pppoe problem sa jednim korisnikom preko Lan-a

pppoe na mt 2.9.27 , korisnici se "kace" preko tri wlan-a i jednog ethernet-a , svi izlaze na internet preko cetvrte wlan kartice.
sve je podeseno "skolski" kako treba , ali problem postoji.
svi korisnici da bi mogli da dobiju internet moraju da se konektuju i sve radi kako treba . Na ethernet-u ima cetiri pet korisnika i za nih vazi isto sem jednog koji i kada ne koristi pppoe konekciju ima internet i to uvek max 1MB nikada vise . Ne vidim skoro uopste taj saobracaj , sem sto vidim da ima adresu 192.168.0.241 kakva se ne koristi u mojoj mrezi .... kada to probam sa drugim korisnicima na istom lan-u vidim da kod njih to ne ide , znaci da moraju da koriste pppoe konekciju da bi isli na internet i pritom imaju onoliko koliko sam im ogranicio ...
Nista mi nije jasno ...
Molim pomoc

Imam na drugom mestu 3.13 x86 level 4 i ista je stvar ....

Zbog cega moraju korisnici na ethernet kartici da se konektiju preko pppoe???

Evo ja cu da probam da pomognem...

Dakle, napomenuo si da je korisnik dobio adresu koja se kod tebe nigde ne koristi. Buduci da nisi naveo nista konkretnije bilo bi dobro da znamo:

1. Da li je na spornom interfejsu podignut dhcp server?

2. Da li imas informaciju da li je tu adresu korisnik dobio od nekog dhcp-a ili je zakucao sam?

3. Gde ti tacno vidis tu adresu?

U pitanje je podela interneta u privatnoj stambenoj zgradi , na vrhu imam mt router board ili kako se vec zove i tamo imamo 3.13 , to smo kupili od provajdera , a dole smo sami montirali neki racunar i install taj sporni mt 2.9.27 . Protok delimo prema cifri koju placamo pojedinacno (zbirno provajderu) , e sada mene to u principu i ne interesuje previse , jer sam knjigovodja , ali jedini znam nesto o racunarima i zato sam preuzeo na sebe da to resim , jer smo u prvobitnoj varijanti imali neke klonere koji su nam krali i ovo malo sto imamo . oni koji su na vrhu zgrade idu preko lan-a i jedan je koji imam kao problem kod ostalih je ok . Na wlan-u je ok. Formiran je pool u nekom privatnom rangu adresa , nemam dhcp formiran , remote adrese dodeljene fiksno u ppp-secrets , lokal adrese nisu fiksirane. Kod coveka je sve podeseno na automatski , znaci ta adresa u njegovom winxp nije upisana . Inace adresu vidim kada uradim torch na lan-u . nije mi jasno uopste , sve sam podesio prema mt uputstvima i literaturi i sve je bilo ok , dok se i moj brat nije nakacio i kod njega imam problem.

Ovo sto se tebi desava uopšte nema veze sa podešavanjima i verzijom mikrotika. Mozda će moja konstatacija da deluje malo glupo ali iskustvo i šta sam sve sretao u praksi to može da dokaže. Veoma je simptomatično što je opsega adresa 192.168.0.x . To je opseg koji se koristi kod Windows ICS-a. Neko od 4-5 korisnika na lanu ima uključen ICS na windowsu i podesenu lan adresu 192.168.0.1. Tu je i osakaćeni windows-ov DHCP koji radi u okviru ICS-a. Tako da taj korisnik koji ima izlaz net ide preko računara koji ima uključen ICS. Moguće je plus da taj korisnik ima i ADSL.
Podesi na nekom drugom računaru u lanu recimo 192.168.0.100 da mu je IP stavi gateway 192.168.0.1 i DNS da je 192.168.0.1 i imaćeš sigurno net. E sad sa ARP vidi koja mu je MAC adresa i uporedi za MAC adresama na pppoe konekciji i lako ćeš da nađes trojanca preko koga svi mogu džabe da imaju net.
Od kako svi imaju Wireless i ADSL ovo je postala sve češća anomalija. Posle se klinci iz kraja hvale kako su hakovali lokalnog ISP-a :) a nemajući pojma šta su uradili!

Ako ja dobro pratim fabulu radnje :) ti zelis da jedan korisnik ne mora da se poveze na pppoe server i da ima mogucnost izlaska na Internet?

Ok, to moze ali u tom slucaju on mora ili rucno da zakuca adresu ili da mu je dodeli dhcp. Znaci moras da podignes dhcp server na tom interfejsu posto mu adresu ne moze dodeliti pppoe server iz prostog razloga sto se na njega ni ne kaci.

Bitno je napomenuti da posle moras da hendlujes ostale koji bi zeleli da zaobidju pppoe a nalaze se na istom tom interfejsu.

A kad malo bolje razmislim, zbog cega bi korisnike koji su nakaceni na zicu terao da koriste pppoe?

Informer fulao si temu :) On nece da dozvoli korisniku da ide na net bez pppoe autentikacije, a korisnik ipak uspjeva da se "provuce". Sdurut je lijepo objasnio sta bi mogao biti problem. A zasto hoce pppoe? Pa mozda zato sto mu je tako najlakse reci ko moze na net a ko ne. Ono sto nije rekao je da li je jedan pppoe na cijeloj mrezi, odnosno da li ima bridge izmedju svih interfejsa pa na tom bridge-u pppoe ili je na svakom interfejsu poseban pppoe server. Ako je bridge u pitanju onda nije dobro odradjen bridge firewall pa mu sav lokalni saobracaj (broadcast prvenstveno) ide kroz cijelu mrezu, sto omogucava klincima da snifaju i traze racunar sa ICS-om. Isto tako, ti isti klinci mogu podici svoj pppoe server na kojem mogu krasti passworde i opet koristiti tudje naloge.

Da, totalno sam promasio poentu :)