pppoe ne radi kroz rutere. Jedino sto mozes da probas to je da na tom MT-u podesis pppoe server i namestis ga da se kaci na radius provadjera.

Ako ppoe nije uslov onda probaj sa pptp, on radi kroz rutirane mreze.

mozda bridge mod dva interfejsa pomogne

PPTP ? Ako se ne varam radi se o VPN-u? Koliko to opterecuje mrezu i sam racunar a i potreban je dodatni client software? Jel ovo OK rjesenje? Kakve su mogucnosti bandwidth shapinga s obzirom na enkripciju (po brzini i kolicini podtaka)?

_{[Ovu poruku je menjao sheff dana 31.12.2006. u 15:25 GMT+1]}

Mogucnosti su iste.

evo probao sam na pfsense i shaping nije moguch kad se koristi PPTP, rekli su mi da nije zbog enkripcije.... da li je moguche na mIkrotik ili LEAF/WISP dist?

Imam nesto sto me muci pa ako mozes sta pomoci... Dakle treba da stavim PPPoE+FreeRADIUS server za kontrolu i tarifiranje internet bandwidtha i AAA tako da se svi korisnici kace preko PPPoE. Mreza je povezana na internet i ima par lokalnih servera (npr Game). U tom slucaju bi sav promet (i lokalni i internet) isao kroz taj server sto bi kod veceg broja korisnika bespotrebno opteretilo PPPoE server tako da to moram rijesiti. Glavni cilj je da se omoguchi neogranicen lokalni pristup serverima (bez ogranicenja po pitanju brzine i kolicine podataka) i po mogucnosti bez u/p provjere a da se tarifira samo pristup internetu. E sad ne znam da li je to moguche i ako da, kako da podesim MTik tako da pristup lokalnim serverima treba da ide direktno bez potrebe koristenja PPPoE (da se eliminira nepotrebno opterecivanje AAA servera), ali kad korisnik zeli da pristupi internetu, mora da koristiti PPPoE, gdje bi nakon autorizacije korisnik bio omogucen da koristi internet, a sama cinjenica da koristi PPPoE mi omoguchava kontrolu i tarifiranje kao i ogranicenje brzine i kolicine podataka za svakog pojedinog korisnika.
Usput, da li Mtik podrzava VLAN management sa PPPoE korisnicima te definisanje dozvola za komunikaciju medju njima (ko smije s kim razgovarati a ko ne)?

Jutro je i potpuna je tisina...romantika ;-)
Sretna Nova Godina svima!

<sub>[Ovu poruku je menjao sheff dana 01.01.2007. u 11:42 GMT+1]

[Ovu poruku je menjao sheff dana 01.01.2007. u 14:44 GMT+1]</sub>

Dodeli svakom korisniku IP preko DHCP-a u jednom adresnom opsegu i preko tih adresa mogu medjusobno da komuniciraju, kao i sa lokalnim serverima, a na PPPOE konekcije im stavi IP adrese iz drugog IP opsega i preko njih im pustaj Internet. Moguce je da ces imati malo petljanja kod podesavanja gateway-a kod korisnika, probaj da na DHCP ne dodeljujes gateway vec samo na PPPOE.

OK, ali sta ako korisnici zadaju default gateway kao onaj prema netu (sto naravno mogu uciniti, kao vlasnici kompova), onda ce ici ne internet for free, a to naravno ne zelim - inace mreza je Ethernet i svi su korisnici preko switcheva povezani na servere

sto im ne postavish staticke IP adrese.pa dodash u listu IP adrese intrenet korisnike i dozvolish im izlaz na net,svi ostalima zatvorish izlaz,vezi mac adresu i IP i to je to.Naravno uvek postoji mogucnost,zloupotrebe,al kad tad ces ga provaliti i iskljuciti sa mreze(zauvek).
Ja sam tako uradio i nemam problema.

Na ruteru mozes da kontrolises ko i kako moze na Internet. Recimo, dovoljno je da NAT ukljucis samo za opseg IP adresa koje dodeljujes preko PPPOE. Mogu oni d arucno stavljaj koji god zele gateway, ako taj gateway nece da im odradi posao, tu nista ne mogu da urade.

MT omogucava razne nacine kontrole korisnika, odnosno zastite mreze i na tebi je da to osmislis, prilagodjeno tvojim potrebama.

Hvala Pedja na ovim informacijama vezano za tik, fakat je ovo dobar koamd softwarea - ima sve: PPPoEserver, router, firewall, VPN, jos samo da se moze dodati FreeRADIUS u Squid kao moduli pa da bude sve kompletno i ravno do mora :-)

@gazdamitke: ma mogao sam ja sve to odraditi i bez ikakvih komplikacija (ionako je community mreza), ali nije u tome fazon i ovo mi nije radno mjesto pa da cijeli dan sjedim i lovim potencijalne korisnike koji pozele da zloupotrebljavaju mrezu - zelim da sve ovo podesim i onda prst u uho, sve dok nesto ne rikne (switch, disk, wireless...) znaci minimalno vremena za administraciju

Ako ti je to community, ne vidim potrebu da komplikujes sa pppoe. Dovoljno je da segmentiras mrezu.

moze al koliko su L3 switchevi? a opet ako budem koristio samo L2 imam broadcast storm... ovak stavim sve L2 i PPPoE i smlatim 2 muhe jednim udarcem...

ukoliko user promeni Ip i klonira mac adresu od usera koji ima izlaz na net uopste naznaci da ce moci da izadje net.

ne razumijem te - ako jedan user ima MAC i IP od korisnika kojem je dozvoljen pristup onda ce on de-facto moci izaci na net jer upravo bi te adrese sluzile za autentikaciju (mislim ovo su osnove, pa ne kontam o cemu govoris??).... zato mislim da je bolje PPPoE

Podesi eoip tunel na oba mikrotika kroz njega ide pppoe protokol imas uputstvo na mt_ovom sajtu.

ma to sam i uradio neg mi cudno ovo sto gazdamitke napisao....