dodala ip adresa problemi, a mozda i nisu

dodala ip adresa problemi, a mozda i nisu 25.03.2007. u 12:09 · pre 238 meseci #1

nesto se cudno desava, naime i ptokax i wilfire server, mi pokazuju da klijenti koji se kace na MT PPPoE-om imaju iste ip adrese, 192.168.106.1, a to je ip adresa bridge-a (wlan1 + lokal mrezna kartica)....napravio sam pool 192.168.106.100-192.168.106.200, definisao profile, stavio local addrese 192.168.106.1

nigde mi ne javlja da ima konflikta....spark lepo radi, salje fajlove, ali me ovo ipak buni

MT je 2.9.6

pogledajte slike

Re: dodala ip adresa problemi, a mozda i nisu 26.03.2007. u 21:37 · pre 238 meseci #2

Pa dobro vidi se iz ip pool opcije da se dodeljuju ip adrese kako treba. Daj printout komandi

/ip pool print

i

/ppp profile print

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Re: dodala ip adresa problemi, a mozda i nisu 26.03.2007. u 22:08 · pre 238 meseci #3

zar ne bi trebalo da se napravi 2 Ip poola? Jedan za klijentsku IP adresu,a drugi za serversku.

Re: dodala ip adresa problemi, a mozda i nisu 26.03.2007. u 23:00 · pre 238 meseci #4

Pa uglavnom ne, jer je druga strana tunela tj. server uvek isti, sam mikrotik.

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Re: dodala ip adresa problemi, a mozda i nisu 27.03.2007. u 16:14 · pre 238 meseci #5

Code:

# NAME RANGES
0 PPPoE 192.168.106.100-192.168.106.200

i

Code:

0 * name="default" use-compression=default use-vj-compression=default
     use-encryption=default only-one=default change-tcp-mss=default

1   name="PPPoE unlimited" local-address=192.168.106.1 remote-address=PPPoE
     use-compression=default use-vj-compression=default use-encryption=yes
     only-one=default change-tcp-mss=default dns-server=192.168.106.10
     wins-server=192.168.106.10

2 * name="default-encryption" use-compression=default
     use-vj-compression=default use-encryption=yes only-one=default
     change-tcp-mss=default

i jos jedno pitanje kako da nekim korisnicima koji se kace na pppoe dozvolim da idu na net, a drugima ne, predpostavljam preko queue....

Re: dodala ip adresa problemi, a mozda i nisu 27.03.2007. u 20:12 · pre 238 meseci #6

Ili njima daj poseban pool iz istog 192.168.106.0/24 opsega, taj pool zabrani firewallom da izlazi ka netu. Može na više načina.

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Re: dodala ip adresa problemi, a mozda i nisu 27.03.2007. u 23:15 · pre 238 meseci #7

da li bi mogao malo detaljnije da mi objasnis ogranicenje firewallom na posebnom pool-u, ili jos neki nacin ali efikasan
znaci da npr pool 192.168.106.80-192.168.106.85 ima pristup netu, tj modemu na adresi 192.168.106.15(mikrotik pinguje modem) a da svi ostali znaci ceo pool 192.168.106.100-192.168.106.200 nema pristup, i naravno ako neko bude pametan pa da postavi staicku adresu, konekcija bi prosla jer su interfejsi u bridge

unapred ti hvala

Re: dodala ip adresa problemi, a mozda i nisu 28.03.2007. u 03:26 · pre 238 meseci #8

Pročitaj malo ovo http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php
Ukratko bi bilo napraviš address liste adresa koju su dozvoljene da idu na net i onih koje su zabranjene.
Pa onda pravila za svaku od listi. Što se tiče toga da stave sebi statičku ip adresu, testiraj malo videćeš koju MAC adresu imaju oni koji su dobili adresu preko tunela, a koje MAC adrese imaju oni koji daju sami sebi adrese. Ako negde zapne pitaj. :)

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Re: dodala ip adresa problemi, a mozda i nisu 28.03.2007. u 17:59 · pre 238 meseci #9

a da li postoji neki software koji bi instalirao na win server 2003 koji bi odredjenim korisnicima dozvoljavao net, a drugima ne.....

0 chain=forward src-address=192.168.106.0/24 dst-address=192.168.106.0/24
protocol=tcp src-port=0-65535 dst-port=0-65535 p2p=all-p2p action=accept

1 chain=forward protocol=tcp dst-port=80 action=drop

2 chain=forward protocol=tcp src-port=80 action=drop

3 chain=forward src-address=169.254.0.0/16 dst-address=0.0.0.0/0
protocol=tcp src-port=0-65535 dst-port=0-65535 p2p=all-p2p action=drop

4 chain=forward protocol=tcp dst-port=6969 action=drop

ovo sam za sada uradio kazi mi da li ovo svima zabranjuje http?

Forum kao aplikacija na telefonu

Srodne teme