+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPPoE в VLANs

PPPoE в VLANs, RouterOS

Hammy

Guest

19.07.2006 14:28:00

Хочу направить разных PPPoE-клиентов на разные VLANы на одном RouterBoard к одному и тому же PPPoE-серверу. Как это сделать? У меня уже настроены mangle и routing marks, чтобы маршрутизировать трафик по-разному в зависимости от источника и назначения, но это бесполезно, если шлюзы одинаковые… он просто не поймет, какой туннель я имею в виду. Что делать?

Hammy Guest	#2 0 25.07.2006 18:21:00 bump

jager Guest	#3 0 25.07.2006 22:29:00 Если у вас есть VLAN, каждый из них выглядит как отдельный интерфейс. Поэтому вам нужно настроить PPPoE-сервер для каждого VLAN, для которого требуется PPPoE. Имена сервисов, конечно, могут быть одинаковыми…

Hammy Guest	#4 0 25.07.2006 23:28:00 Сервер PPPoE находится в другом месте. Клиенты PPPoE находятся на том же устройстве, что и несколько VLAN.

Hammy

Guest

25.07.2006 23:29:00

Сейчас есть одна 532, которая делает беспроводной CPE и VLAN'ы в несколько офисов. В каждом офисе свой PPPoE-сеанс. Я хочу, чтобы PPPoE-сеанс A шёл в VLAN A, PPPoE B – в VLAN B и так далее. PPPoE-сервер находится по беспроводной связи. Я могу настроить один PPPoE-сеанс, но никак не могу понять, как сделать второй, третий и так далее.

eflanery

Guest

26.07.2006 00:46:00

Я не совсем уверен, что ты пытаешься сделать, но попробую угадать: Ты хочешь объединить несколько VLAN, которые существуют на одном родительском интерфейсе, вместе с WDS-подобным линком. Ты не хочешь просто объединить Ethernet в целом, но хочешь, чтобы каждый клиент оставался на отдельном VLAN, помимо PPPoE-разделения. Ты не хочешь транкировать VLAN по беспроводной сети, и не хочешь запускать PPPoE-концентратор на CPE. Если все это верно, можешь попробовать что-то вроде этого (не рекомендуется): Сначала добавь некоторые правила брандмауэра моста, чтобы предотвратить мостинг и блуждающие пакеты к/от CPE:

/int bridge filter add chain=output out-interface=UPLINK action=accept

/int bridge filter add chain=input in-interface=UPLINK action=accept

/int bridge filter add chain=output action=drop

/int bridge filter add chain=input action=drop

/int bridge filter add chain=forward action=drop Затем, добавь все VLAN, а также интерфейс "UPLINK" в мост. Наконец, аккуратно добавь правила моста, чтобы разрешить только необходимые пакеты. Особенно тщательно следи за тем, чтобы не разрешить ни одному пакету, который вошел в один VLAN, выходить в другой, или выходить на более чем один VLAN:

/int bridge filter add chain=forward place-before=0 mac-protocol=34915 \
out-interface=UPLINK action=accept

/int bridge filter add chain=forward place-before=0 mac-protocol=34916 \
out-interface=UPLINK action=accept

/int bridge filter add chain=forward place-before=0 mac-protocol=34915 \
in-interface=UPLINK src-mac-address=Your-Concentrator's-MAC \
packet-type=other-host action=accept

/int bridge filter add chain=forward place-before=0 mac-protocol=34916 \
in-interface=UPLINK src-mac-address=Your-Concentrator's-MAC \
packet-type=other-host action=accept

Хак и странность? Да. Чего ты хочешь? Не уверен. –Eric

jager

Guest

26.07.2006 06:20:00

Подожди секундочку... а зачем связывать VLAN'ы? Ты теряешь смысл VLAN, если их связывать. Но если присмотреться, то, Eflanery, твой совет неплох. Действительно, в каждом VLAN'е есть разные сети. Отдельный PPPoE-сервер должен иметь IP-адрес из каждого VLAN'а, и я думаю, это все. У нас тоже есть VLAN'ы, и всё работает нормально на множестве VLAN'ов.

magnavox Guest	#8 0 13.08.2015 09:37:00 Решился?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры