Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

PPPoE Server i zastita pristupa Internetu za LAN korisnike

  • 6 odgovora
  • 4.116 pregleda

Najnovija ↓

PPPoE Server i zastita pristupa Internetu za LAN korisnike 25.10.2007. u 21:34 · pre 231 mesec #1
Mikrotik sam podesio da radi kao PPPoE Server. Korisnici iz LAN-a se korektno
loguju i internet im radi bez problema.
Problem je u sledecem: svaki korisnik koji se uloguje moze da vidi koju je IP adresu preko pppoe konekcije
dobio od Mikrotika, uz jos malo truda ce uspeti da sazna sve sto mu je potrebno kako
bi rucno namestio IP adresu na drugom racunaru i time pristupio Internetu (zaobisao PPPoE Server).
U pocetku sam mislio da ogranicim broj IP adresa na onaj koji mi je potreban za lokalnu mrezu, ali to
nije resenje, predpostavljam je potrebno nesto uraditi vezano za deljenje Internet veze, ali kako ....

U Firewall - NAT , stoji sledece: Action: masquearade, Chain: srcnat, Src.Address: 10.0.0.2-10.0.0.10

iz ceka proizilazi da kada se neko od korisnika ne uloguje preko PPPoE za koriscenje Interneta onda
neko moze da slucajno pronadje slobodnu IP i da je manuelno podesi i eto mu Interneta bez kontrole !
Potpis
Every program is either trivial or it contains at least one bug.
Re: PPPoE Server i zastita pristupa Internetu za LAN korisnike 25.10.2007. u 22:05 · pre 231 mesec #2
Umsto svega toga samo ukloni IP adresu na LAN interfejsu kojim je Mikrotik povezan na lokalnu mrezu. PPPoE protokolu nije potreno da postoje IP adrese na fizickim interfejsima.

Kada uklonis IP sa fizickog interfejsa na MT, onda vise niko ne moze da napavi TCP/IP konekciju preko tog interfejsa, vec mora da koristi PPPoE.
Potpis
http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija
Re: PPPoE Server i zastita pristupa Internetu za LAN korisnike 26.10.2007. u 18:07 · pre 231 mesec #4
Kod mene je sledeca konfiguracija:

Link prema netu -> Mikrotik -> Lan kartica (na koju dolaze pppoe)

Lan kartica ima IP 192.168.x.x, 10.0.0.1 i Javnu IP adresu. DHCP dodeljuje klijentima IP 192.168.x.x.

PPPoE server dodeljuje javne IP adrese (ili 10.0.x.x).

Pokusavao sam da dobijem internet bez pppoe konekcije ali nece.
Potpis
routing protocols enable routers to route routed protocols!
Re: PPPoE Server i zastita pristupa Internetu za LAN korisnike 26.10.2007. u 18:11 · pre 231 mesec #5
Ista konfiguracija je i kod mene i pokusavao sam da dobijem internet bez PPPoE ali isto nece.

Moze li neko da objasni kako je uspeo da zaobidje PPPoE server
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: PPPoE Server i zastita pristupa Internetu za LAN korisnike 26.10.2007. u 18:47 · pre 231 mesec #6
Po onome sto sam ja radio predhodnih dana, trebalo bi da ukljucite adresu
za LAN karticu u Mikrotiku (koja treba da je iskljucena ako radi PPPoE server),
meni je tako radilo a to mi nije trebalo.
Potpis
Every program is either trivial or it contains at least one bug.
Re: PPPoE Server i zastita pristupa Internetu za LAN korisnike 27.10.2007. u 16:30 · pre 231 mesec #7
NE znam, meni je ujkljucena adresa ali opet ne moze da se zaobidje pppoe server, bez obzira sto na korisnickom racunaru zadam adresu iz masquarade i stavim gateway ulaz u MT, tj adresu na kojoj je pppoe.
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme