Evo podigao sam, konekcija, napravljeni user se loguje is windowsa bez problema i sve radi super samo isti taj user ne moze da ide na internet!!!

Moze li bilo kakva pomoc?

Namestio sam i pppoe konekciju sa use default gateway on remote network i rucno ukucao dns server( u ovom mom slucaju adresa adsl rutere)

Ali, ko god na mrezi zna koji je gateway i dns moze da koristi internet, kako to da izbegnem, tj kako da samo oni koji imaju nalog u ppp secrets mogu na internet.

Ajmo ljudi, kako na mikrotiki da namestim ovo. Izgleda da forwarduje sve pakete sa ether1 na ether2, kad iskljucim forward tj podesim na drop onda ne radi ni ovima koji se kace preko pppoe servera.

Razmisljam da li uopste mora da bude ukljucen forward lanac. Kako da namestim da svaka konekcija ka netu ide preko pppoe servera.

Znaci zelim da samo oni koji imaju naloge u pap secret idu na net.

Ajmo Supurovic i ostali..

Evo uradio sam nesto ovako:

Podesio sam pppoe-pool na 10.1.1.62-10.1.1.72

i u NAT-u stavio da vrsi masquerade na 10.1.1.0/24 samo.

Koliko je ovo sigurno da niko ne moze da se kaci na internet osim preko pppoe konekcije

_{[Ovu poruku je menjao dr_ambis dana 24.04.2007. u 19:11 GMT+1]}

:)

lepo se ja ovde sam izrazgovarah

Ajde bar nek mi neko kaze ako ima iskustva sta se desava ako ima dva pppoe servera u jednoj lan mrezi?
Po kom pravilu pppoe klijent program iz windows-a bira koji pppoe server da poziva?

Moze da ima više pppoe servera. Svaki treba da ima svoj Service Name. Ako se na Klijetu ne definise tacan service name onda on pusti PADI paket za broadcast pa prvi koji se odazove proba da se nakaci. Ako ne ide pokusava dalje.

A koliko je siguran ovaj nacin autentifikacije sto je kod mene, ovo preko NAT-a?

ha ha ha ! izvini sto mi je smesno ali ti vec koji put postavljas pitanje pa onda sam odgovoris na njega, sta ce ti onda nasa pomoc )

http://www.elitesecurity.org/t259199-0

Salim se, ja sam podigao pppoe server, postavio pppoe klijente sa siframa vezao ih po mac adresi i sa dhcp serverom dodelio adrese mreze. I sve radi stabilno.A sto se windowsa tice, pppoe klijent radi lepo "user/pass"

Mislim da ti nije potreban drugi pppoe server.

pozz

_{[Ovu poruku je menjao Odmetnik dana 04.05.2007. u 11:45 GMT+1]}

Nemam mnogo vremena, ali ti je moj savet da ovako http://www.mikrotik.com/docume...oE.html#zzee_link_1_1029860906 konstruises mrezu !

Mreza radi, napravljena je.

A to sto sam postavljam i odgovaram je zbog hitnoce namestanja.

Posto imam klijente koje odkacinjem pa se bune dok ja cackam po mikrotiku.

si složio?? ako nisi javi se mi na icq

Napravio sam odavno, ali sad me zeza shaping, ali u toku je namestanje. Otvorio sam temu posebnu.

Odradio sam sve sa ovog upustva
http://wiki.mikrotik.com/wiki/Pppoe_server_with_profiles
i radi net sa pppoe konekcijom na racunar sa winxp ali je probelem sto net radi i kad diskonektujem pppoe konekciju, radi preko lan-a a nebi trebalo.

Ako su svi useri na pppoe onda skini ip adrese sa interfejsa na kojima ti je pppoe server. Ako si citao uputstvo to je navedeno kao napomena.

Nije mi opet jasno gde da skinem iop adresu , mora interfejs ether1 imati neku ip adresu na njemu mi je pppoe. U kom delu je ta napomena?

http://wiki.mikrotik.com/wiki/...ample#PPP_server_configuration

Citat iz uputstva:
Set IP address of the PPPoE server, IP address might not be assigned to the interface of PPPoE server. Moreover static IP address or DHCP should not be used on the same interfaces as the PPPoE server for security reasons.

Access interface mikrotika ne smije imati IP adresu. Management se radi preko drugog interface-a. Shodno tome, postoje access mreze i management mreze itd.

pa ako covjek ima i lokalnu mrezu na istom interfejsu, a ima 100%, onda mu treba i ip na tom interfejsu. jedino sto treba uraditi jeste da ukloni maskaradu sa ip opsega na kojem mu je lokalna mreza..... to sto si ti napisao u prethodnom postu Schmidt, odnosi se samo na situaciju kad je na tom interfejsu JEDINO pppoe server i nista drugo. naravno, takva situacija se i preporucuje....

Znam na sta se odnosi, ne mogu ga savjetovati da napravi nesto "samo da radi". Ili ga savjetujem da radi kako treba ili cutim...