Mikrotik

[Hans]

Nisam bas upucen u to oko hotspota,sad cu da procitam manual za njega,a bilo mi je logicno da postavim pppoe server na ether1 pa da se klijenti konektuju sa pppoe protokolom.I nije mi jasno zbog cega nema protoka izmedju mog racunara i interneta iako se konektujem pppoe protokolom?

[salac]

U principu ne bi trebalo da bude problema – wlan na mtiku je pppoe klijent ka provajderu, a ti na ethernetu interfejsu mtika dignes pppoe server za racunare u lan-u. Naravno onda moras da napravis i usere na tvom mikrotiku, ne mozes da ocekujes da ce username/password koji prolazi na provajderovom koncentratoru da prolazi i na tvom mikrotiku, to su dve potpuno razdvojene stvari.

Ovo na mtiku nikada nisam pokusavao i cini mi se kao losije resenje od dizanja hotspot-a na ethernet interfejsu (iako se obicno hotspot koristi na wireless interfejsu kod mikrotika). Prvo sam hotspot se setuje vrlo brzo i lako a sam proces autentifikacije je vrlo efektan – svodi se na to svaki put kad korisnik na radnoj stanici otvori browser i pokusa da pogleda bilo koju stranicu na netu biva preusmeren na login page; tek kada unese username/password mikrotik ce ga pustiti dalje tako sto ce dinamicki da unese pravilo u firewallu koje propusta saobracaj ka uspesno autentifikovanom klijentu. Ofc i ovde moras da definises parove username/password, a jos neke zanimljiv mogucnosti su walled garden, ogranicavanje sesije vremenski i po protoku i sl.

[Hans]

Kada dignem pppoe server na ether1 interfejsu nista se ne desava,tj nemogu da se konektujem na net sa mog racunara.Restartovao sam konfiguraciju mt-a sad nemogu ponovo da ga podesim.Znaci mogao sam da se konektujem na net ali nisam mogao da otvaram nijednu stranu.
E sad cim dignem bridge na wlan1 i ether1,odmah gubim ping ka provaderu.Sto to?
Hotspot nemogu trenutnpo da podesim,iako sam procitao manual,ali potrudicu se.Sada me zanima kako da proradi pppoe.

[salac]

Evo probao sam i kako radi pppoe server na mtiku, i ukratko receno – radi 🙂
Znaci jedan ethernet interfejs mtika vezan je za ruter, a na drugom (lokalnom) se sada vrti pppoe server. Nikakvih posebnih problema nisam imao, samo sam pratio uputstvo.
Evo sta je radjeno:
1. definisane adrese za public i local interfejse (adresa local interfejsa je 192.168.0.254/24).

2. dodata default-na ruta (default gateway)

3. uneseno pravilo za “maskaradiranje” tj natovanje u firewallu

4. definisan pppoe server za local interfejs
/interface pppoe-server server add interface=local service-name=internet one-session-per-host=yes disabled=no

5. dodat pool za adrese koje ce klijenti da dobijaju sa koncentratora tj mikrotika:
/ip pool add name=pppoe ranges=192.168.0.10-192.168.0.249

6. setovao default profil za ppp (enkripcija):
/ppp profile set default use-encryption=yes local-address=192.168.0.254 remote-address=pppoe

7. dodao testnog usera:
/ppp secret add name=test password=test service=pppoe

Posle toga sam na windows stanici definisao pppoe konekciju sa username test i password test , probao da se nakacim i sve je proslo glat.

Dakle kao sto vidis public interfejs NIJE diran. Ponavljam – pppoe server na tvom ether1 interfejsu nema nikakve veze sa pppoe serverom provajdera i ne ocekuj da ce username/pass koji prolazi na provajderu proci na tvom pppoe serveru – MORAS da definises novog usera na svom mikrotiku.

[Hans]

Pogresno sam se izrazio.Na wlan1 interfejsu mi je pppoe-client.

[Hans]

Sve sam odradio,konektujem se sa win masine na pppoe-server na mt-u,ali ne prolazi internet na pppoe-server na ether1 interfejsu.Neznam sta treba da radim,jer nemogu da stavim ether1 i wlan1 u bridge.Odnosno kad ih stavim u bridge,nema pinga prema provajderovom serveru?

[salac]

Nemoj da radis bridging izmedju wlan1 i ether1 interfejsa vec routing – jednostavno u firewall pravila unesi maskaradiranje:

/ip firewall nat chain=srcnat action=masquerade out-interface=wlan1

[Hans]

Nece 🙁

Dakle:Podesio sam ip adrese:wlan1=10.11.0.47/24 ,ether1 10.0.0.1/24.
Podigao sam pppoe-klijent na wlan1,podesio username i password za konektovanje na provajderov MT i propingovao ga.Na interfejsu ether1 sam podigao pppoe-server,podesio pristup klijentskoj masini,i sa klijenta se konektujem na moj mt preko pppoe.Na kraju sam uradio maskaradu na wlan1,i nista se ne desava,tj ne prolazi internet na klijentsku masinu.Izgleda da cu morati da dizem hotspot?

[salac]

Pre toga pazljivo pogledaj firewall pravila, da nije zaostalo neko iz ranijih experimenata koje blokira saobracaj….u stvari obrisi sve osim pravila za maskaradiranje….desilo mi se vise nego jednom da to bude problem.

poz.

[Hans]

Pre nego sto sam podesio,restartovao sam konfiguraciju mikrotika,pa nije nista moglo da ostane.
Ali posto vidim da ovako ne ide,stavio sam da mi na win masini default gateway bude ether1 na mikrotiku,ali ne radi mi DNS.Kako da ga podesim?

[Autor]

Članci