+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Направляю публичные IP-адреса к PPPoE-клиентам.

Направляю публичные IP-адреса к PPPoE-клиентам., RouterOS

dusanm

Guest

07.08.2006 13:05:00

Привет! Давай опишу свою сеть: у меня есть Linux-машина, которая предоставляет NAT с одного публичного IP (eth0), подключенную к коммутатору, а затем роутер, который маршрутизирует всю мою C-сеть. Эта Linux-машина подключена к Mikrotik Wireless Routerboard с другой сетевой картой (eth1) по частным IP-адресам. Ethernet и беспроводные интерфейсы Mikrotik объединены в один IP-сабнет (192.168.5.x). PPPoe клиенты получают IP-адреса из этого же сабнета и без проблем выходят в интернет, но проблема в том, что у меня есть клиент, которому нужен публичный IP-адрес через PPPoe-соединение. Как это можно сделать? Я пробовал добавить псевдо-IP-адреса ко всем сетевым интерфейсам, например, eth1 на NAT-боксе, потом еще один на bridge1 на Mikrotik и третий – назначить для конкретного PPPoe-пользователя в профиле PPP, но это не работает.

trtmrt

Guest

08.08.2006 08:32:00

Допустим, IP-адрес, который нужно маршрутизировать, — 147.91.8.6 (просто пример). И допустим, ваш MT-бокс — 10.0.0.253 (Linux — 10.0.0.254). Чтобы маршрутизировать этот внешний IP-адрес на MT-бокс, вам нужно... На некоторых Linux можно сделать что-то вроде этого: #route add 147.91.8.6/32 gw 10.0.0.253. На некоторых других Linux нужно #route add 147.91.8.6 netmask 255.255.255.255 gw 10.0.0.253.

А теперь на MT-боксе используйте Winbox... PPP → PROFILES → + большая красная кнопка "+". Теперь в этом новом профиле... в разделе GENERAL у вас есть локальный адрес и удаленный адрес... попробуйте указать 147.91.8.6 в удаленном адресе и 10.0.0.253 в удаленном адресе... или наоборот, я не помню... это было давно, и вот и все. Надеюсь, это сработает. Если нет… ..оops..

jarosoup Guest	#3 0 08.08.2006 18:15:00 Вам также нужно включить proxy-arp на ваших интерфейсах.

wildbill442

Guest

09.08.2006 21:30:00

Proxy-Arp? Разве PPPoE-сервер не может просто передать публичную информацию PPPoE-клиенту? local-address = xx.yy.zz.1 remote-address = xx.yy.zz.100 где xx.yy.zz.aa = публичный адрес. Нужно просто определить статические маршруты до целевых сетей на концентраторе и основных роутерах… Предполагаю, что это можно сделать. Исправьте меня, если я не прав.

jarosoup

Guest

09.08.2006 23:11:00

Я не особо пользовался PPPoE, так что, возможно, есть другой способ решения этой проблемы. Я предложил Proxy-Arp, так как показалось, что публичный адресный диапазон порта WAN совпадает с диапазоном, который он хочет выделить на стороне LAN для пользователей PPP (где они завершают работу на одном и том же роутере). Поскольку нельзя иметь более одного адреса из одной подсети на более чем на одном интерфейсе одного и того же роутера, внутренний клиент не сможет зайти в интернет (маршрутизация будет невозможна). NAT — самый распространенный способ решения этой проблемы, но с Proxy-Arp можно и без этого…по крайней мере, без PPPoE. Хотя, я вполне могу что-то упускать, касающееся PPPoE. Это единственный способ, который я знаю, чтобы получить публичный доступ изнутри (приватная LAN), когда WAN содержит ту же публичную подсеть…возможно, есть другой способ решения этой проблемы? Может, это не применимо к PPPoE или к этой конкретной сети?

trtmrt Guest	#6 0 10.08.2006 08:39:00 Прокси ARP и статические маршруты? Зачем они нужны… оба сегмента сети используют один MT в качестве шлюза… он и так знает про оба сегмента, дополнительного маршрута не требуется.

wildbill442 Guest	#7 0 11.08.2006 22:02:00 Ты прав, и это работает. Я только что проверил.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры