[es] - Mikrotik accounting

roppe
Perica Dujmovic
Novi Travnik

Član broj: 96118
Poruke: 103
*.Global-Internet.ba.

Profil

^{12.11.2007. u 21:39}

Pozdrav svima,

da li neko zna je li moguce napraviti da mikrotik neradi accounting za odredjene IP adrese.
Malo detaljnije: imama mikrotik koji sluzi kao PPPoE koncetrator i free radius koji je zaduzen za accounting i authentication. Imam par ip adresa prema kojim ne zelim da radim accounting (ftp,game serveri i slicno) da li je to kako izvodljivo?

^{12.11.2007. u 21:39}

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 692
*.team.ba.

ICQ: 166070540
Sajt: www.zavidovici.gama-elect..

Profil

Re: Mikrotik accounting

^{13.11.2007. u 21:45}

pa sto jednostavno ne ubacis jos jednu ethernet karticu u tik, i na nju spojis taj ftp, game server, dodjelis toj ip kartici neku ip adesu, serverima isto tako, i podesis route, i trebalo bi da radi? a mozda bi moglo, da u firewall-u podesis nat za ip adrese tih servera, a ispod stavis nat pravilo za citav opseg ;)

My configuration:
CPU: ATHLON 64 X2 4400+, AM2, DUAL CORE
Motherboard: Asus M2N-SLI Deluxe
RAM: OCZ DDR2 PC2-6400 Gold 4GB Quad Kit=4GB
Graphic: GeCube GC-XHD2600XTG4-D3 (ROHS)(O.C Version) 256MB DDR4
HDD: WD 250GB, SATA2, 16MB buffer
DVD/RW: LG GH20NS10, SATA

^{13.11.2007. u 21:45}

roppe
Perica Dujmovic
Novi Travnik

Član broj: 96118
Poruke: 103
*.Global-Internet.ba.

Profil

Re: Mikrotik accounting

^{13.11.2007. u 22:43}

Tako ce opet radit iaccounting. Trenutno mi to radi tako da su mi ti serveri u lokalnoj mrezi kako i PPPoE koncetrator, tako da nije potrebna nikakva prijava posto je sva mreza bridgana i otvorena za sve.

Ne zelim da imaju pristup game i FTP serverima oni koji nisu korisnici... U biti, zelim samo da imaju pristup oni koji su prijavljeni na mrezu, a to mi je nekako najlakse uraditi tako da se neradi accounting prometa prema tim IP adresama.
Ako to ne rijesim, dici cu PPTP server i onda korisnici koji zele da imaju pristup free servisima morat ce da naprave VPN konekciju. Na tom VPN serveru cu staviti da mi radius koristi samo za authentication i da neradi accounting...

_{[Ovu poruku je menjao roppe dana 13.11.2007. u 23:53 GMT+1]}

^{13.11.2007. u 22:43}

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 692
*.team.ba.

ICQ: 166070540
Sajt: www.zavidovici.gama-elect..

Profil

Re: Mikrotik accounting

^{14.11.2007. u 08:53}

e pa onda dodaj korisnike u arp listu, svakog ponaosob. time ces sprijeciti da se neko sa strane kaci na tvoju mrezu, a i na servere

^{14.11.2007. u 08:53}

roppe
Perica Dujmovic
Novi Travnik

Član broj: 96118
Poruke: 103
*.Global-Internet.ba.

Profil

Re: Mikrotik accounting

^{14.11.2007. u 16:52}

nije to bas tako kako ti mislis. U mrezi imaju 2 gatewaya, preko 50 pristupnih tacki i skoro 1000 korisnika, tako da je to sa ARP listama neizvodljivo...

^{14.11.2007. u 16:52}

sojic
Dalibor Sojic
Makedonija

Član broj: 7051
Poruke: 671
80.77.154.*

Sajt: www.x.net.mk

Profil

Re: Mikrotik accounting

^{15.11.2007. u 00:20}

Isto i meni treba. Nekoliko postova nize i ja pitam slicno.

Kako da freeradius ne meri lokalni saobracaj (prema servere u mrezu i prema korisnike jedan prema drugome).

routing protocols enable routers to route routed protocols!

^{15.11.2007. u 00:20}

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 156
*.telrad.net.

Sajt: www.scwlan.com

Profil

Re: Mikrotik accounting

^{15.11.2007. u 01:31}

definisi listu subneta i koristi firewall filter (najkrace receno)
mislim da nemoram da govorim u detalje jer ste svi vec dovoljno upoznati sa MT da mozete sami da skuzite sta je pisac teo da kaze :)

^{15.11.2007. u 01:31}

sojic
Dalibor Sojic
Makedonija

Član broj: 7051
Poruke: 671
80.77.154.*

Sajt: www.x.net.mk

Profil

Re: Mikrotik accounting

^{18.11.2007. u 22:59}

Da, sve to funkcionise (firewall, mangle, queue), kod mene zahvaljujuci tebi (sasha_bn). Ali... kad treba da to "vezem" sa radius servera... radius meri komplet saobracaj (i lokalni), a ja necu da merim lokalni saobracaj.

routing protocols enable routers to route routed protocols!

^{18.11.2007. u 22:59}

sojic
Dalibor Sojic
Makedonija

Član broj: 7051
Poruke: 671
80.77.154.*

Sajt: www.x.net.mk

Profil

Re: Mikrotik accounting

^{21.11.2007. u 15:36}

Konfigurisem radius. Evo koje parametre "prosledjujem" sa radiusa na mikrotiku:

Code:

Framed-Compression    ==    Van-Jacobsen-TCP-IP
Framed-Protocol    ==    PPP
Framed-MTU    ==    1500
Service-Type    ==    Framed-User
Framed-Pool    ==    pppoe-lan-1M

Dali je dovoljno?

Kako da napravim kad user napravi 10G (recimo) da mu smeni Framed-Pool (da istog usera stavi u Framed-Pool=pppoe-limited)

routing protocols enable routers to route routed protocols!

^{21.11.2007. u 15:36}