+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Огромные проблемы с pppoe. Помогите, пожалуйста!

Огромные проблемы с pppoe. Помогите, пожалуйста!, RouterOS

franco

Guest

21.01.2006 09:18:00

Привет, у меня большая проблема. Использую MT с версией 2.9.10. Все подключаются по pppoe. Все работает замечательно, кроме одной вещи. У меня есть клиенты с роутерами Linksys WRT54G. Они подключаются по pppoe. Иногда это оборудование начинает глючить и пытается построить сотни pppoe-соединений, что приводит к выходу MT из строя. Я вижу его MAC-адрес, но это не помогает. Как запретить создание нескольких соединений? Помогите, пожалуйста!

jager

Guest

31.01.2006 00:25:00

Ну вот, у меня тоже есть странное… 01:21:25 pppoe,info Установлено PPPoE-соединение с 00:40:F4:D9:AD:08
01:21:25 pppoe,ppp,info <pppoe-0>: ожидание вызова…
01:21:27 pppoe,ppp,info <pppoe-0>: завершение…
01:21:27 pppoe,ppp,info <pppoe-0>: отключено
01:21:33 pppoe,info Установлено PPPoE-соединение с 00:40:F4:D9:AD:08
01:21:33 pppoe,ppp,info <pppoe-0>: ожидание вызова…
01:21:35 pppoe,ppp,info <pppoe-0>: завершение…
01:21:35 pppoe,ppp,info <pppoe-0>: отключено
01:21:41 pppoe,info Установлено PPPoE-соединение с 00:40:F4:D9:AD:08
01:21:41 pppoe,ppp,info <pppoe-0>: ожидание вызова…
01:21:43 pppoe,ppp,info <pppoe-0>: завершение…
01:21:43 pppoe,ppp,info <pppoe-0>: отключено
01:21:49 pppoe,info Установлено PPPoE-соединение с 00:40:F4:D9:AD:08
01:21:49 pppoe,ppp,info <pppoe-0>: ожидание вызова…
01:21:51 pppoe,ppp,info <pppoe-0>: завершение…
01:21:51 pppoe,ppp,info <pppoe-0>: отключено
Но это никогда не приводило к краху моего Mtik… Похоже, что крах вызван чем-то другим…

savage

Guest

31.01.2006 04:07:00

Некоторые из этих, так называемых, "роутеров для широкополосного доступа" - ОЧЕНЬ проблемные. Я даже думаю, что WRT54G был одним из устройств, с которыми у нас были проблемы. Они просто делают что хотят, без вопросов. Это не вина MT, это вина аппаратного обеспечения и какой-то странной несовместимости с определенными PPPoE-серверами. В некоторых случаях нам удавалось немного стабилизировать несколько штук, меняя MTU… Работало у одних, у других нет. Было и раньше, я потратил кучу времени на отладку, и в итоге прекратил поддержку этих "роутеров для широкополосного доступа" в сети. Они просто доставляют слишком много хлопот.

jager

Guest

31.01.2006 11:04:00

В моем случае, 00:40:F4:D9:AD:08 подключается каждые несколько секунд. Но подключается и отключается! Так что он не зависает мой Mtik, просто засоряет лог мусором. С этим можно жить. Но у франко этот клиент подключается, не отключается и снова подключается, каждый раз создавая новое соединение… это действительно странно. Есть ли возможность заблокировать клиента по MAC-адресу? Это могло бы помочь франко, по крайней мере, временно решило бы его проблему… пока не появится новый странный клиент…

savage Guest	#5 0 31.01.2006 11:08:00 Таблицы беспроводной регистрации?

jager

Guest

31.01.2006 11:19:00

У меня в городе и окрестных деревнях больше 30 точек доступа, и VLANы настроены на нашем Mikrotik с PPPoE почти для каждой точки доступа. Точки доступа очень разные по производителю. Кто вообще будет вручную открывать каждую точку доступа и вводить MAC-адрес? Я не хотел забанить MAC на точке доступа, а скорее на сервере PPPoE.

savage Guest	#7 0 31.01.2006 11:25:00 Если постараться просто немного посмотреть в Winbox, то увидишь, что можно и файервол (цепочки input, output, forward) настраивать по MAC-адресу. Вбей туда MAC-адрес и отбрось protocol=pppoe? Это вообще не так сложно...

jager

Guest

31.01.2006 11:41:00

Да, ты прав, но это просто не работает. Я добавил правило в цепочку срабатывания, в расширенных настройках ввел MAC, и в действии выбрал "drop". В списке доступных протоколов нет PPPoE, поэтому я оставил его пустым (все протоколы). И даже так, этот странный клиент появляется каждые 5-6 секунд…

hci Guest	#9 0 21.01.2006 18:05:00 В 2.8 [admin@router] interface pppoe-server server>set one-session-per-host=yes Не уверен насчёт релиза 2.9. Мэтт

franco Guest	#10 0 21.01.2006 21:04:00 Проблема в том, что MT этого не распознает. Один сеанс создается только если ты уже вошел в систему, а не если ты хочешь войти впервые. Это не решило мою проблему. Нужна помощь срочно. #MT #help #urgent

franco Guest	#11 0 24.01.2006 15:28:00 Никто не знает?

HarvSki Guest	#12 0 24.01.2006 16:14:00 Возможно, тебе нужно разрешить PAP и т.д.

franco Guest	#13 0 24.01.2006 18:54:00 Я уже активировал PAP, CHAP, MSCHAP1 и 2. Это не проблема. У тебя есть какие-нибудь еще идеи??

franco Guest	#14 0 30.01.2006 18:35:00 Два дня назад у меня снова возникла та же проблема. Нужен какой-то выход. Помогите, пожалуйста.

jager Guest	#15 0 31.01.2006 13:51:00 Да, я запускаю PPPoE сервер на Mtik. Я изменил правило, чтобы оно было в input, но всё равно безрезультатно.

cmit Guest	#16 0 31.01.2006 13:54:00 Можешь, пожалуйста, скинуть точную формулировку правила, которое у вас в системе? С наилучшими пожеланиями, Christian Meis.

cmit Guest	#17 0 31.01.2006 11:43:00 Если я правильно понял вашу конфигурацию, то PPPoE-сервер работает ВАШЕМ на MikroTik. Тогда вам лучше разместить этот MAC-фильтр в цепочке входящих пакетов, а не в цепочке пересылки… С уважением, Christian Meis.

eflanery

Guest

#18

31.01.2006 23:21:00

Похоже, что /ip firewall не совпадет с этим, потому что это не IP-адрес, хотя там можно фильтровать по MAC-адресам. Я бы поместил интерфейс в группу моста (даже если это единственный интерфейс в ней), запустил службу PPPoE на группе моста и заблокировал проблемный MAC-адрес в /int bridge firewall (если 2.8) или /int bridge filter (если 2.9). –Eric

jager Guest	#19 0 01.02.2006 00:38:00 Согласен с Eflanery. В брандмауэре /ip firewall не найдётся соответствие, потому что это не IP. Попробую поиграть с группой bridge и выложу здесь результаты. Спасибо за ваши сообщения и помощь!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры