uma delas tem um ip dedicado fibra-ótica de 2mb. 
na empresa A configurei uma vpn para conexão com a empresa B (consigo acessar as maquinas de ambas através de vnc) 
na empresa B uso alem do link dedicado de 2mb então para melhorar fiz um load balance com uma adsl ppoe de 15mb.

oque acontece é que com o balance ativo não consigo acessar a outra empresa através do vnc por exemplo nem compartilhar diretórios, quando desativo o load , ai sim consigo acessar por vnc, compartilhar arquivos etc.

Gostaria muito dessa ajuda porque sei que resolvendo isso também poderei ajudar muita muita gente.

obrigado.

Alexandre Samuel escreveu:

Francisco Fabio escreveu:Eu tenho duas empresas, cada uma delas tem um ip dedicado fibra-ótica de 2mb. 
na empresa A configurei uma vpn para conexão com a empresa B (consigo acessar as maquinas de ambas através de vnc) 
na empresa B uso alem do link dedicado de 2mb então para melhorar fiz um load balance com uma adsl ppoe de 15mb.

oque acontece é que com o balance ativo não consigo acessar a outra empresa através do vnc por exemplo nem compartilhar diretórios, quando desativo o load , ai sim consigo acessar por vnc, compartilhar arquivos etc.

Gostaria muito dessa ajuda porque sei que resolvendo isso também poderei ajudar muita muita gente.

obrigado.

Boa tarde! Francisco
faz dst-nat no seu balance.

ip firewal nat add chain=dstnat action=dst-nat to-addresses=x.x.x.x to ports=(porta vnc) protocol=tcp dst-address=y.y.y.y dst-port=(porta vnc)

onde esta x.x.x.x o ip interno de seu servidor onde esta instalado o vnc.
e o y.y.y.y seu ip-fixo (link dedicado), ou por interface seu llink adsl

ip firewall nat add  chain=dstnat action=dst-nat to-addresses=ip-servidor-vnc to-ports=porta-vnc protocol=tcp in-interface=seu link adsl dst-port=porta-vnc

espero ter ajudo.