Konfiguracija: PPPoE Server, Proxy, DHCP

Koristim Mikrotik vec neko vreme u raznim mrezama kao DHCP server, PPPoE klijent . . .
Odredjeni klijenti zele sledecu konfiguraciju:
- Automatsko adresiranje (DHCP) da bi racunar radio u lokalnoj mrezi bez prepreka
- Koriscenje Interneta samo sa korisnickim imenom i sifrom (odlucio sam se za PPPoE Server)
- Kontrola preuzimanja sa Interneta (Jedino resenje mi je Proxy !)

Da li je ova izvedba moguca na Mikrotiku. Problem koji sam imao je sledeci:
Klijent napravi PPPoE konekciju sa serverom i koristi net normalno, pritom ima staticku IP adresu ne od DHCP-a.
Ako korisnik stavi adresu preko DHCP-a, onda ima Internet bezuslovno, predpostavljam zbog Masquearade koji ako iskljucim
uopste nema neta. Malo mi je konfuzno, ako moze neko da pomogne kako da odradim a da se ispune uslovi koje sam
napisao gore !

Hvala

Potpis

Every program is either trivial or it contains at least one bug.

Omoguci NAT samo na pppoe interfejsu a ne i na fizickom mreznom adapteru.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

i naravno nemoj dijeliti adrese iz istog opsega na lokalnoj mrezi i na pppoe :)

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Hvala ljudi pomogli ste mi dosta.
Jedno pitanje, ko od Vas koristi Proxy na MT i koja se verzija preporucuje ?
Ako se klijent poveze PPPoE vezom na MT da bi koristio Internet kako onda Proxy ukljuciti da sve ide
preko njega (tj. provera preuzimanja .exe fajlova recimo). Ja sam konfigurisao proxy ali klijent moze
u Web citacu da ga iskljuci i onda ga zaobilazi !!!

Potpis

Every program is either trivial or it contains at least one bug.

Korsiti transparentni proxy. Drugim recima, forwarduj zelene portove na proxy, tako da korsinik ne mora nista da podesi, prosto, ako pokusa konekciju na port 80, Mikrotik je uvek prosledjuje na proxy.

Potrazi na Mikrotik sajt pod transparent proxy, to je cesto potezana tema.

Ipak, imaju vidu da koriscenje proksija debelo komplikuje traffic shaping. Preporucjem da prosto stavis poseban proxy ispred mikrotika, tako da se MT sa tim ne bakce.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija