+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RADIUS, PPPoE и адресация.

RADIUS, PPPoE и адресация., RouterOS

wildbill442

Guest

16.06.2006 21:22:00

Просматривал все предыдущие сообщения здесь насчет RADIUS, PPPoE и множества подсетей. Судя по прочитанному, похоже, что это не поддерживается. Если коротко, то мне нужно, чтобы две сети находились на одном интерфейсе: одна с публично назначенными адресами, другая — с приватными. Проблема в том, как назначить профиль пользователю через RADIUS? Потому что в зависимости от пользователя локальные и удаленные IP-адреса могут быть как приватными, так и публичными. Я использовал атрибут Framed-Pool, это работает, но как определить локальный адрес на Mikrotik? Если оставить его пустым, PPPoE соединение не установится. А если указать публичный или приватный, то это будет работать только для пула, который находится в той же сети. Судя по прочитанному, сейчас это, кажется, невозможно сделать с PPPoE и RADIUS, но просто решил написать этот пост, чтобы получить однозначный ответ — да или нет. Спасибо, Bill.

wildbill442

Guest

16.06.2006 22:24:00

Ладно, может, я что-то упускаю в том, как работает протокол PPP, но кажется, он работает с каким-то локальным IP-адресом. У меня установлен приватный адрес как локальный IP, 192.168.99.1, и при этом, когда у удаленного узла назначен публичный пул, я все равно могу подключиться... Как-то странно. Придется наверстать упущенное, почитаю про PPP…

savage

Guest

16.06.2006 22:30:00

Вполне нормально. PPP — это Point to Point. Ему совершенно неважно, какие адреса у двух конечных точек, главное, чтобы они напрямую связаны друг с другом. Один конец может быть, например, 1.1.1.1, а удаленный – 255.255.255.254 (хотя это вряд ли), и они будут с удовольствием общаться друг с другом по PPP. Проблемы с локальным адресом начинаются только тогда, когда вы начинаете маршрутизировать подсети по PPP до конечных пользователей, потому что тогда локальный адрес должен находиться в той же подсети, что и адрес, который вы назначаете конечному пользователю.

wildbill442

Guest

16.06.2006 22:56:00

Понимаю… Значит, если бы я выдал бизнесу /29, я бы понял, почему это проблема. А как тогда назначать локальный адрес конкретным секретам для таких особых случаев, используя RADIUS? У меня уже есть пользователи с такими потребностями, и я не хочу их подводить при переходе на PPPoE.

savage Guest	#5 0 17.06.2006 07:53:00 Я понимаю необходимость этого, но мне приходилось это реализовывать (к счастью?). Сейчас я просто предполагаю, но, возможно, стоит посмотреть на Framed-Route Attribute… В общем, устанавливается PPP-соединение, а затем /29 или что вам нужно, маршрутизируется по этому каналу после установления. Маршрутизировать IP-адреса отдельно — это, пожалуй, единственный логичный способ, который я вижу, но, возможно, есть и лучшие решения.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры