[es] - dodala ip adresa problemi, a mozda i nisu

mckrsta
Nenad Krstic
System Engineer
AT&T Slovakia
Bratislava

Član broj: 44532
Poruke: 219
*.dialup.neobee.net.

Sajt: www.bor030.net

+6 Profil

dodala ip adresa problemi, a mozda i nisu

^{25.03.2007. u 11:09 - pre 207 meseci}

nesto se cudno desava, naime i ptokax i wilfire server, mi pokazuju da klijenti koji se kace na MT PPPoE-om imaju iste ip adrese, 192.168.106.1, a to je ip adresa bridge-a (wlan1 + lokal mrezna kartica)....napravio sam pool 192.168.106.100-192.168.106.200, definisao profile, stavio local addrese 192.168.106.1

nigde mi ne javlja da ima konflikta....spark lepo radi, salje fajlove, ali me ovo ipak buni

MT je 2.9.6

pogledajte slike

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.info.

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{26.03.2007. u 20:37 - pre 207 meseci}

Pa dobro vidi se iz ip pool opcije da se dodeljuju ip adrese kako treba. Daj printout komandi

/ip pool print

/ppp profile print

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

gazdamitke
ni na Nebu ni na Zemlji

Član broj: 88172
Poruke: 235
*.beotel.net.

+1 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{26.03.2007. u 21:08 - pre 207 meseci}

zar ne bi trebalo da se napravi 2 Ip poola? Jedan za klijentsku IP adresu,a drugi za serversku.

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.info.

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{26.03.2007. u 22:00 - pre 207 meseci}

Pa uglavnom ne, jer je druga strana tunela tj. server uvek isti, sam mikrotik.

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

mckrsta
Nenad Krstic
System Engineer
AT&T Slovakia
Bratislava

Član broj: 44532
Poruke: 219
91.150.101.*

Sajt: www.bor030.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{27.03.2007. u 15:14 - pre 207 meseci}

Code:

# NAME RANGES
0 PPPoE 192.168.106.100-192.168.106.200

Code:

0 * name="default" use-compression=default use-vj-compression=default
     use-encryption=default only-one=default change-tcp-mss=default

1   name="PPPoE unlimited" local-address=192.168.106.1 remote-address=PPPoE
     use-compression=default use-vj-compression=default use-encryption=yes
     only-one=default change-tcp-mss=default dns-server=192.168.106.10
     wins-server=192.168.106.10

2 * name="default-encryption" use-compression=default
     use-vj-compression=default use-encryption=yes only-one=default
     change-tcp-mss=default

i jos jedno pitanje kako da nekim korisnicima koji se kace na pppoe dozvolim da idu na net, a drugima ne, predpostavljam preko queue....

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.info.

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{27.03.2007. u 19:12 - pre 207 meseci}

Ili njima daj poseban pool iz istog 192.168.106.0/24 opsega, taj pool zabrani firewallom da izlazi ka netu. Može na više načina.

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

mckrsta
Nenad Krstic
System Engineer
AT&T Slovakia
Bratislava

Član broj: 44532
Poruke: 219
91.150.121.*

Sajt: www.bor030.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{27.03.2007. u 22:15 - pre 207 meseci}

da li bi mogao malo detaljnije da mi objasnis ogranicenje firewallom na posebnom pool-u, ili jos neki nacin ali efikasan
znaci da npr pool 192.168.106.80-192.168.106.85 ima pristup netu, tj modemu na adresi 192.168.106.15(mikrotik pinguje modem) a da svi ostali znaci ceo pool 192.168.106.100-192.168.106.200 nema pristup, i naravno ako neko bude pametan pa da postavi staicku adresu, konekcija bi prosla jer su interfejsi u bridge

unapred ti hvala

_{[Ovu poruku je menjao mckrsta dana 27.03.2007. u 23:47 GMT+1]}

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.info.

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{28.03.2007. u 02:26 - pre 207 meseci}

Pročitaj malo ovo http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php
Ukratko bi bilo napraviš address liste adresa koju su dozvoljene da idu na net i onih koje su zabranjene.
Pa onda pravila za svaku od listi. Što se tiče toga da stave sebi statičku ip adresu, testiraj malo videćeš koju MAC adresu imaju oni koji su dobili adresu preko tunela, a koje MAC adrese imaju oni koji daju sami sebi adrese. Ako negde zapne pitaj. :)

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

mckrsta
Nenad Krstic
System Engineer
AT&T Slovakia
Bratislava

Član broj: 44532
Poruke: 219
91.150.120.*

Sajt: www.bor030.net

+6 Profil

Re: dodala ip adresa problemi, a mozda i nisu

^{28.03.2007. u 16:59 - pre 207 meseci}

a da li postoji neki software koji bi instalirao na win server 2003 koji bi odredjenim korisnicima dozvoljavao net, a drugima ne.....

0 chain=forward src-address=192.168.106.0/24 dst-address=192.168.106.0/24
protocol=tcp src-port=0-65535 dst-port=0-65535 p2p=all-p2p action=accept

1 chain=forward protocol=tcp dst-port=80 action=drop

2 chain=forward protocol=tcp src-port=80 action=drop

3 chain=forward src-address=169.254.0.0/16 dst-address=0.0.0.0/0
protocol=tcp src-port=0-65535 dst-port=0-65535 p2p=all-p2p action=drop

4 chain=forward protocol=tcp dst-port=6969 action=drop

ovo sam za sada uradio kazi mi da li ovo svima zabranjuje http?

_{[Ovu poruku je menjao mckrsta dana 28.03.2007. u 20:56 GMT+1]}

Odgovor na temu