MikroTik
Como configurar no EoIP (Ethernet over IP) no Mikrotik: Passo a Passo
O EoIP (Ethernet over IP) é uma tecnologia exclusiva do Mikrotik que permite criar túneis de camada 2 (Ethernet) sobre uma conexão IP. Ele é ideal para conectar redes distantes como se estivessem fisicamente no mesmo local, permitindo o transporte de pacotes Ethernet entre dois roteadores Mikrotik.
Com o EoIP, você pode criar soluções como extensões de VLAN, interconexão de filiais ou até mesmo redes Wi-Fi centralizadas. Neste guia, você aprenderá a configurar o EoIP no Mikrotik.
Passo a Passo: Configurando o EoIP no Mikrotik
1. Acesse os Dois Roteadores Mikrotik
Certifique-se de que ambos os roteadores têm conectividade entre si.2. Obtenha os Endereços IP de Cada Lado
Verifique os IPs públicos ou privados usados para estabelecer o túnel. Exemplo:- Roteador A:
192.168.1.1 - Roteador B:
192.168.2.1
3. Crie o Túnel EoIP no Roteador A
Adicione a interface EoIP:RouterOS
/interface eoip add name=eoip-tunnel1 remote-address=192.168.2.1 tunnel-id=100Substitua192.168.2.1pelo IP do Roteador B e100por um ID único compartilhado entre os dois roteadores.
4. Crie o Túnel EoIP no Roteador B
No Roteador B, adicione a interface correspondente:RouterOS
/interface eoip add name=eoip-tunnel1 remote-address=192.168.1.1 tunnel-id=100Oremote-addressdeve ser o IP do Roteador A, e otunnel-iddeve ser o mesmo configurado no Roteador A.
5. Adicione as Interfaces ao Bridge
Para transportar o tráfego pela camada 2, conecte o túnel EoIP a uma bridge:- No Roteador A:
RouterOS
/interface bridge add name=bridge1 /interface bridge port add bridge=bridge1 interface=eoip-tunnel1 /interface bridge port add bridge=bridge1 interface=ether2 - No Roteador B:
RouterOS
/interface bridge add name=bridge1 /interface bridge port add bridge=bridge1 interface=eoip-tunnel1 /interface bridge port add bridge=bridge1 interface=ether2
6. Teste o Túnel EoIP
Verifique a conectividade entre as redes. Pingue um dispositivo de uma rede na outra para confirmar o funcionamento: ping 192.168.1.X7. Ajustes de Segurança (Opcional)
Adicione IPsec para proteger o túnel contra acessos não autorizados:RouterOS
/ip ipsec peer add address=192.168.2.1 secret=SECRETO
/ip ipsec policy add src-address=192.168.1.1 dst-address=192.168.2.1 sa-src-address=192.168.1.1 sa-dst-address=192.168.2.1 tunnel=yes action=encryptSubstitua SECRETO por uma chave compartilhada segura.