Para resumir, por uma porta entra uma vLan de Interconexão entre os provedores e a outra porta sai para a nuvem. Tentamos pelos CORE's e pelos concentradores e não obtivemos resultados, provavelmente seja por causa da bridge...

Saulo, deu para entender +/- sobre nossa rede? Se puder, por favor, me add no msn: douglas.pavanelli@outlook.com

adicionado

Acer, meu palpite é coloca-lo próximo da saida de internet assim evitando trafego a mais entre as torres.

Nesse lugar ficaria uma RB 1200, ou uma maquina com Mikrotik por exemplo com 3 placas de rede.

Rede 1 => Link indo para a nuvem

Rede 2 => Link para Cliente

Rede 3 => Speedr

Utilizo aqui dessa forma, com o netwatch ativo e pingando o speedr se ele travar ele retira a saida em paralelo dele e coloca a saida do link normal.

Utilizo o TProxy desde quando começaram a incorporar o mesmo no sistema. A questão do spantree provavelmente te dará problema no TProxy pois as placas de rede ficam em modo promiscuo, n utilizo esse recurso aqui para te confirmar isso.

Gente consigui da um jeito aqui contra minha vontade mais pelo menos funcionou reconferir todo meu redirecionamento e montei um adrres-list com a range de ip do face vivendo e aprendendo antes eu redirecionava por interface por eu usar mascara 30 mais descobri que eu eu colocar 10.0.0.0/8 funcionava e antes colocava no controle de acesso do speed 0.0.0.0/0 ai mudei tambem
entao voltando ao assunto reconferi tudo e nada ai peguei entrei no amigo google e pesquisei sobre todas as ranges de ip do face e google adicionei em out-cache desde ontem as 21:00 sem dar problema fis contra a minha vontade porque como nos pagamos pelo cache nao tinha ser feito isto era para funcionar vou explicar a topologia da minha rede e se alguem achar algum erro para que eu possa melhorar e desabilitar meu addres-lis e voltar tudo para o speedr eu agradeço
so uma observação antes que condenem meu balance eu uso um mais ja setei o face e outros serviços para sair por um so link(dedicado)e nao e problema com ele porque ja mudei link coloquei sem balance por teste e nada entao vamos la

Adsl+adsl+dedicado
Balance
+
Mikrotik + Mk-Auth + Cache todos dois em paralelo

Clientes

Meu balance sai com o ip 192.168.10.1/24
mikrotik recebe 192.168.10.2/24
cache 172.200.100.2/24 que ligado ao mikrotik 172.200.100.1/24
Mk-Auth 172.31.255.2/30 ligado ao mikrotik 172.31.255.1/30

saindo para os cliente 10.0.0.0/8 mascara 30 que no caso ficaria assim no cliente 10.0.1.2,10.0.2.2,10.0.3.2 ate 254 e depois 10.1.1.2,10.1.2.2 sucessivamente
uso hotspot

e tambem uso 172.20.100.0/24 para serviços internos como radios em bridge meu8 pcs de dentro da central para usar em rede
se tiver algo errado me falem mais creio que nao que ate sexta passada antes do meu cache dar pal nao tinha nada errado as veses o face parava eu dava um flush no dns pronto tudo fluia normal so que antes eu instalei pela rc20 se nao me engano e fui atualizando agora nao ja inalei direto na 23.1 e dps na 24 ta ruim o face

qual o melhor redirecionamento via nat ou mangle
Se alguem precisar ta ai meu addres-list que resolveu temporariamente meu problema

seguem em anexo

Adelson de Laia Nevesr, manda pra mim por favor as regras pra eu add aki pra v se funciona. q ta brabo aki tb, na verdade o problema maior só o FACE

Guilherme Guerreiro, com relação a tráfego entre as torres sem problema, nossos rádios digitais dão conta do recado, e caso tenhamos sucesso nesse TProxy estarei colocando mais uma máquina em uma outra cidade para distribuir o tráfego. Além de que o ponto de maior interesse para colocar a máquina não fica dentro de nem uma cidade... Mas mesmo assim, muito obrigado pela ajuda.

amigos aqui tudo em perfeito estado

Então Guilherme, a ultima vez que ativei a bridge aqui perdi a gerencia do SpeedR (falha minha, porque esqueci de colocar um IP nela) e algumas portas ficaram down por causa desses recurso. O spantree é um recurso muito interessante, pois se algum cliente causar algum loop dentro da rede o switch impede a passagem do mesmo, já encontramos outros recursos para impedir. Conversando com o Gerente de Redes da empresa estávamos comentando se nesses caso teríamos que desativar o spantree...