http://mikrotik.moscow Новое в теме Пример конфигурации DHCP с использованием RADIUS. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 15:06:59 -0400 Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Можно ли использовать DHCP и RADIUS сервер на одном RouterBoard?
12.07.2018 05:16:00, Niaz.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222090 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222090 Thu, 12 Jul 2018 05:16:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Я об этом думал, но когда разговаривал с техподдержкой Radius Manager, они настоятельно не советовали использовать RADIUS-пулы и статические аренды, потому что они довольно глючные. Предполагаю, что у тебя не было никаких проблем, и я ценю твое предложение и подумаю об этом, если у меня закончатся адреса. Спасибо, что поделился опытом.
07.08.2012 17:18:00, Seanny.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222089 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222089 Tue, 07 Aug 2012 17:18:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Если у вас достаточно адресного пространства для статических лиз, вы можете настроить статический лиз в RADIUS для, скажем, реальных адресов, а частные адреса получать динамически из пула. Мы используем PPPoE, но, должно быть, это работает аналогично и для DHCP.
07.08.2012 11:58:00, vk7zms.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222088 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222088 Tue, 07 Aug 2012 11:58:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Я неправильно понял функциональность IP-пулов. Нельзя создать пул, выделенный для статических арен. Также нельзя, чтобы два сервера прослушивали один и тот же интерфейс. В связи с этим я немного в тупике, как мне добиться желаемой функциональности. Стоит ли создать новую тему, чтобы обсудить эту проблему?
06.08.2012 17:18:00, Seanny.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222087 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222087 Mon, 06 Aug 2012 17:18:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Спасибо за отличные ответы. Теперь я понимаю, почему подключение одного пула к другому не решит мою проблему. Оба пула в итоге будут использовать Radius Authentication, так как они связаны с одним и тем же сервером. Вместо этого я назначу один пул с публичным диапазоном адресов со статическими лизами и второй пул с диапазоном приватных IP-адресов, чтобы получить желаемую функциональность. Сообщу о результатах. Отредактировал, потому что выяснил, что запрещено иметь два DHCP-сервера на одном интерфейсе.
06.08.2012 16:07:00, Seanny.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222086 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222086 Mon, 06 Aug 2012 16:07:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Совершенно верно. Хоть мы и можем использовать множество подсетей для одного IP-пула, следующий пул очень полезен, когда у вас много подсетей публичных IP-адресов, и вы хотите назначать эти подсети своим клиентам.
06.08.2012 15:56:00, hassibi.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222085 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222085 Mon, 06 Aug 2012 15:56:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Одна проблема, которую я вижу, в том, как ты планируешь использовать "следующий пул" – DHCP-сервер просто использует следующий пул, когда исчерпывает адреса в первом.
06.08.2012 08:28:00, vk7zms.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222084 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222084 Mon, 06 Aug 2012 08:28:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Привет! Это простая конфигурация DHCP с аутентификацией через RADIUS. В данном сценарии мой RADIUS-сервер — UserManager, и я создаю пользователя с MAC-адресом в качестве имени пользователя в формате --:–:–:–:–:-- и без пароля. Удачи, Rad.rsc (15.6 KB) DHCP-Server-With-Radius-Auth.rsc (520 Bytes)
06.08.2012 08:04:00, hassibi.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222083 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222083 Mon, 06 Aug 2012 08:04:00 -0400 RouterOS Пример конфигурации DHCP с использованием RADIUS. RouterOS в форуме RouterOS.
Привет, эксперты MikroTik! Почему мне нужна аутентификация DHCP RADIUS? Мне нужно контролировать, какие публичные IP-адреса выдаются пользователям в моей сети, поэтому я хочу аутентифицировать всех, кому выдаются публичные IP-адреса. Тем, кого нет в базе данных RADIUS, будут выдаваться приватные IP-адреса для учета/создания новой учетной записи с помощью captive portal, который я реализовал. Это отличается от стандартных статических арен, поскольку не означает, что человек всегда будет получать один и тот же IP-адрес, и это упростит управление, поскольку это значит, что если пользователь долго отсутствует в сети, он не занимает адресное пространство. В этом сценарии подмена MAC-адресов всё ещё возможна, но признано, что это маловероятно и не является проблемой в нашей сети. Как я собираюсь это реализовать с MikroTik? Я собираюсь создать два DHCP-пула. Первый будет иметь аутентификацию RADIUS и выдавать публичные адреса, а второй не будет иметь аутентификацию и будет выдавать публичные IP-адреса. Первый будет содержать второй в своем поле "Next server", чтобы, если пользователь не аутентифицирован, он получал приватный IP-адрес. Что я хочу от вас? Как настроить DHCP RADIUS с аутентификацией по MAC-адресу? Документация на сайте довольно плохая, и я хотел бы получить пример конфигурации. Я также хотел бы получить подтверждение (если это возможно), что вышеуказанная конфигурация возможна и что я не трачу свое время. Спасибо за ваше время, Шон О’Бен.
05.08.2012 18:18:00, Seanny.]]> http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222082 http://mikrotik.moscow/forum/forum57/58627-primer-konfiguratsii-dhcp-s-ispolzovaniem-radius./message222082 Sun, 05 Aug 2012 18:18:00 -0400 RouterOS