dodala ip adresa problemi, a mozda i nisu

[ mckrsta @ 25.03.2007. 11:09 ] @

nesto se cudno desava, naime i ptokax i wilfire server, mi pokazuju da klijenti koji se kace na MT PPPoE-om imaju iste ip adrese, 192.168.106.1, a to je ip adresa bridge-a (wlan1 + lokal mrezna kartica)....napravio sam pool 192.168.106.100-192.168.106.200, definisao profile, stavio local addrese 192.168.106.1

nigde mi ne javlja da ima konflikta....spark lepo radi, salje fajlove, ali me ovo ipak buni

MT je 2.9.6

pogledajte slike

[ Dusan Marjanovic @ 26.03.2007. 20:37 ] @

Pa dobro vidi se iz ip pool opcije da se dodeljuju ip adrese kako treba. Daj printout komandi

/ip pool print

/ppp profile print

[ gazdamitke @ 26.03.2007. 21:08 ] @

zar ne bi trebalo da se napravi 2 Ip poola? Jedan za klijentsku IP adresu,a drugi za serversku.

[ Dusan Marjanovic @ 26.03.2007. 22:00 ] @

Pa uglavnom ne, jer je druga strana tunela tj. server uvek isti, sam mikrotik.

[ mckrsta @ 27.03.2007. 15:14 ] @

Code:

# NAME RANGES
0 PPPoE 192.168.106.100-192.168.106.200

Code:

0 * name="default" use-compression=default use-vj-compression=default
     use-encryption=default only-one=default change-tcp-mss=default

1   name="PPPoE unlimited" local-address=192.168.106.1 remote-address=PPPoE
     use-compression=default use-vj-compression=default use-encryption=yes
     only-one=default change-tcp-mss=default dns-server=192.168.106.10
     wins-server=192.168.106.10

2 * name="default-encryption" use-compression=default
     use-vj-compression=default use-encryption=yes only-one=default
     change-tcp-mss=default

i jos jedno pitanje kako da nekim korisnicima koji se kace na pppoe dozvolim da idu na net, a drugima ne, predpostavljam preko queue....

[ Dusan Marjanovic @ 27.03.2007. 19:12 ] @

Ili njima daj poseban pool iz istog 192.168.106.0/24 opsega, taj pool zabrani firewallom da izlazi ka netu. Može na više načina.

[ mckrsta @ 27.03.2007. 22:15 ] @

da li bi mogao malo detaljnije da mi objasnis ogranicenje firewallom na posebnom pool-u, ili jos neki nacin ali efikasan
znaci da npr pool 192.168.106.80-192.168.106.85 ima pristup netu, tj modemu na adresi 192.168.106.15(mikrotik pinguje modem) a da svi ostali znaci ceo pool 192.168.106.100-192.168.106.200 nema pristup, i naravno ako neko bude pametan pa da postavi staicku adresu, konekcija bi prosla jer su interfejsi u bridge

unapred ti hvala

_{[Ovu poruku je menjao mckrsta dana 27.03.2007. u 23:47 GMT+1]}

[ Dusan Marjanovic @ 28.03.2007. 02:26 ] @

Pročitaj malo ovo http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php
Ukratko bi bilo napraviš address liste adresa koju su dozvoljene da idu na net i onih koje su zabranjene.
Pa onda pravila za svaku od listi. Što se tiče toga da stave sebi statičku ip adresu, testiraj malo videćeš koju MAC adresu imaju oni koji su dobili adresu preko tunela, a koje MAC adrese imaju oni koji daju sami sebi adrese. Ako negde zapne pitaj. :)

[ mckrsta @ 28.03.2007. 16:59 ] @

a da li postoji neki software koji bi instalirao na win server 2003 koji bi odredjenim korisnicima dozvoljavao net, a drugima ne.....

0 chain=forward src-address=192.168.106.0/24 dst-address=192.168.106.0/24
protocol=tcp src-port=0-65535 dst-port=0-65535 p2p=all-p2p action=accept

1 chain=forward protocol=tcp dst-port=80 action=drop

2 chain=forward protocol=tcp src-port=80 action=drop

3 chain=forward src-address=169.254.0.0/16 dst-address=0.0.0.0/0
protocol=tcp src-port=0-65535 dst-port=0-65535 p2p=all-p2p action=drop

4 chain=forward protocol=tcp dst-port=6969 action=drop

ovo sam za sada uradio kazi mi da li ovo svima zabranjuje http?

_{[Ovu poruku je menjao mckrsta dana 28.03.2007. u 20:56 GMT+1]}