Kako podici mikrotik pppoe server???

Jednostavno pitanje kako podici pppoe server na mikrotiku. 2.9.27

Imam stari p2 na 500 mhz sa dve mrezne.

Instaliran je mikrotik kao najobicniji ruter ali sad bi hteo da dignem pppoe server radi auetentifikacije korisnika.

Citao sam user manual, kucao komande i u terminalu i preko winboxa pokusavao, vracao osnovno podesavanja kad nesto pokvarim pa opet nanovo i nece da proradi. U jednom trenutku je proradilo ali nije islo na net, nego se samo ulugovao na pppoe server.

Ako neko ima vremena neka napise kako se podesava pppoe server.

Ja ne stajem dok ne namestim jer mi se korisnici bune sto svaki cas prekidam internet.

Znam da nije koplikovano, citam uputstvo i tako radim ali ne ide. Ne znam gde gresim.

Bilo bi dobro ako neko zna kako se to namesta putem winbox-a.

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Evo podigao sam, konekcija, napravljeni user se loguje is windowsa bez problema i sve radi super samo isti taj user ne moze da ide na internet!!!

Moze li bilo kakva pomoc?

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Namestio sam i pppoe konekciju sa use default gateway on remote network i rucno ukucao dns server( u ovom mom slucaju adresa adsl rutere)

Ali, ko god na mrezi zna koji je gateway i dns moze da koristi internet, kako to da izbegnem, tj kako da samo oni koji imaju nalog u ppp secrets mogu na internet.

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Ajmo ljudi, kako na mikrotiki da namestim ovo. Izgleda da forwarduje sve pakete sa ether1 na ether2, kad iskljucim forward tj podesim na drop onda ne radi ni ovima koji se kace preko pppoe servera.

Razmisljam da li uopste mora da bude ukljucen forward lanac. Kako da namestim da svaka konekcija ka netu ide preko pppoe servera.

Znaci zelim da samo oni koji imaju naloge u pap secret idu na net.

Ajmo Supurovic i ostali..

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Evo uradio sam nesto ovako:

Podesio sam pppoe-pool na 10.1.1.62-10.1.1.72

i u NAT-u stavio da vrsi masquerade na 10.1.1.0/24 samo.

Koliko je ovo sigurno da niko ne moze da se kaci na internet osim preko pppoe konekcije

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

:)

lepo se ja ovde sam izrazgovarah

Ajde bar nek mi neko kaze ako ima iskustva sta se desava ako ima dva pppoe servera u jednoj lan mrezi?
Po kom pravilu pppoe klijent program iz windows-a bira koji pppoe server da poziva?

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Moze da ima više pppoe servera. Svaki treba da ima svoj Service Name. Ako se na Klijetu ne definise tacan service name onda on pusti PADI paket za broadcast pa prvi koji se odazove proba da se nakaci. Ako ne ide pokusava dalje.

A koliko je siguran ovaj nacin autentifikacije sto je kod mene, ovo preko NAT-a?

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

ha ha ha ! izvini sto mi je smesno ali ti vec koji put postavljas pitanje pa onda sam odgovoris na njega, sta ce ti onda nasa pomoc )

http://www.elitesecurity.org/t259199-0

Salim se, ja sam podigao pppoe server, postavio pppoe klijente sa siframa vezao ih po mac adresi i sa dhcp serverom dodelio adrese mreze. I sve radi stabilno.A sto se windowsa tice, pppoe klijent radi lepo "user/pass"

Mislim da ti nije potreban drugi pppoe server.

pozz

Nemam mnogo vremena, ali ti je moj savet da ovako http://www.mikrotik.com/docume...oE.html#zzee_link_1_1029860906 konstruises mrezu !

Mreza radi, napravljena je.

A to sto sam postavljam i odgovaram je zbog hitnoce namestanja.

Posto imam klijente koje odkacinjem pa se bune dok ja cackam po mikrotiku.

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

si složio?? ako nisi javi se mi na icq

Napravio sam odavno, ali sad me zeza shaping, ali u toku je namestanje. Otvorio sam temu posebnu.

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Odradio sam sve sa ovog upustva
http://wiki.mikrotik.com/wiki/Pppoe_server_with_profiles
i radi net sa pppoe konekcijom na racunar sa winxp ali je probelem sto net radi i kad diskonektujem pppoe konekciju, radi preko lan-a a nebi trebalo.

Ako su svi useri na pppoe onda skini ip adrese sa interfejsa na kojima ti je pppoe server. Ako si citao uputstvo to je navedeno kao napomena.

Nije mi opet jasno gde da skinem iop adresu , mora interfejs ether1 imati neku ip adresu na njemu mi je pppoe. U kom delu je ta napomena?

http://wiki.mikrotik.com/wiki/...ample#PPP_server_configuration

Citat iz uputstva:
Set IP address of the PPPoE server, IP address might not be assigned to the interface of PPPoE server. Moreover static IP address or DHCP should not be used on the same interfaces as the PPPoE server for security reasons.

Access interface mikrotika ne smije imati IP adresu. Management se radi preko drugog interface-a. Shodno tome, postoje access mreze i management mreze itd.

pa ako covjek ima i lokalnu mrezu na istom interfejsu, a ima 100%, onda mu treba i ip na tom interfejsu. jedino sto treba uraditi jeste da ukloni maskaradu sa ip opsega na kojem mu je lokalna mreza..... to sto si ti napisao u prethodnom postu Schmidt, odnosi se samo na situaciju kad je na tom interfejsu JEDINO pppoe server i nista drugo. naravno, takva situacija se i preporucuje....

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS