+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Беспроводной PPPoE и как я его настроил.

Беспроводной PPPoE и как я его настроил., RouterOS

mspencer

Guest

11.06.2006 05:32:00

Подумал, кому-то это может быть интересно. У меня клиенты/CB3 подключаются к моей беспроводной сети. Беспроводная сеть выдаёт приватный DHCP-адрес, но не маршрутизирует его. Поэтому можно подключиться к ней с ноутбука, он выдаст IP-адрес, но интернет не работает. Никаких правил для этого не настроено. Если потом запустить PPPoE-соединение на ноутбуке или роутере, то соединение установится и интернет заработает. Я сделал так, чтобы мои мобильные пользователи могли подключаться к любой из моих радиостанций (аутентификация идёт к одному radius-серверу), и чтобы на ноутбуке не появлялось сообщение об "ограниченной или отсутствующей" связи. Ещё одна причина была в том, что после подключения к радиостанции без DHCP и подключения к PPPoE-серверу я иногда отключался. Похоже, что клиент сам обрывал соединение, поэтому я добавил DHCP, и отключения прекратились. Просто подумал, что вам может пригодиться информация о том, как я это делаю.

BurstNET

Guest

20.08.2006 03:19:00

И вот это ты говоришь, что это правильный способ настроить, и мы нигде больше не упустили/не настроили что-то неправильно? Можешь, пожалуйста, показать вывод команды "/interface bridge filter print"? Я предполагаю, что ты ввёл правила именно там, а не в разделе "/ip firewall filters"... Надеюсь, это сработает, чтобы я мог переходить к другим проблемам. Спасибо, SMA.

sten

Guest

20.08.2006 05:34:00

Ах, правильный способ может быть совершенно другим. Я просто говорю, что по сути я использовал эти два правила, чтобы отфильтровать весь не-pppoe трафик от мостинга. Если вы добавите мосты между станцией и pppoe-роутером, эти правила могут не применяться. Можете ли вы предоставить вывод команды "/interface bridge filter print", пожалуйста? Я предполагаю, что именно там вы ввели правила, а не в области "/ip firewall filters"... Надеюсь, это сработает... чтобы я мог перейти к другим проблемам > Конфигурация будет отбрасывать любой не-pppoe трафик, который пытается быть перенаправленным через мост, к которому она применена.

BurstNET

Guest

20.08.2006 16:20:00

Ок, спасибо, попробую. Выплюнь, пожалуйста, "/interface bridge filter print", чтобы я мог убедиться, как именно это настроить... спасибо... << Если вы добавите мосты между станцией и роутером PPPoE, то эти правила могут не применяться. >> То есть, возможно, это не будет работать на мостовом соединении WDS — попробую и это, как раз один из наших типичных сценариев. SMA

BurstNET

Guest

22.08.2006 20:41:00

Похоже, это не работает как следует, если между Mikrotik AP и компьютером/роутером клиента стоит bridge (сейчас тестирую с OSbridge и Linksys). Кажется, работало, когда ноутбук подключался к Mikrotik AP по беспроводной сети напрямую. Mikrotik CPE работали нормально даже без правил. У кого-нибудь ещё возникало такое? Есть какие-нибудь идеи? Как вы это делаете? (блокировка доступа до PPPOE). Кстати, система Windows XP, находящаяся за мостами, не может самостоятельно установить PPPOE через эти мосты, кажется… она просто зависает, но подключается, если идёт напрямую без моста – (с установленным или не установленным PPPOE через мост сначала)… пока не могу понять, в чём дело… SMA

BurstNET

Guest

01.11.2006 00:24:00

Решение этой проблемы — использовать PPPOE Aggregation Router и один или несколько AP впереди него, при этом AP не имеют прямого маршрута в Интернет, а передают трафик (EOIP) через туннель только к роутеру, и после того, как PPPOE происходит, он проходит через туннель, происходит аутентификация/назначение — и затем включается публичный доступ. SMA

miahac

Guest

10.01.2007 15:54:00

Я думаю, что ноутбук сможет использовать IP-адрес только в том случае, если внешние и внутренние интерфейсы подключены к одному Layer 2. Вам нужно физически сегментировать вашу сеть. Если вам нужны публичные IP-адреса внутри, направляйте их. Это тот бардак, который я год исправлял для местной беспроводной сети здесь, в Канзасе. Не стоит подключать внутренние и внешние сетевые карты к одному коммутатору.

spire2z

Guest

11.01.2007 02:08:00

Я тебе расскажу об одном простом способе, который ты упустил! Гостевая сеть (Hotspot) работает вместе с PPPoE-сервером, и оба используют аутентификацию через RADIUS. Или, если тебе так больше нравится, hotspot не использует аутентификацию, и ты можешь использовать это как своего рода “забор” (walled garden), где даже можно разместить рекламу.

Equis Guest	#9 0 11.06.2006 07:14:00 Спасибо за информацию.

BurstNET

Guest

#10

16.08.2006 21:11:00

Что, если клиент/ноутбук добавляет себе статический IP-адрес, например, тот, который им когда-то назначался через PPPoE — смогут ли они выйти в сеть до/без даже аутентификации через PPPoE? Вот такую проблему у нас сейчас, и я не совсем уверен, как это предотвратить. Есть какие-нибудь идеи? SMA

mspencer Guest	#11 0 16.08.2006 21:38:00 Я только что проверил, и у меня та же проблема с типом. Решения у меня нет. Кто-нибудь ещё что-нибудь придумал?

BurstNET Guest	#12 0 16.08.2006 22:21:00 Это в принципе коснулось темы: http://forum.mikrotik.com/t/pppoe-and-bridged-network-simoultaniously/1458/1 Я сейчас поковырялся, но пока не могу заставить это работать как надо… SMA

BurstNET

Guest

#13

17.08.2006 00:02:00

Эти правила, кажется, сработали, но я не уверен, затронули ли они что-то ещё: [admin@XXXXXXXXXX] interface bridge filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward in-interface=wlan1 mac-protocol=0x8863 action=accept
1 chain=forward in-interface=wlan1 mac-protocol=0x8864 action=accept
2 chain=forward in-interface=wlan1 action=drop
…всякие 0x886* — это PPPOE протоколы… SMA

BurstNET

Guest

#14

18.08.2006 23:22:00

Кажется, это работает только для ноутбучных клиентов. Mikrotik CPE не может подключиться к PPPOE с этими правилами, И системы за бриджем тоже — пробовал два разных бриджа. Я открыл тикет в техподдержку Mikrotik несколько дней назад — но ответа пока нет. Не могу поверить, что при таком широком использовании Mikrotik, у большего числа людей не возникает этих проблем. Я буквально потратил 20+ человеко-часов, пытаясь заставить это работать за последние несколько недель. Или, может, другие люди просто не замечают, что клиенты могут получить доступ в интернет без PPPOE аутентификации?@!!! Руководство пользователя Mikrotik бесполезно, в нем так мало деталей о реальных конфигурациях. Может, кто-нибудь выложит рабочий PPPOE конфиг, который не разрешает доступ до PPPOE, и работает с ноутбучного клиента в режиме AP > Station, и работает с роутера/ноутбука, идущего через бридж посередине (MT AP > бридж > ноутбук), и работает с Mikrotik CPE AP > Station и/или Station WDS? SMA

sten Guest	#15 0 19.08.2006 23:40:00 Для v2.9 я использовал вот это, по сути. Заметь, 34916 - десятичное число, потому что v2.9 не любил шестнадцатеричное (они неправильно конвертировали), когда я впервые писал правила давным-давно. Добавь chain=forward mac-protocol=34916 packet-type=other-host. Добавь chain=forward mac-protocol=34915 packet-type=!multicast. Добавь chain=forward action=drop.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры