Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!

[es] :: Wireless :: Mikrotik :: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!

[ Pregleda: 5397 | Odgovora: 10 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

easyyu
Pol isidor
MSc. Elektrotehnika-Telekomunikacije
Kanjiza

Član broj: 18220
Poruke: 1729
*.stereonet.info.

ICQ: 314201297


+170 Profil

icon Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!23.06.2007. u 15:23 - pre 205 meseci
Jako se namucih..procitao sam uputstvo i jednostavno ne znam da napravim osnovna podesavanja!Stoga molim za pomoc!
Unapred se izvinjavam na predugackom postu ali je ovako bar definisan problem kao i moja podesavanja!

Konfiguracija:
Pentium racunar
2 LAN kartice
Jedan interface je Public:192.168.50.217
Drugi interface je Local: 192.168.60.10
Napravio sam DHCP Server:

[admin@MikroTik] ip dhcp-server> pr
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 Local dhcp_pool1 3d
[admin@MikroTik] ip dhcp-server> netw
[admin@MikroTik] ip dhcp-server network> pr
# ADDRESS GATEWAY DNS-SERVER WINS-SERVER DOMAIN
0 192.168.60.0/24 192.168.60.10 212.200.66.1

Kao prvo trebaju mi 3 osnovne stvari!A to je:
1)Limit brzina
2)Firewall NAT
3)Otvoreni svi portovi ka PPPOE userima (bice ih 2)
4)Konfiguracija PPPOE Servera.

Internet dolazi sa routera na public interface,a gateway routera je 192.168.50.1
Sta je meni problem?Ukoliko napravim sledece:

[admin@MikroTik] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade

tada u ovom slucaju imam net na racunaru A (koji je klijent A).Ali ako izvrsim ogranicavanje brzine na lokalnom

interface-u tada pri brzini maximalnog downloada (npr 32k) ping ka Mikrotik routeru se gubi!Zasto?
Evo i tog dela:

[admin@MikroTik] queue simple> pr
Flags: X - disabled, I - invalid, D - dynamic
0 name="Easy" dst-address=192.168.60.2/32 interface=Local parent=none
priority=8 queue=default/default limit-at=0/0 max-limit=32000/32000
total-queue=default

Sledece:Napravim PPPOE Server sa klijentom easy:

[admin@MikroTik] ppp secret> pr
Flags: X - disabled
# NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS
0 easy any blabla PPPOE-Profile 0.0.0.0
[admin@MikroTik] ppp profile> pr
Flags: * - default
1 name="PPPOE-Profile" local-address=192.168.60.10 remote-address=10.0.2.5
use-compression=default use-vj-compression=default
use-encryption=default only-one=default change-tcp-mss=default
dns-server=212.200.66.1

[admin@MikroTik] interface pppoe-server server> pr
Flags: X - disabled
0 service-name="aaaa" interface=Local max-mtu=1488 max-mru=1488
authentication=pap,chap,mschap1,mschap2 keepalive-timeout=10
one-session-per-host=yes max-sessions=0 default-profile=PPPOE-Profile

Sada sta trebam da radim u Firewall-u NAT da u lokalu (na klijent A racunaru) nemam internet vec samo kada ostvarim

PPPOE konekciju (znaci dial-up)?
Sto se tice limit brzina mislim da je OK (jest da je rec samo o jednom korisniku u gore navedenom primeru..ali mozda

bih to i znao sam da uradim)
E sad sto se tice otvaranja portova ka userima:
[admin@MikroTik] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade
[admin@MikroTik] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade

1 chain=dstnat protocol=tcp dst-port=0-65535 action=dst-nat
to-addresses=192.168.60.0 to-ports=0-65535
Sta fali ako imam Npr ADSL sa dinamickom IP adresom?
Puno Vam Hvala unapred na trudu!
 
Odgovor na temu

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 224
*.telrad.net.

Sajt: www.scwlan.com


Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!24.06.2007. u 18:25 - pre 205 meseci
ajd da krenomo od pppoe servera.
Da bi ti useri imali net samo u slucaju da se konektuju preko pppoe servera mrezna kartica na mt-u na kojoj je enable-van pppoe server nesmije da ima ip addressu:D

drugo ip firewall nat chain=srcnat action=masquerade predlozio bi ti da nestavljas outinterface nego jednostavno src-address
i src-address stavi opseg ip addressa u lokalu.

kod limitiranja brzine na mt kucaj ovako
queue simple add target-address=userov-remote-address-iz-ppp-secrets name=user max-limit=upload/download

a sto se tice forward-ovanja portova mozes samo na jedan radunar sve portove da forwardujes ili da pojedinacno forwardujes jedan port na jedan komp a drugi na drugi zavisi sta zelis
 
Odgovor na temu

konjko

Član broj: 47721
Poruke: 172
91.191.27.*



Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!24.06.2007. u 23:53 - pre 205 meseci
Svaka cast sad si mu traumu napravio :) rokni direktno jebes pppoe i hotspot mucenje autentikacija na osnovu maca i firewall liste sa ipovima koji mogu na net i to je to nema tu filozofije puno
 
Odgovor na temu

easyyu
Pol isidor
MSc. Elektrotehnika-Telekomunikacije
Kanjiza

Član broj: 18220
Poruke: 1729
*.stereonet.info.

ICQ: 314201297


+170 Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!25.06.2007. u 14:36 - pre 205 meseci
Citat:
Sasha_bn: ajd da krenomo od pppoe servera.
Da bi ti useri imali net samo u slucaju da se konektuju preko pppoe servera mrezna kartica na mt-u na kojoj je enable-van pppoe server nesmije da ima ip addressu:D

a sto se tice forward-ovanja portova mozes samo na jedan radunar sve portove da forwardujes ili da pojedinacno forwardujes jedan port na jedan komp a drugi na drugi zavisi sta zelis


Ovo prvo neshvatam!Kako moze da nema ip adresu?
Drugo..port forward,da li je moguce recimo da se koriste na dva racunara odjednom neki P2P program kako sto je Emule (a da radi u High ID-u) i to na istim portovima 4662?
Ako pak nije kako to odradjuju ISP-i?
Sta predlazes onda da uradim?
Inace PPPOE radi kao i internet sharing,ali me zanima kako je moguce izvrsiti filtraciju po MAC adresama korisnika?
Thx
 
Odgovor na temu

tikovac
Adnan Kovacevic
Zenica

Član broj: 150280
Poruke: 10
*.team.ba.



Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!07.07.2007. u 19:45 - pre 204 meseci
e pa to ni ja ne kontam ;) kod mene je tik konfigurisan tako, da ima ip adresu na interfejsu na kome su pppoe clienti, s tim, da u lokalu dobiju adrese iz opsega 10.0.0.x/24, a kad se spoje na pppoe, dobiju adrese iz opsega 192.168.2.y/24, i na tom opsegu odradim masquerade,i to je to, s tim,da moram dodati jedno mangle pravilo: /ip firewall mangle add protocol=tcp action=passthrough i onda radi sve kako treba ;)
uostalom,imas ovdje sve

http://www.elitesecurity.org/t...stalacija-mikrotika-kao-rutera
Ado
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
77.46.182.*



+11 Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!07.07.2007. u 23:08 - pre 204 meseci
pppoe protokol je na istom nivou kao i tcp/ip, tako da za pppoe nije uslov da postoji tcp/ip. mozete slobodna da iskljucite tcp/ip na adapterime preko kojih se korsinici povezuju sa pppoe, jer im tvp/ip uopste nije potreban, a samo predstavlja security risk.
 
Odgovor na temu

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 224
*.telrad.net.

Sajt: www.scwlan.com


Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!08.07.2007. u 10:52 - pre 204 meseci
Citat:
tikovac: e pa to ni ja ne kontam ;) kod mene je tik konfigurisan tako, da ima ip adresu na interfejsu na kome su pppoe clienti, s tim, da u lokalu dobiju adrese iz opsega 10.0.0.x/24, a kad se spoje na pppoe, dobiju adrese iz opsega 192.168.2.y/24, i na tom opsegu odradim masquerade,i to je to, s tim,da moram dodati jedno mangle pravilo: /ip firewall mangle add protocol=tcp action=passthrough i onda radi sve kako treba ;)
uostalom,imas ovdje sve

http://www.elitesecurity.org/t...stalacija-mikrotika-kao-rutera

Jedno pitanje:
Koji stavljas chain jer nemozes proci samo stim pravilom i sta ti to pravilo predstavlja :)
I zasto si stavio passthrough ?

Pozdrav.
 
Odgovor na temu

tikovac
Adnan Kovacevic
Zenica

Član broj: 150280
Poruke: 10
*.team.ba.



Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!08.07.2007. u 12:16 - pre 204 meseci
hehehe chain je naravno forward :P a kod mene je data ip adresa na taj interface, jer imam i local na istom ;) ali se na net moze SAMO preko pppoe. ako on hoce SAMO PPPOE, onda je jasno, da mu ne treba IP na tom interfejsu,jer ce njegov comp svakako komunicirati sa serverom preko ip adrese koja se compu dodjeli na pppoe konekciji.
Ado
 
Odgovor na temu

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 224
*.telrad.net.

Sajt: www.scwlan.com


Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!08.07.2007. u 19:02 - pre 204 meseci
He ja sam to radio na druge nacine lepo definisem u natu src-address opseg range i ako treba stavim out interface ili
ako imam vishe routera i subneta definisem address list sa subnetima i stavim src-address-list=lista dst-address-list=!lista
u natu na action masquerade :)
A ovako nisam nikada pre radio :)
 
Odgovor na temu

easyyu
Pol isidor
MSc. Elektrotehnika-Telekomunikacije
Kanjiza

Član broj: 18220
Poruke: 1729
*.stereonet.info.

ICQ: 314201297


+170 Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!09.07.2007. u 02:37 - pre 204 meseci
Citat:
broker: pppoe protokol je na istom nivou kao i tcp/ip, tako da za pppoe nije uslov da postoji tcp/ip. mozete slobodna da iskljucite tcp/ip na adapterime preko kojih se korsinici povezuju sa pppoe, jer im tvp/ip uopste nije potreban, a samo predstavlja security risk.

Slazem se...ali niko nije spomenuo da je rec o klijentskom PC-u a ne na Mikrotik interface-u!
 
Odgovor na temu

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 224
212.200.139.*

Sajt: www.scwlan.com


Profil

icon Re: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!09.07.2007. u 07:41 - pre 204 meseci
Netreba ti ni na MT-u ip ni na PC-u. Nema razlike :)
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!

[ Pregleda: 5397 | Odgovora: 10 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.