Mikrotik.moscow [тема: Менеджер Radius, обслуживающий несколько локаций]

Менеджер Radius, обслуживающий несколько локаций

Wed, 05 Dec 2012 07:37:00 -0500

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Похоже, вы забыли вставить текст для перевода. Пожалуйста, отправьте его, и я быстро переведу!
05.12.2012 07:37:00, balarnitin.

Менеджер Radius, обслуживающий несколько локаций

Thu, 22 Nov 2012 20:11:00 -0500

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Есть какие-нибудь предложения?
22.11.2012 20:11:00, Sigma721.

Менеджер Radius, обслуживающий несколько локаций

Fri, 16 Nov 2012 06:46:00 -0500

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Привет! Спасибо за помощь до этого момента! Мне удалось поддерживать обновление IP-адреса моего PPTP-клиента, соответствующего динамическому IP PPTP-сервера, с помощью планировщика и следующего скрипта:
:local “vpn-interface-name” “pptp-interface”
:local “vpn-dns-name” “your_dynamic_address”
:local “new-vpn-ip” [:resolve $“vpn-dns-name”]
:local “current-vpn-ip” [/interface pptp-client get $“vpn-interface-name” connect-to]
:if ($“current-vpn-ip” != $“new-vpn-ip”) do={ /interface pptp-client set [find name=$“vpn-interface-name”] connect-to=$“new-vpn-ip”}

— поменяйте переменные в скрипте под себя (your_dynamic_address — это DNS-имя удалённого роутера, pptp-interface — имя интерфейса вашего PPTP-клиента).

Проблема в том, что я не могу пропинговать ни одно устройство из LAN PPTP-сервера:
RB с PPTP-сервером:
LAN IP: 192.168.1.6 (это eth1, роутер DSL в 192.168.1.1)
PPTP local address: 192.168.1.145
PPTP remote address: 192.168.1.146

Когда я пингую из Winbox на клиенте PPTP RB, отвечают только адреса 192.168.1.6 / 192.168.1.145 / 192.168.1.146, но никакие другие устройства в этой сети (например, мой Fedora или DSL-роутер) не отвечают.

Что я упускаю?
16.11.2012 06:46:00, Sigma721.

Менеджер Radius, обслуживающий несколько локаций

Thu, 25 Oct 2012 08:01:00 -0400

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Просто создайте статический маршрут для IP вашего RADIUS-сервера (например, 192.168.1.5) и укажите в качестве шлюза VPN-шлюз. /ip route add dst-address=/32 gateway=
25.10.2012 08:01:00, blake.

Менеджер Radius, обслуживающий несколько локаций

Wed, 24 Oct 2012 20:52:00 -0400

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Привет! После долгих поисков, похоже, лучший способ настроить это — использовать PPTP-сервер на Mikrotik, подключённый к LAN, где находится Radius-сервер, а на всех остальных Mikrotik RB настроить PPTP-клиенты. Моя проблема в том, как заставить RB направлять по PPTP-туннелю только трафик аутентификации Radius (порты 1812/1813)? Заранее спасибо!
24.10.2012 20:52:00, Sigma721.

Менеджер Radius, обслуживающий несколько локаций

Tue, 21 Aug 2012 21:03:00 -0400

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Привет, меня тоже интересует похожее решение. Большинство radius-серверов «не любят» динамические IP, и я хотел бы направлять только radius-трафик через туннель l2tp или pptp. Этот туннель я также хочу использовать как управляющий для всех Wi-Fi устройств. Как задать маршрутизацию по портам для протокола radius и какие ещё порты кроме 1812/1813 используются для входящего и исходящего radius-трафика? С уважением, Пол.
21.08.2012 21:03:00, muhlpaul.

Менеджер Radius, обслуживающий несколько локаций

Fri, 06 Jul 2012 16:42:00 -0400

Менеджер Radius, обслуживающий несколько локаций RouterOS в форуме RouterOS.
Надеюсь, этот пост размещён в правильном разделе... Я уже некоторое время запускаю хотспот на RB, используя Usermanager для управления всеми пользователями (хотя планирую перейти на Radius Manager). Сейчас собираюсь наладить несколько хотспотов в разных местах, с RB на каждом объекте, подключённым к ADSL-маршрутизатору. Эти разные точки никак не связаны между собой, и я хочу соединить их все в одну центральную точку, где будет размещён мой Radius Manager на linux-сервере (понимаю, что для этого центра нужен статический IP).

Я мало знаю о таком типе сетей, и лучшее решение, которое смог найти, — вот это: http://wiki.mikrotik.com/wiki/Manual:BCP_bridging_(PPP_tunnel_bridging) . Есть ли более удобные способы, чтобы объединить все эти точки? Меня сильно беспокоит, сколько интернет-трафика будет при этом создаваться, если, скажем, у меня будет пять разных точек с по 50 пользователями в каждой?

Заранее спасибо!
06.07.2012 16:42:00, Sigma721.