[ Cyberghost @ 27.03.2008. 18:51 ] @
Koristim Mikrotik vec neko vreme u raznim mrezama kao DHCP server, PPPoE klijent . . .
Odredjeni klijenti zele sledecu konfiguraciju:
- Automatsko adresiranje (DHCP) da bi racunar radio u lokalnoj mrezi bez prepreka
- Koriscenje Interneta samo sa korisnickim imenom i sifrom (odlucio sam se za PPPoE Server)
- Kontrola preuzimanja sa Interneta (Jedino resenje mi je Proxy !)

Da li je ova izvedba moguca na Mikrotiku. Problem koji sam imao je sledeci:
Klijent napravi PPPoE konekciju sa serverom i koristi net normalno, pritom ima staticku IP adresu ne od DHCP-a.
Ako korisnik stavi adresu preko DHCP-a, onda ima Internet bezuslovno, predpostavljam zbog Masquearade koji ako iskljucim
uopste nema neta. Malo mi je konfuzno, ako moze neko da pomogne kako da odradim a da se ispune uslovi koje sam
napisao gore !

Hvala
[ Predrag Supurovic @ 27.03.2008. 22:59 ] @
Omoguci NAT samo na pppoe interfejsu a ne i na fizickom mreznom adapteru.
[ Kolins Balaban @ 28.03.2008. 21:14 ] @
i naravno nemoj dijeliti adrese iz istog opsega na lokalnoj mrezi i na pppoe :)
[ Cyberghost @ 29.03.2008. 08:03 ] @
Hvala ljudi pomogli ste mi dosta.
Jedno pitanje, ko od Vas koristi Proxy na MT i koja se verzija preporucuje ?
Ako se klijent poveze PPPoE vezom na MT da bi koristio Internet kako onda Proxy ukljuciti da sve ide
preko njega (tj. provera preuzimanja .exe fajlova recimo). Ja sam konfigurisao proxy ali klijent moze
u Web citacu da ga iskljuci i onda ga zaobilazi !!!
[ Predrag Supurovic @ 29.03.2008. 08:32 ] @
Korsiti transparentni proxy. Drugim recima, forwarduj zelene portove na proxy, tako da korsinik ne mora nista da podesi, prosto, ako pokusa konekciju na port 80, Mikrotik je uvek prosledjuje na proxy.

Potrazi na Mikrotik sajt pod transparent proxy, to je cesto potezana tema.

Ipak, imaju vidu da koriscenje proksija debelo komplikuje traffic shaping. Preporucjem da prosto stavis poseban proxy ispred mikrotika, tako da se MT sa tim ne bakce.
[ Cyberghost @ 29.03.2008. 17:26 ] @
Ok, hvala, nasao sam tutorial, nije komplikovano.
Ipak cu te poslusati i pronaci neki Free Proxy !

Poz