Mikrotik
Dobrodošli, Gost. Molim vas prijavite se ili se registrujte.

Prijavite se sa korisničkim imenom, lozinkom i dužinom sesije

Linuxo Forumi

Stranice: 1 [2] 3   Idi dole
  Štampaj  
Autor Tema: Mikrotik  (Pročitano 2969 puta)
0 članova i 1 posetilac pregledaju ovu temu.
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #15 poslato: 26 Април 2006, 14:24:58 »

Uspelo.Napravio sam pppoe-server na wlan1 podesio username i password i propingovao sam provajderov mt.E sad,ubacena ethernet kartica na mt i na moj racunar.Moj racunar i mt se pinguju,na mt-u sam stavio pppoe-client na ether1 i sa mog racunara se konektujem na internet.Ali nema protoka uopste sa mog racunara ka internetu.Prociotao sam sad manual ali nemogu da nadjem u cemu je problem,odnosno nije mi bas najjasnije sta da radim sa portovima,nemogu da nadjem gde da otvorim portove na pppoe-server.
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #16 poslato: 26 Април 2006, 14:41:52 »

Cek cek, sto si pravio pppoe server na svom mtiku?

Tvoj mtik treba da bude klijent koji ce da se autentifikuje na ppoe server (autentifikacioni koncentrator) provajdera.

Dakle, tvoj mtik kontaktira provajderov mtik kao klijent, ovaj zahtev za autentifikacijom obradjuje ili lokalno ili zahtev prosledjuje koncentratoru iznad njega, pa u skladu sa tim da li je username/pass odgovarajuci tvoj i provajderov mtik uspostavljaju pppoe konekciju.

Sve ono sto se nalazi u lokalnoj mrezi(radne stanice, serveri, tvoj XP) nema potrebe da radi sa pppoe protokolim - oni gadjaju IP adresu ethernet kartice tvog mikrotika i za njih je on default-ni gateway. Sav 'prljav' posao oko pppoe enkapsulacije radi tvoj mtik.
Prijavi uredniku   Sačuvana
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #17 poslato: 26 Април 2006, 14:50:11 »

Znam za gateway,ali ja hocu da se klijent konektuje na net preko mikrotika preko pppoe protokola.
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #18 poslato: 26 Април 2006, 14:59:06 »

Zasto? Sta tacno zelis da postignes? Vec imas mtik za pppoe tunneling.

Ako zelis da odradis autentifikaciju pre nego sto bilo kom racunaru u LAN-u dozvolis da ide na internet, prirodnije je da za to koristis hotspot podignut na ethernet kartici mtika.
Prijavi uredniku   Sačuvana
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #19 poslato: 26 Април 2006, 15:00:25 »

Zaboravih.....odlicna uputstva kako pustiti hotspot i autentifikaciju imas u dokumentaciji mikrotika.
Prijavi uredniku   Sačuvana
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #20 poslato: 26 Април 2006, 15:10:09 »

Nisam bas upucen u to oko hotspota,sad cu da procitam manual za njega,a bilo mi je logicno da postavim pppoe server na ether1 pa da se klijenti konektuju sa pppoe protokolom.I nije mi jasno zbog cega nema protoka izmedju mog racunara i interneta iako se konektujem pppoe protokolom?
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #21 poslato: 26 Април 2006, 16:04:07 »

U principu ne bi trebalo da bude problema - wlan na mtiku je pppoe klijent ka provajderu, a ti na ethernetu interfejsu mtika dignes pppoe server za racunare u lan-u. Naravno onda moras da napravis i usere na tvom mikrotiku, ne mozes da ocekujes da ce username/password koji prolazi na provajderovom koncentratoru da prolazi i na tvom mikrotiku, to su dve potpuno razdvojene stvari.

Ovo na mtiku nikada nisam pokusavao i cini mi se kao losije resenje od dizanja hotspot-a na ethernet interfejsu (iako se obicno hotspot koristi na wireless interfejsu kod mikrotika). Prvo sam hotspot se setuje vrlo brzo i lako a sam proces autentifikacije je vrlo efektan - svodi se na to svaki put kad korisnik na radnoj stanici otvori browser i pokusa da pogleda bilo koju stranicu na netu biva preusmeren na login page; tek kada unese username/password mikrotik ce ga pustiti dalje tako sto ce dinamicki da unese pravilo u firewallu koje propusta saobracaj ka uspesno autentifikovanom klijentu. Ofc i ovde moras da definises parove username/password, a jos neke zanimljiv mogucnosti su walled garden, ogranicavanje sesije vremenski i po protoku i sl.
Prijavi uredniku   Sačuvana
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #22 poslato: 26 Април 2006, 16:31:24 »

Kada dignem pppoe server na ether1 interfejsu nista se ne desava,tj nemogu da se konektujem na net sa mog racunara.Restartovao sam konfiguraciju mt-a sad nemogu ponovo da ga podesim.Znaci mogao sam da se konektujem na net ali nisam mogao da otvaram nijednu stranu.
E sad cim dignem bridge na wlan1 i ether1,odmah gubim ping ka provaderu.Sto to?
Hotspot nemogu trenutnpo da podesim,iako sam procitao manual,ali potrudicu se.Sada me zanima kako da proradi pppoe.
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #23 poslato: 28 Април 2006, 12:25:53 »

Evo probao sam i kako radi pppoe server na mtiku, i ukratko receno - radi Smiley
Znaci jedan ethernet interfejs mtika vezan je za ruter, a na drugom (lokalnom) se sada vrti pppoe server. Nikakvih posebnih problema nisam imao, samo sam pratio uputstvo.
Evo sta je radjeno:
1. definisane adrese za public i local interfejse (adresa local interfejsa je 192.168.0.254/24).

2. dodata default-na ruta (default gateway)

3. uneseno pravilo za "maskaradiranje" tj natovanje u firewallu

4. definisan pppoe server za local interfejs
/interface pppoe-server server add interface=local service-name=internet one-session-per-host=yes disabled=no

5. dodat pool za adrese koje ce klijenti da dobijaju sa koncentratora tj mikrotika:
/ip pool add name=pppoe ranges=192.168.0.10-192.168.0.249

6. setovao default profil za ppp (enkripcija):
/ppp profile set default use-encryption=yes local-address=192.168.0.254 remote-address=pppoe

7. dodao testnog usera:
/ppp secret add name=test password=test service=pppoe

Posle toga sam na windows stanici definisao pppoe konekciju sa username test i password test , probao da se nakacim i sve je proslo glat.

Dakle kao sto vidis public interfejs NIJE diran. Ponavljam - pppoe server na tvom ether1 interfejsu nema nikakve veze sa pppoe serverom provajdera i ne ocekuj da ce username/pass koji prolazi na provajderu proci na tvom pppoe serveru - MORAS da definises novog usera na svom mikrotiku.
Prijavi uredniku   Sačuvana
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #24 poslato: 02 Мај 2006, 14:29:35 »

Pogresno sam se izrazio.Na wlan1 interfejsu mi je pppoe-client.
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #25 poslato: 02 Мај 2006, 15:31:59 »

Sve sam odradio,konektujem se sa win masine na pppoe-server na mt-u,ali ne prolazi internet na pppoe-server na ether1 interfejsu.Neznam sta treba da radim,jer nemogu da stavim ether1 i wlan1 u bridge.Odnosno kad ih stavim u bridge,nema pinga prema provajderovom serveru?
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #26 poslato: 03 Мај 2006, 09:46:34 »

Nemoj da radis bridging izmedju wlan1 i ether1 interfejsa vec routing - jednostavno u firewall pravila unesi maskaradiranje:

/ip firewall nat chain=srcnat action=masquerade out-interface=wlan1
Prijavi uredniku   Sačuvana
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #27 poslato: 06 Мај 2006, 16:45:13 »

Nece  Sad

Dakle:Podesio sam ip adrese:wlan1=10.11.0.47/24 ,ether1 10.0.0.1/24.
Podigao sam pppoe-klijent na wlan1,podesio username i password za konektovanje na provajderov MT i propingovao ga.Na interfejsu ether1 sam podigao pppoe-server,podesio pristup klijentskoj masini,i sa klijenta se konektujem na moj mt preko pppoe.Na kraju sam uradio maskaradu na wlan1,i nista se ne desava,tj ne prolazi internet na klijentsku masinu.Izgleda da cu morati da dizem hotspot?
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
salac
Sr. Member
****
Van mreže Van mreže

Poruke: 338


« Odgovor #28 poslato: 06 Мај 2006, 22:31:55 »

Pre toga pazljivo pogledaj firewall pravila, da nije zaostalo neko iz ranijih experimenata koje blokira saobracaj....u stvari obrisi sve osim pravila za maskaradiranje....desilo mi se vise nego jednom da to bude problem.

poz.
Prijavi uredniku   Sačuvana
Hans
Full Member
***
Van mreže Van mreže

Pol: Muškarac
Poruke: 169



WWW
« Odgovor #29 poslato: 07 Мај 2006, 13:52:40 »

Pre nego sto sam podesio,restartovao sam konfiguraciju mikrotika,pa nije nista moglo da ostane.
Ali posto vidim da ovako ne ide,stavio sam da mi na win masini default gateway bude ether1 na mikrotiku,ali ne radi mi DNS.Kako da ga podesim?
Prijavi uredniku   Sačuvana

WirelessAR - Bezicna mreza Arandjelovca
Stranice: 1 [2] 3   Idi gore
  Štampaj  
 
Prebaci se na: