[ A-l-m-i-r @ 02.03.2008. 14:04 ] @
Kratak uvod u moj problem:)

Treba da povežem dvije mreže lan(5 računara) i wireles mrežu(15 računara). Trenutno je sve povezano na ta dva interfejsa (lan1 i wan1) sam stavio bridge dodijelio dhcp i to sve radi u jednom subnetu već duže vrijeme.

Sad pokušajemm da ukinem bridge na ta dva interfjesa i postavim pppoeserver na wan tako da wireles korisnici moraju se logovati preko pppoe da bi ušli na mrežu.

-lan1 ima adresu 192.168.30.1 i na njemu je postavljen dhcp-serv za 5 računara opsega 192.168.30.2-192.168.30.10
-wan1 radi u ap modu sa adresom 192.168.31.1 i na njemu je postavljen dhcp za wireles računare (15) opsega 192.168.31.2-192.168.31.100

--na wan1 sa podigao pppoeserver doda korisnike i sve to fino radi ali wireless korisnici nevide (ne radi ping prema lanu i obratno)

Moje pitanje je šta treba da uradim da kad se wireless korisnik zakači na mrežu nema nikakvih dozvola tj nevidi lan, a tek kad se uspješno loguje preko ppppoe-servera da vidi lan i ostale korisnike sa wana.Malo mi je nejaso oko ovih adresa koje dodijeli dhcp na wanu , a kasnije i pppoe-server ako se uspješno uloguje.

Da na pomene na mreži nema interneta samo loakalno...

[ Schmidt @ 03.03.2008. 18:49 ] @
Ako koristish pppoe server onda po pravilu ne podeshavash ip adresu interfejsa na kojem se nalazi pppoe server (u tvom sluchaju wan).
Dakle, korisnik se asocira na ap, ali ap na wan interfejsu nema ip adresu i ping ne prolazi.

Zatim podesish pppoe pool nekih adresa koje cjesh dodjeljivati korisnicima i te adrese izrutirash tako da mogu da vide lan.
[ A-l-m-i-r @ 03.03.2008. 22:33 ] @
Posto do sada nisam imao iskustva sa pppoeserv, pokusao sam da to odradim kao sto rade provajderi lokalni, koliko sam primjetio oni nakon assoc na ap dodijele ip iz privatnog ranga a tek nakon uspješne prijave preko ppoeserv dodijele javnu ip. Ali taj način očigledno nije radio kod mene, pa sam sredio kako si rekao, malo me bunilo da korisnik odma dobije ip nakon asoc.

Nadam se da uvođenjem pppoe na wan mreža biti malo sigurnija.
[ AdiX @ 04.03.2008. 23:01 ] @
Naravno da ce biti sigurnija mreza uvodjenjem pppoe. Preporuka kod autentifikacija ostavi samo chap. Ne znam koja ti je verzija Mt-a ali u novijim verzijama prilicno ima problema sa ms-chap a i nepotrebno optereceva sistem.