Направљене поруке на форуму
-
Чланци
-
Zasto? Sta tacno zelis da postignes? Vec imas mtik za pppoe tunneling.
Ako zelis da odradis autentifikaciju pre nego sto bilo kom racunaru u LAN-u dozvolis da ide na internet, prirodnije je da za to koristis hotspot podignut na ethernet kartici mtika.
Cek cek, sto si pravio pppoe server na svom mtiku?
Tvoj mtik treba da bude klijent koji ce da se autentifikuje na ppoe server (autentifikacioni koncentrator) provajdera.
Dakle, tvoj mtik kontaktira provajderov mtik kao klijent, ovaj zahtev za autentifikacijom obradjuje ili lokalno ili zahtev prosledjuje koncentratoru iznad njega, pa u skladu sa tim da li je username/pass odgovarajuci tvoj i provajderov mtik uspostavljaju pppoe konekciju.
Sve ono sto se nalazi u lokalnoj mrezi(radne stanice, serveri, tvoj XP) nema potrebe da radi sa pppoe protokolim – oni gadjaju IP adresu ethernet kartice tvog mikrotika i za njih je on default-ni gateway. Sav ‘prljav’ posao oko pppoe enkapsulacije radi tvoj mtik.
Postavljao sam pppoe-server na wlan1 ali nece da pinguje ni tad.
Uh,sad videh sta sam napisao.Zar netreba da se stavlja pppoe-client na wlan1?
Pa i napisao sam kobaju koja stavlja ppoe klijent na wlan1 😀
Mislis da napravim pppoe-server na wlan1 interfejsu.Zar nebi trebalo da ga pinguje i bez pppoe-server-a.
Sve zavisi od setovanja AP-a, moze a i ne mora.
Edit:
sad se setih da bi zgodno bilo da ti setovanje za ppoe-client ukljucuje i automatsko dodavanje default-ne routing putanje:/interface ppoe-client add name=blablabla user=tvojusername password=tvojpassword interface=wlan1 service-name=internet disabled=no add-default-route=yes
Znaci to je – moras na mikrotiku da setujes ppoe klijenta.
Otprilike ovako:
/interface ppoe-client add name=blablabla user=tvojusername password=tvojpassword itnerface=wlan1 service-name=internet disabled=no
Ako ne mozes da pingujes sa mtik-a AP provajdera iako mtik javlja da je konektovan to znaci:
1. lose podesene adrese/subnet maske
2. seku te na firewall-u AP-a li nisu uneli MAC adresu tvoje wireless kartice u listu dozvoljenih na AP-uPrvo moze da bude do tebe, drugo je greska provajdera.
Ako sa mtika mozes da pingujes provajdera a sa compova iz lokalne mreze (kojima je mtik default gateway) ne mozes, onda je problem na mtiku i to u routing putanjama/firewall-u.
Imas tuce w-less provajdera.
Ali ako mislis da ces tako moci da se setas po gradu i manje-vise svuda imas internet – od toga nista 🙂
Gro provajdera te veze za samo jedan access point tako sto u firewall-u unese MAC adresu tvoje wireless kartice, sto ima za posledicu da ukoliko se odsetas do nekog drugog AP-a istog provajdera neces moci da se nakacis na net.
U nekim zemljama (pade mi na pamet Svajcarska) postoji razgranata mreza hotspot-ova koja pokriva celu teritoriju doticne drzave, gde po sistemu vaucera mozes da se sa bilo kog mesta konektujes na internet. U zemlji Srbiji to ne postoji.
Ja sam pre jedno godinu dana instalirao takav mail server, eno ga i dan-danas chuchi u mraku i tisini i radi svoj posao tamo negde u okolini NS-a 🙂
Evo sta server radi:
1. periodicno (na 1h) nakaci se na provajdera, skine sav mail sa ‘catchall’ naloga i distribuira ga lokalnim korisnicima.
2. cekira mailove na viruse i spam.
3. sav prikupljeni mail iz lokala (skupljen u zadnjih 1h)siba na net.
4. prekida vezuOvo nije lako setovati (2 dana mi je trebalo dok je sve proradilo). Prvo osim dobrog poznavanja setovanja mail servera treba ti iskustvo i sa ppp protokolom/daemonom i fetchmail-om, zatim treba napisati i par skripti koje ce da spustaju/dizu dialup konekciju i sl.
Kako vidim uputstvo sa gentoo wiki-ja ne pokriva dialup scenario vec se pretpostavlja da imas permanentnu vezu ka provajderu – ako si primoran na patnju i koriscenje modema ovaj how-to ce ti samo polovicno biti od pomoci.
