+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтруем MAC-адреса через Redback для DSL.

Фильтруем MAC-адреса через Redback для DSL., RouterOS

surfnet

Guest

21.06.2006 18:33:00

У меня красная паучиха занимается моими DSL PVC. Возникли проблемы с тем, что люди сами назначают себе IP и лазают в сети... но используют чужой IP и выбивают владельцев. Использую MK для NAT, могу блокировать IP, но они берут другой, и мне приходится за ними гоняться. В Redback вижу MAC-адрес, но MK видит только MAC-адрес с Ethernet-порта Redback. Мне кажется, я в глубокой… но любая помощь была бы кстати.

savage

Guest

21.06.2006 18:51:00

Похоже, PPPoE завершается на redback? Единственное, что приходит в голову, это использовать Radius для аутентификации. Можно использовать Calling-Station-ID для аутентификации/верификации, значение которого будет соответствовать MAC-адресу CPE.

surfnet

Guest

21.06.2006 19:11:00

Без PPPoE, просто прямое соединение. Я раньше использовал Cisco, который позволял привязать IP-адрес к PVC, но когда перешёл на Redback, даже несмотря на то, что там написано, что это делается, на самом деле не происходит.

savage

Guest

21.06.2006 19:16:00

Ну, я почти уверен, что вы что-то упускаете… Красная акула выступает в качестве моста? Проверьте, может быть, вы не выполняете NAT-трансляцию MAC-адресов (Ну ладно, очевидно, что выполняете, но, как я думаю, должна быть какая-то настройка). В мосту это вполне возможно — многие точки доступа это тоже делают. Если она работает как маршрутизатор, вы не увидите эти MAC-адреса на вашем MT, и ваша конфигурация однозначно должна быть сделана на красной акуле, а не на MT.

surfnet

Guest

21.06.2006 19:20:00

Я тут уже перерыл все команды на redback, но безрезультатно. Поиск в интернете по redback – пустая трата времени, за просмотр мануала берут кучу денег! Вот конфиг интерфейса, через который проходят клиенты:
interface subscribers-1
ip address 192.168.1.1 255.255.255.0
ip arp arpa
ip pool 192.168.1.0 255.255.255.0

Не могу понять, что значит команда "ip arp arpa"... может, в этом и проблема на MK. Есть ли способ увидеть MAC-адрес пакета? В torch показывает только IP-адрес. Как я выяснил MAC-адрес, я логировал IP-трафик, а потом в окне лога увидел MAC-адрес интерфейса enet0 на redback для всех IP, проходящих через redback с NAT.

savage

Guest

21.06.2006 19:30:00

Насчет просмотра пакетов… Насколько я знаю, нет. Как только пакет проходит через маршрутизатор, эта информация удаляется из него. Я не очень хорошо знаю redback, но вы смотрели http://www.redback.com/resources/pdf/TB-CLIPS.pdf? Это не очень техническое руководство, но кто-то, кто лучше разбирается в том, что происходит (как я надеюсь, вы), может заметить пару ошибок в вашей конфигурации. В документе в основном говорится о запрете определенных MAC-адресов и прочего — это, по сути, то, что вам нужно… Надеюсь, это поможет!

jarosoup Guest	#7 0 21.06.2006 21:54:00 Как насчёт настройки статических ARP-записей для ваших клиентов? Если бы у меня были клиенты, которые бы намеренно "баловались" так на моей сети, я бы с ними расстался.

surfnet Guest	#8 0 21.06.2006 22:22:00 Проблема в том, что я не могу понять, откуда пользователь. Redback не позволяет мне найти PVC по MAC-адресу. Redback не дает мне закрепить IP-адрес за PVC, поэтому я пытаюсь использовать Mikrotik, чтобы это сделать. Кажется, что Mikrotik может практически все… кроме завершения DSL… Я пробовал использовать MK, чтобы отфильтровать проблемный MAC-адрес, но видит только MAC-адрес ethernet-порта Redback. У меня есть компания, которая помогает мне связаться с Redback и посмотреть, смогут ли они помочь, но очень неприятно, что я могу столкнуться с такой проблемой и не могу найти пользователя. Они должны быть нашими клиентами или иначе у них бы не было DSL-модема, который мог бы подключиться к нашему Redback. Ух.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры