Melhor configuração de hotspot para usuários

4 Anexo(s)

Pessoal sou novato na area tenho um provedorzinho Mikrotik com poucos clientes e gostaria da opinião e ajuda de vocês de como melhor configurar o meu Hotspot. E o seguinte como lido em alguns tópicos de hotspot aqui no forum para tirar minha duvida,vi que alguns amarram IPXMAC e uns utilizam autenticação por cookie. Meu servidor esta com a seguinte configuração: servidor DHCP habilitado=>em Hotspot user estou cadastrando os usuários usando apenas "name" "password" "profile"=>em Hotspot server profile esta marcado "HTTP CHAP" "Cookie".Queria poder fazer a autenticação dos usuários por Mac desabilitando o cookie e atribuindo IP para cada usuário.Mas como fazer isso amarrar o MAC com o IP para cada usuário? outra coisa para os usuários uso um AP as vezes ate 2 usuários por AP , na WAN do AP que normalmente deixo em DHCP devo colocar o IP que atribui para o usuário? Mesmo em DHCP queria q cada usuário recebesse um determinado IP.. O MAC que devo cadastrar pra cada usuário deve ser o do AP que ele utiliza?:embarassed: espero ter exposto bem minhas duvidas desde já agradeço o ajuda de todos.:party:

Citação:

Postado originalmente por Carlinhos

Pessoal sou novato na area tenho um provedorzinho Mikrotik com poucos clientes e gostaria da opinião e ajuda de vocês de como melhor configurar o meu Hotspot. E o seguinte como lido em alguns tópicos de hotspot aqui no forum para tirar minha duvida,vi que alguns amarram IPXMAC e uns utilizam autenticação por cookie. Meu servidor esta com a seguinte configuração: servidor DHCP habilitado=>em Hotspot user estou cadastrando os usuários usando apenas "name" "password" "profile"=>em Hotspot server profile esta marcado "HTTP CHAP" "Cookie".Queria poder fazer a autenticação dos usuários por Mac desabilitando o cookie e atribuindo IP para cada usuário.Mas como fazer isso amarrar o MAC com o IP para cada usuário? outra coisa para os usuários uso um AP as vezes ate 2 usuários por AP , na WAN do AP que normalmente deixo em DHCP devo colocar o IP que atribui para o usuário? Mesmo em DHCP queria q cada usuário recebesse um determinado IP.. O MAC que devo cadastrar pra cada usuário deve ser o do AP que ele utiliza?:embarassed: espero ter exposto bem minhas duvidas desde já agradeço o ajuda de todos.:party:

Ola Carlinhos eu uso aki da mesma meneira q vc , so q eu tb nao manjo muito pq paguei um cara pra configurar pra mim ,,, mas eu amarro o mc e o ip do cliente da seguinte forma

em HOSTPOST> ACTIVE eu vejo o cliente ativo vo dou um duplo click encima do cliente e abre uma aba la informa todos os dados q o cliente esta usando no momento e inclusive o mac ai eu copio os dados e volto e abro a ABA USERS dou um duplo click em sima do cliente e abre a aba do cliente onde esta nome e passeword ai eu clico na caixa do mac e colo o mac e o ip tb.
porem eu costumo colocar em uma seguencia para nao se perder por ex: cliente 5 ip 05 e asim por diante , para melhor desempenho e evitar comflitos eu coloco um ip fixo em cada cliente o mesmo cadastrado no perfil do cliente em hostpost ,

e o uso alguns radios ap ou "access point " aki e o melhor eh vc deixar em bridge, repter ou wds , numa forma que o seu mk fassa todo o controle ai nao importa quantos usuarios estejao do outro lado vc controla cada cliente independente e evita os chamados "gatos "

Bom espero ter ajudado ate mais ..........:party:

Caro amigo winetcompany

Eu tava pensando em fazer desta mesma maneira como você me informou, so que olhando em alguns tópicos no forum todos falam que para amarrar IP com MAC tem que cadastrar na tabela ARP do Mikrotic. Você utiliza esta tabela ai no seu MK? se sim como faço? você ta com o cookie habilitado?
como você ainda não manjo muito,mas tenho batalhado bastante para aprimorar meus conhecimentos.
Amigão,valeu pela dica aos poucos vou clareando as idéias é espero chegar em uma configuração ideal que possa também compartilhar com os amigos do forum valeu..:itsme::beer:

ola tudo bem ?

bom eu preciso pesquizar tb sobre isso ai , mas eu nao utilizo essa tabela arp .

ta certo se conseguir uma cofiguracao melhor ai posta ela ai blz ate mais

Citação:

Postado originalmente por Carlinhos

Pessoal sou novato na area tenho um provedorzinho Mikrotik com poucos clientes e gostaria da opinião e ajuda de vocês de como melhor configurar o meu Hotspot. E o seguinte como lido em alguns tópicos de hotspot aqui no forum para tirar minha duvida,vi que alguns amarram IPXMAC e uns utilizam autenticação por cookie. Meu servidor esta com a seguinte configuração: servidor DHCP habilitado=>em Hotspot user estou cadastrando os usuários usando apenas "name" "password" "profile"=>em Hotspot server profile esta marcado "HTTP CHAP" "Cookie".Queria poder fazer a autenticação dos usuários por Mac desabilitando o cookie e atribuindo IP para cada usuário.Mas como fazer isso amarrar o MAC com o IP para cada usuário? outra coisa para os usuários uso um AP as vezes ate 2 usuários por AP , na WAN do AP que normalmente deixo em DHCP devo colocar o IP que atribui para o usuário? Mesmo em DHCP queria q cada usuário recebesse um determinado IP.. O MAC que devo cadastrar pra cada usuário deve ser o do AP que ele utiliza?:embarassed: espero ter exposto bem minhas duvidas desde já agradeço o ajuda de todos.:party:

Carlinhos e o seguinte: Também sou novo no MK, mais ja passei por diversas situações e hoje cheguei a uma conclusão.

1º Para vc ter total controle de sua rede, vc vai ter que colocar seus AP´s clientes em AP+WDS para poder repassar todos os MAC´s de seus clientes.

OBS: Com os AP´s em bridge não repassa MAC, só vai passar o mac do AP. Então vc não vai ter controle de MACxIP

2º No DHCP Server aconselho vc mudar para "static-only".

OBS: Vc vai ter mais um pouco de trabalho com "static-only", por que vc vai ter que adcionar os ip´s x mac´s manualmente ou toda vez que for adcionar um cliente mudar para o pool de sua rede precionar o "Make Static" na aba "Leases" e geralmente coloco um "comment" colocando dados do cliente para assim vc identificar. Percebi que desta forma fica mais seguro, pois evita de algum expertinho espetar o cabo de rede em seu pc ou conectar em sua rede wirelles e descobrir qual sua classe de ip.

OBS2: Não quero dizer que essa seria a forma mais certa, pois como disse no começo, sou iniciante tb, mais depois de me deparar com varias situações, cheguei nessa conclusão. Dessa forma, evita do cliente logar com o ip dele e ser jogado no "to address" com outro ip que pode ser de outro cliente dando conflito de ip.

3º Vc usando as dicas acima, vc tb poderá usar a tabela ARP, amarrando o ip ao mac verdadeiro do cliente, tb setando como "Mak Static" Botão direito do mouse em cima do ip que deverá aparecer com um "D" antes do IP.

4º Sobre o "Cookie" no meu caso eu não deixo habilitado, forçando ao cliente sempre logar na rede com login e senha, eu coloco em "user profile" no "Keeap Alive time out" (00:10:00) 10 minutos, que quer dizer se o cliente passar 10 minutos sem usar a internet "ocioso", o MK derruba o login do cliente automaticamentemais. Para aqueles clientes que reclamarem que não que estar colocando o login e senha sempre, vc tem duas opções: 1º Memorizar a senha do cliente no Browser ou deixar somente esses clientes que reclamão no "Cookie".

5º Sobre o cadastro do cliente, sempre faço o cadastro completo, setando todas as informações como: Server do seus hotspot > ip do cliente > mac do cliente > profile e no meu caso sempre coloco em comment os dados do cliente como: Nome/Telefone/E-mail/Data de Pagto e etc...

Caso eu tenha errado em alguma informação ao nosso amigo "Carlinhos", amigos do forum podem corrigir, pois venho a comentar novamente, tb sou novo em MK.

Citação:

Postado originalmente por Carlinhos

Caro amigo winetcompany

Eu tava pensando em fazer desta mesma maneira como você me informou, so que olhando em alguns tópicos no forum todos falam que para amarrar IP com MAC tem que cadastrar na tabela ARP do Mikrotic. Você utiliza esta tabela ai no seu MK? se sim como faço? você ta com o cookie habilitado?
como você ainda não manjo muito,mas tenho batalhado bastante para aprimorar meus conhecimentos.
Amigão,valeu pela dica aos poucos vou clareando as idéias é espero chegar em uma configuração ideal que possa também compartilhar com os amigos do forum valeu..:itsme::beer:

Olá amigo Carlinhos!!!
Eu uso aqui no meu provedor o HOTSPOT, para você amarra o IP e MAC neste serviço é só você fazer como nosso amigo "winetcompany" falou, agora sobre essa tabela do ARP List ela é utilizada quando você utiliza um serviço por DHCP stático ou somente IP fixo sem o HOTSPOT, quando você usa o DHCP estático você precisa cadastrar nas configurações DHCP que o determinado MAC ou seja o MAC do seu cliente vai pergar somente aquele IP que voce for determina para ele ai na placa onde você manda o sinal para o cliente ou se for através de uma bridge você da 2 clicks nela que vai ter a opção "ARP" que ela vem no mikrotik Default "enable" ai quando você colocar nela a opção "reply only (unica resposta)" ai você vai ter que cadastrar o MAC do seu cliente na tabela do ARP List do mikrotik essa segurança é usada para que se alguém conectado na sua rede colocar um IP manualmente apontando para o seu Gateway e o MAC dele não estiver batendo com o que você determinou para ele ou ele não estiver cadastrado o mikrotik não vai responder por que ele só responde apenas para aquele IP e MAC que você determinou na tabela do ARP List agora como você esta utilizando HOTSPOT não se preocupe em colocar ARP List não pois mesmo que uma pessoal mau intensionada colocar um IP manualmente apontando para o seu gateway ele vai sempre vai cair na sua tela de hotspot e mesmo que ele saiba o usuário e senha de algum cliente seu ele não vai conectar porque você esta amarrando o IP e MAC no USER ele vai ser negado pelo MK.

Olha eu tentei explicar da forma mais objetiva se ainda tiver alguma duvida só falar se puder ajudar estamo ai a disposição.

Forte Abraço!!!:)

Caro amigo,soloneto

Eu tava pensando mesmo em mudar o meu DHCP para statico e atribuir IP para cada usuário.Irei colocar as mhas duvidas nos passos que voce me repassou.OK.
"1º Para vc ter total controle de sua rede, vc vai ter que colocar seus AP´s clientes em AP+WDS para poder repassar todos os MAC´s de seus clientes."
Duvida: na WAN do AP voce coloca para DHCP SERVER? Ou o IP que atribuiu para o usuário no Mikrotic.

2º No DHCP Server aconselho vc mudar para "static-only".
Duvida: Eu já dividi minha classe de IP em:192.168.8.0 a 192.168.8.19 para colocar na Lan dos AP's para acesso remoto que já funciona hoje. De 192.168.8.20 a 192.168.8.252 para usuários, eu posso então pelo que entendi colocar exemplo em User:
Server:Meu servidor
Name:[email protected]
password:xyxy
adress:192.168.8.20=Ip do usuario 01 fulano
Mac:00:02:6F:5B:E8:94=Mac do AP do usuário fulano
Profile:Link 300K
routes:em branco
email:em branco
Assim por diante ate meu ultimo usuário.
"3º Vc usando as dicas acima, vc tb poderá usar a tabela ARP, amarrando o ip ao mac verdadeiro do cliente, tb setando como "Mak Static" Botão direito do mouse em cima do ip que deverá aparecer com um "D" antes do IP."
Duvida:Entao basta apertar o botao direito do mouse e setar em "Mak Static"que já estarei amarrando o IPxMAC para cada usuário.
"4º Sobre o "Cookie" no meu caso eu não deixo habilitado, forçando ao cliente sempre logar na rede com login e senha, eu coloco em "user profile" no "Keeap Alive time out" (00:10:00) 10 minutos, que quer dizer se o cliente passar 10 minutos sem usar a internet "ocioso", o MK derruba o login do cliente automaticamentemais. Para aqueles clientes que reclamarem que não que estar colocando o login e senha sempre, vc tem duas opções: 1º Memorizar a senha do cliente no Browser ou deixar somente esses clientes que reclamão no "Cookie"."
Duvida:Lendo um tópico sobre Hotspot no Forum dizia que se desmarcar "cookie" e habilitar "MAC"em Hotspot server profile que o usuário já seria reconhacido pelo MAC e não teria de ficar colocando login e senha que os clientes enchem o saco.Agora não sei se e isso mesmo pelo q entendi seria isso.

Agradeço demais pela ajuda sua e de todos.. Um abraço.:damnmate:

Citação:

Postado originalmente por kyanbatera

Olá amigo Carlinhos!!!
Eu uso aqui no meu provedor o HOTSPOT, para você amarra o IP e MAC neste serviço é só você fazer como nosso amigo "winetcompany" falou, agora sobre essa tabela do ARP List ela é utilizada quando você utiliza um serviço por DHCP stático ou somente IP fixo sem o HOTSPOT, quando você usa o DHCP estático você precisa cadastrar nas configurações DHCP que o determinado MAC ou seja o MAC do seu cliente vai pergar somente aquele IP que voce for determina para ele ai na placa onde você manda o sinal para o cliente ou se for através de uma bridge você da 2 clicks nela que vai ter a opção "ARP" que ela vem no mikrotik Default "enable" ai quando você colocar nela a opção "reply only (unica resposta)" ai você vai ter que cadastrar o MAC do seu cliente na tabela do ARP List do mikrotik essa segurança é usada para que se alguém conectado na sua rede colocar um IP manualmente apontando para o seu Gateway e o MAC dele não estiver batendo com o que você determinou para ele ou ele não estiver cadastrado o mikrotik não vai responder por que ele só responde apenas para aquele IP e MAC que você determinou na tabela do ARP List agora como você esta utilizando HOTSPOT não se preocupe em colocar ARP List não pois mesmo que uma pessoal mau intensionada colocar um IP manualmente apontando para o seu gateway ele vai sempre vai cair na sua tela de hotspot e mesmo que ele saiba o usuário e senha de algum cliente seu ele não vai conectar porque você esta amarrando o IP e MAC no USER ele vai ser negado pelo MK.

Olha eu tentei explicar da forma mais objetiva se ainda tiver alguma duvida só falar se puder ajudar estamo ai a disposição.

Forte Abraço!!!:)

Caro amigo,kyanbatera

Obrigado pela ajuda, já tava com a idéia mesmo de passar meu DHCP para "Static only" pois estou tendo problemas com conflito de IP na rede e acho assim que poderei resolver este problema e logico com ajuda de todos do Forum que estão me dando a dica. Valeu e um forte abraço.:shakehands:

Citação:

Postado originalmente por winetcompany

ola tudo bem ?

bom eu preciso pesquizar tb sobre isso ai , mas eu nao utilizo essa tabela arp .

ta certo se conseguir uma cofiguracao melhor ai posta ela ai blz ate mais

Caro amigo winetcompany

Com certeza,espero também poder ajudar quem sabe alguem que esteja com essas mesmas dúvidas..
Um forte abraço.:shakehands:

Citação:

Postado originalmente por Carlinhos

Caro amigo,kyanbatera

Obrigado pela ajuda, já tava com a idéia mesmo de passar meu DHCP para "Static only" pois estou tendo problemas com conflito de IP na rede e acho assim que poderei resolver este problema e logico com ajuda de todos do Forum que estão me dando a dica. Valeu e um forte abraço.:shakehands:

Carlinhos,
você só tem que tomar cuidado com o uso de HOTSPOT para seus clientes não se enxergarem na sua rede já que você vai mudar para "Static only" eu aqui uso assim " 192.168.0.1/29" dentro desta rede eu tenho 8 IP's ou seja do "192.168.0.0" até "192.168.0.7", para o próximo cliente " 192.168.0.9/29 " vai ser do IP "192.168.0.8" até o "192.168.0.15", assim cada cliente fica em uma rede separa ou para que eles não se enxerguem você pode colocar regras bloqueando as portas NETBIOS do Windows.

OBS: sei que a questão dos clientes se enxergarem está fora do assunto do seu Tópico mais estou te dando está dica porque aqui passei uma turbolencia porque tem uns caras aqui que se achão espertões olhei no meu ponto de acesso que é uma RB com 3 cartões o tráfego deles tinha hora que dava 4.0Mbs meu ping Timeout direto e fui ver eles estavam fazendo uma rede para eles compartilharem arquivos, jogos ..., minha Rede vivia travando foi quando coloquei DHCP statico e coloquei as regras para bloquear a NETBIOS.

Forte Abraço!!!

Citação:

Postado originalmente por soloneto

Carlinhos e o seguinte: Também sou novo no MK, mais ja passei por diversas situações e hoje cheguei a uma conclusão.

1º Para vc ter total controle de sua rede, vc vai ter que colocar seus AP´s clientes em AP+WDS para poder repassar todos os MAC´s de seus clientes.

OBS: Com os AP´s em bridge não repassa MAC, só vai passar o mac do AP. Então vc não vai ter controle de MACxIP

2º No DHCP Server aconselho vc mudar para "static-only".

OBS: Vc vai ter mais um pouco de trabalho com "static-only", por que vc vai ter que adcionar os ip´s x mac´s manualmente ou toda vez que for adcionar um cliente mudar para o pool de sua rede precionar o "Make Static" na aba "Leases" e geralmente coloco um "comment" colocando dados do cliente para assim vc identificar. Percebi que desta forma fica mais seguro, pois evita de algum expertinho espetar o cabo de rede em seu pc ou conectar em sua rede wirelles e descobrir qual sua classe de ip.

OBS2: Não quero dizer que essa seria a forma mais certa, pois como disse no começo, sou iniciante tb, mais depois de me deparar com varias situações, cheguei nessa conclusão. Dessa forma, evita do cliente logar com o ip dele e ser jogado no "to address" com outro ip que pode ser de outro cliente dando conflito de ip.

3º Vc usando as dicas acima, vc tb poderá usar a tabela ARP, amarrando o ip ao mac verdadeiro do cliente, tb setando como "Mak Static" Botão direito do mouse em cima do ip que deverá aparecer com um "D" antes do IP.

4º Sobre o "Cookie" no meu caso eu não deixo habilitado, forçando ao cliente sempre logar na rede com login e senha, eu coloco em "user profile" no "Keeap Alive time out" (00:10:00) 10 minutos, que quer dizer se o cliente passar 10 minutos sem usar a internet "ocioso", o MK derruba o login do cliente automaticamentemais. Para aqueles clientes que reclamarem que não que estar colocando o login e senha sempre, vc tem duas opções: 1º Memorizar a senha do cliente no Browser ou deixar somente esses clientes que reclamão no "Cookie".

5º Sobre o cadastro do cliente, sempre faço o cadastro completo, setando todas as informações como: Server do seus hotspot > ip do cliente > mac do cliente > profile e no meu caso sempre coloco em comment os dados do cliente como: Nome/Telefone/E-mail/Data de Pagto e etc...

Caso eu tenha errado em alguma informação ao nosso amigo "Carlinhos", amigos do forum podem corrigir, pois venho a comentar novamente, tb sou novo em MK.

acha essa maneira a melhor pois se colocar ip no cliente todas ver em q formatar vai ficar te ligando..e com DHCP-Leases não precisa pois sempre pega o mesmo ip.

agora fica cadastrando clientes no "comment" é tenso (ja fiz).. o melhor é usar um servidor radius.

Citação:

Postado originalmente por kyanbatera

Carlinhos,
você só tem que tomar cuidado com o uso de HOTSPOT para seus clientes não se enxergarem na sua rede já que você vai mudar para "Static only" eu aqui uso assim " 192.168.0.1/29" dentro desta rede eu tenho 8 IP's ou seja do "192.168.0.0" até "192.168.0.7", para o próximo cliente " 192.168.0.9/29 " vai ser do IP "192.168.0.8" até o "192.168.0.15", assim cada cliente fica em uma rede separa ou para que eles não se enxerguem você pode colocar regras bloqueando as portas NETBIOS do Windows.

OBS: sei que a questão dos clientes se enxergarem está fora do assunto do seu Tópico mais estou te dando está dica porque aqui passei uma turbolencia porque tem uns caras aqui que se achão espertões olhei no meu ponto de acesso que é uma RB com 3 cartões o tráfego deles tinha hora que dava 4.0Mbs meu ping Timeout direto e fui ver eles estavam fazendo uma rede para eles compartilharem arquivos, jogos ..., minha Rede vivia travando foi quando coloquei DHCP statico e coloquei as regras para bloquear a NETBIOS.

Forte Abraço!!!

Caro amigo kyanbatera
Então pelo entendi você usa uma certa classe de ip´para cada cliente EX:192.168.0.1/29 que disponibiliza 8 ip's por usuário.No hotspot user não tem como colocar a mascara como devo proceder para criar no MK desta forma q me passou:damnmate:.No AP do cliente devo colocar essa mesmo IP192.168.0.1/29 na WAN.
Valeu pela dica... Um forte abraço.:damnmate:

Citação:

Postado originalmente por muriloc4

acha essa maneira a melhor pois se colocar ip no cliente todas ver em q formatar vai ficar te ligando..e com DHCP-Leases não precisa pois sempre pega o mesmo ip.

agora fica cadastrando clientes no "comment" é tenso (ja fiz).. o melhor é usar um servidor radius.

Caro amigo muriloc4

Já utilizo DHCP-leases e estou tendo problemas de conflito de IP na rede, talvez o meu esteja faltando alguma coisa que pode estar acarretando esse problema, se puder me passar os passos de sua configuração para que eu possa bater com a mha agradeço.. Valeu pela dica. um forte abraço.

Citação:

Postado originalmente por Carlinhos

Caro amigo kyanbatera
Então pelo entendi você usa uma certa classe de ip´para cada cliente EX:192.168.0.1/29 que disponibiliza 8 ip's por usuário.No hotspot user não tem como colocar a mascara como devo proceder para criar no MK desta forma q me passou:damnmate:.No AP do cliente devo colocar essa mesmo IP192.168.0.1/29 na WAN.
Valeu pela dica... Um forte abraço.:damnmate:

Amigo
1. Crie seu serve Hotspot da forma que você usa hoje.
2. Agora em DHCP Serve e coloque para static-only
(entra as configurações)
3. você vai em IP>ADDRESSES e adicione o IP com a classe /29 EX: 192.168.3.1/29 e depois coment= "nome do cliente" OBS: o IP que você deve colocar para os clientes agora tem que ser diferente do IP do HOTSPOT.
4. Agora vá novamente em DHCP Serve na guia Networks (aqui você vai determina qual vai ser o gateway, DNS do seu cliente, quando você adicionou em IP addresses o IP 192.168.3.1/29 ele ficou assim:
adress: 192.168.3.1/29
Network: 192.168.3.0 (rede do cliente)
Broadcast: 192.168.3.7 (o ultimo IP da sua rede)
como estava dizendo na guia Networks você vai adicionar as configurações para seu cliente da seguinte forma:
adress: entrar a rede do seu cliente no exemplo: 192.168.3.0/29
Gateway: 192.168.3.1
DNS: seu DNS
comente= o nome do seu cliente
5. Agora em DHCP Serve mesmo vá na guia Leases adicione nas seguintes configurações
adress: o IP que você quer mandar para seu cliente detro dos oito ips que você disponibilizou EX= 192.168.3.4
Cliente ID: MAC do cliente XX:XX:XX:XX:XX:XX
Serve: seu Servidor DHCP
Comente= nome do seu cliente
suas configurações DHCP estão prontas

6. agora você vai IP> ARP aqui você vai cadastrar o IP e MAC do Seu cliente
IP= IP que você determinou no DHCP Leases para ele
MAC= MAC do seu cliente ou aqui eu uso meus rádio como cliente e Bridge ai aqui eu cadastro o MAC do rádio
Interface= a interface por onde o cliente vai entrar se é bridge ou placa individual

7. se você usa bridge agora você vai ter que ir em interface 2 clicks na bridge e na opção ARP coloque reply-only OBS antes de você colocar reply-only você tem que cadastrar o seu IP e MAC no IP>Arp também por que ele vai fechar todos que não tiverem cadastrado lá ai você vai perde seu acesso.

relacionado a aos AP's cliente vc pode colocalos em qualquer outra faixa só cadastrar o ip deles no ip bindings com passe livre ai ta tudo certo.

Forte abraço!!!

Citação:

Postado originalmente por kyanbatera

Amigo
1. Crie seu serve Hotspot da forma que você usa hoje.
2. Agora em DHCP Serve e coloque para static-only
(entra as configurações)
3. você vai em IP>ADDRESSES e adicione o IP com a classe /29 EX: 192.168.3.1/29 e depois coment= "nome do cliente" OBS: o IP que você deve colocar para os clientes agora tem que ser diferente do IP do HOTSPOT.
4. Agora vá novamente em DHCP Serve na guia Networks (aqui você vai determina qual vai ser o gateway, DNS do seu cliente, quando você adicionou em IP addresses o IP 192.168.3.1/29 ele ficou assim:
adress: 192.168.3.1/29
Network: 192.168.3.0 (rede do cliente)
Broadcast: 192.168.3.7 (o ultimo IP da sua rede)
como estava dizendo na guia Networks você vai adicionar as configurações para seu cliente da seguinte forma:
adress: entrar a rede do seu cliente no exemplo: 192.168.3.0/29
Gateway: 192.168.3.1
DNS: seu DNS
comente= o nome do seu cliente
5. Agora em DHCP Serve mesmo vá na guia Leases adicione nas seguintes configurações
adress: o IP que você quer mandar para seu cliente detro dos oito ips que você disponibilizou EX= 192.168.3.4
Cliente ID: MAC do cliente XX:XX:XX:XX:XX:XX
Serve: seu Servidor DHCP
Comente= nome do seu cliente
suas configurações DHCP estão prontas

6. agora você vai IP> ARP aqui você vai cadastrar o IP e MAC do Seu cliente
IP= IP que você determinou no DHCP Leases para ele
MAC= MAC do seu cliente ou aqui eu uso meus rádio como cliente e Bridge ai aqui eu cadastro o MAC do rádio
Interface= a interface por onde o cliente vai entrar se é bridge ou placa individual

7. se você usa bridge agora você vai ter que ir em interface 2 clicks na bridge e na opção ARP coloque reply-only OBS antes de você colocar reply-only você tem que cadastrar o seu IP e MAC no IP>Arp também por que ele vai fechar todos que não tiverem cadastrado lá ai você vai perde seu acesso.

relacionado a aos AP's cliente vc pode colocalos em qualquer outra faixa só cadastrar o ip deles no ip bindings com passe livre ai ta tudo certo.

Forte abraço!!!

Caro Amigo Kyabantera.
Vou aplicar esta configuração aqui no meu MK, e fazer os testes. Só uma ultima duvida, denovo neee so pra varia kkkk. Minha classe de IP é de 192.168.8.0 a 192.168.8.19 para lan dos AP'S para gerencia. ou seja uso de 192.168.8.20 a 192.168.8.252 para clientes ,Gateway 192.168.8.254, uso PPOE.Quando você diz "o IP que você deve colocar para os clientes agora tem que ser diferente do IP do HOTSPOT." Eu devo usar outra classe de IP? fora da rede 192.168.8.0? Desculpe pela ignorancia e agradecço de mais a sua ajuda.. Um forte abraço:damnmate:

Citação:

Postado originalmente por Carlinhos

Caro Amigo Kyabantera.
Vou aplicar esta configuração aqui no meu MK, e fazer os testes. Só uma ultima duvida, denovo neee so pra varia kkkk. Minha classe de IP é de 192.168.8.0 a 192.168.8.19 para lan dos AP'S para gerencia. ou seja uso de 192.168.8.20 a 192.168.8.252 para clientes ,Gateway 192.168.8.254, uso PPOE.Quando você diz "o IP que você deve colocar para os clientes agora tem que ser diferente do IP do HOTSPOT." Eu devo usar outra classe de IP? fora da rede 192.168.8.0? Desculpe pela ignorancia e agradecço de mais a sua ajuda.. Um forte abraço:damnmate:

Isso mesmo seus AP's devem estar fora da rede do seu HOTSPOT e Fora da rede dos seus clientes e os AP's devem estar em bridge EX:

Rede HOTSPOT= 192.168.2.1./24
REDE DOS CLIENTE= 192.168.5.1/29 PRÓXIMO CLIENTE 192.168.5.9/29 ...
AP'S DEO CLIENTE= MODO BRIDGE IP= 200.200.200.XXX/24

TODOS EM FAIXA DIFERENTE!!!

Citação:

Postado originalmente por muriloc4

acha essa maneira a melhor pois se colocar ip no cliente todas ver em q formatar vai ficar te ligando..e com DHCP-Leases não precisa pois sempre pega o mesmo ip.

agora fica cadastrando clientes no "comment" é tenso (ja fiz).. o melhor é usar um servidor radius.

Oi Muriloc4,

Da Forma que mencionei acima eu não coloco IP no cliente não tá, o cliente fica no dhcp sim pegando ip pelo DHCP. Uma vez que cadastro no lease ele pega ip automatico sempre.

OBS: Não disse q essa seria a melhor opção e sim a forma que eu faço aqui.

Estou montando uma maquina para testar seu "Provebuntu". Assim que estiver com a maquina preparada entrarei em contato com vc.

Citação:

Postado originalmente por kyanbatera

Isso mesmo seus AP's devem estar fora da rede do seu HOTSPOT e Fora da rede dos seus clientes e os AP's devem estar em bridge EX:

Rede HOTSPOT= 192.168.2.1./24
REDE DOS CLIENTE= 192.168.5.1/29 PRÓXIMO CLIENTE 192.168.5.9/29 ...
AP'S DEO CLIENTE= MODO BRIDGE IP= 200.200.200.XXX/24

TODOS EM FAIXA DIFERENTE!!!

Valeu, amigo vou aplicar estas configurações ai posto se deu certo... muito obrigado.

Citação:

Postado originalmente por Carlinhos

Caro amigo muriloc4

Já utilizo DHCP-leases e estou tendo problemas de conflito de IP na rede, talvez o meu esteja faltando alguma coisa que pode estar acarretando esse problema, se puder me passar os passos de sua configuração para que eu possa bater com a mha agradeço.. Valeu pela dica. um forte abraço.

amigo faz assim:

vai em DHCP-SERVER na guia NETWORKS
deve ter uma classe do seu DHCP...ao abrir vai em "netmask" e coloque 30 ou 32.
se colocar 30 os seus cliente pegaram o ip com mascara com final 252.
ex: IP 192.168.0.3
MASC 255.255.255.252 (no caso de 32 ficara 255.255.255.255)

desse jeito não da conflito de ip e nem os cliente se exchegam em rede.

entendeu?

Citação:

Postado originalmente por soloneto

Oi Muriloc4,

Da Forma que mencionei acima eu não coloco IP no cliente não tá, o cliente fica no dhcp sim pegando ip pelo DHCP. Uma vez que cadastro no lease ele pega ip automatico sempre.

OBS: Não disse q essa seria a melhor opção e sim a forma que eu faço aqui.

Estou montando uma maquina para testar seu "Provebuntu". Assim que estiver com a maquina preparada entrarei em contato com vc.

me expressei errado..eu disse que eu tbm uso assim, mas em netmask eu uso 30..para ficar 252.
assim os cliente não se enchegam.melhor do que ficar criando uma range de ip para cada cliente.