Versão Imprimível
Instalei e configurei meu mikrotik esta todos navegando fiz servidor ppoe e esta conectando tb correto mas tenho clientes conectado via dhcp quando eles ligam o computador ja se conecta altomatico como eu faço para bloquear o acesso desses clientes a qual nao é ppoe e deichar todos em apenas ppoe.
Olá amigo,Citação:
Postado originalmente por deson00
Você está usando a faixa de rede do dhcp para o pppoe?
Desativa o servidor DHCP...
Abraços
Clecio
Citação:
Postado originalmente por deson00
Citação:
Postado originalmente por Mr. RG
minha faixa de rede é 255.0.0.0 do dhcp
meu ip 10.0.0.x
onde tenho q trocar minha faixa de rede quando eu colocar fizer o cadastro do cliente ? no ppoe
o q devo fazer para bloquear os clientes q nao sao dhcp gostaria de os clientes q receber ip pelo dhcp apenas cair em uma unica pagina de alerta ou algo parecido como fazer isso
obrigado
mas eu coloquei todos ip dos clientes manual se eu desativar quer dizer q ele mesmo assim ira navegar a faixa de ipo q coloquei no clientes foi a seguinte 10.0.0.x a 10.0.0.254 rede 255.0.0.0Citação:
Postado originalmente por cleciorodrigo
e agora o q devo fazer para eles no se conectar direto sem altenticar
obrigado
Para fazer um servidor de cadastro pppoe, dá uma olhada neste material e a qualquer dúvida estaremos aqui para ajudá-lo:Citação:
Postado originalmente por deson00
4shared.com - document sharing - download Servidor_PPoE_e_Cadastro_de_Clientes.pdf
Para os intrusos cairem numa pagina de alerta, você terá que usar hotspot e radius e editar a pagina que vem nele, tem um post aqui no forum que explicar como criar uma segunda, mas não será necessário tanto trabalho por causa desses intrusos.
Espero ter ajudado.
Seu link esta dando erro teria outro lugar ?Citação:
Postado originalmente por Mr. RG
Tá na mão.
muito obrigado pelo arquivo foi isso mesmo q eu fizCitação:
Postado originalmente por Mr. RG
esta tudo configurando no ppp esta o cliente conectando normal e navegando esta tudo otimo mas a unica coisa q esta acontecendo q ele conectado via ppoe ele navega e sem conectar navega tb gostaria de q ele nao navegue sem se conectar
Ative o servidor radius e remova as regras de masquerade que tinha para o servidor dhpc.Citação:
Postado originalmente por deson00
Qualquer coisa...
vc tem algum tutorial para eu poder fazer issoCitação:
Postado originalmente por Mr. RG
ou é bem simples tenho medo de algo dar errado e meus clientes parar de navegar ai complica tudo por isso gostaria de um tutorial para fazer isso
É simples, mas por via das dúvidas, melhor fazer pela tarde.
Lembrando que você pode desativar o protocol tcp/ip na placa de rede dos clientes, já que irá usar ppp.
Não tenho tutorial aqui...
Valeu amigo,
Qualquer coisa...
Amigo qual o pool setado no seu pppoe server, pra melhorar remove o IP da interface de rede conectado aos clientes, e deixe o NAT habilitado apenas para a range destinada ao PPPoE server.
Abraços
Clecio
nao me lembro qual foi o pool por q nao sei para q ele serve se vc me falar para q serve acho q lembro qual foi o pool simCitação:
Postado originalmente por cleciorodrigo
mas sei q meu ip da interface dos clientes é 10.0.0.1
O pool é a range de ip que o dhcp, hotspot e pppoe usam para direcionar os ips.Citação:
Postado originalmente por deson00
Para entender melhor, dá uma olhada em:
ip pool pools
pelo winbox.
Qualquer coisa...
ativar mas tem varias opçoes q nao sei qual escolherCitação:
Postado originalmente por Mr. RG
e o q faz cada uma delas para q isso seria ultil
obrigado
Seria útil para redirecionar para um página de login, no caso do hotspot.Citação:
Postado originalmente por deson00
Mude a faixe de ip de sua interface de rede dos clientes, remova o servidor de dhcp e todas as regras e redirecionamentos que estão setados para a faixa.
Crie uma nova faixa de rede e a partir dessa você configura o masquerade e redirect e será esta a faixa para o servidor ppp.
Vou fazer uns testes aqui e posto assim que terminar, só preciso de um tempo para instalar o xp na maquina virtual.
...
onde muda a faixa de ip para interface de rede dos clientes e para remover o servidor dhcp seria so clicar em ip > DHCP server e deletar dhcp1 q esta listado e dhcp2 ?Citação:
Postado originalmente por Mr. RG
e os ips dos clientes ja coloquei todos e estao manual com a faixa 10.0.0.2 à 10.0.0254 rede 255.0.0.0
o q devo fazer para eles so conseguir navegar via ppoe?
Como eu havia citado, não será mais necessário você colocar ip manualmente, o pppoe pega o ip que você colocar numa pool, por dhcp também.Citação:
Postado originalmente por deson00
Antes de qualquer alteração... em que faixa de rede e servidor dhcp os clientes navegam sem se conectar?
...
todos eles navegam na faixa de rede 255.255.255.0Citação:
Postado originalmente por Mr. RG
todos eles ips setado de 10.0.0.2 ate 10.0.0.254
nao quero ir nos clientes alterar e gostaria de saber se eu desativar o dhcp nao vai fazer diferença por q os ips ja esta posto entao quer dizer q eles ainda continara a navegar
Se o que você usa nos clientes é a faixa 10.0.0.2 à 10.0.0254/255.0.0.0Citação:
Postado originalmente por deson00
Então pode remover a outra. E use esta acima para o pppoe.
desculpe mas nao estou conseguindo compreender onde é que tenho q removo a outra em q menu do winboxCitação:
Postado originalmente por Mr. RG
meu pool é 10.0.0.2-10.0.0.254
Deixe seu mikrotik configurado apenas com a faixa de ip que você está usando para os clientes e a de internet.Citação:
Postado originalmente por deson00
Você usa os dois servidores dhcp (dhcp1 e dhcp2 citado por você)?
...
acho q agora entendi veja se estou correto tenho uma pool q é 10.0.0.2-10.0.0.254Citação:
Postado originalmente por Mr. RG
meu dhcp esta mandando os ips de acordo com essa pool q seria minha pool1 entao posso criar uma pool2 e colocar 10.0.2.2-10.0.2.254 e colocar como servidor dhcp para ale fornecer esses ips para q os clientes nao navegue ate ai tudo bem se for isso e vejo q realmente se estiver como altomatico ele nao navega mas se por acaso o proprio cliente resolva colocar manual seus ips e acerte a rede q esta a pool1 ele navegaria numa boa correto?
como fazer para ele noanavegar
Estou terminando uma configuração básica de pppoe e já posto aqui para você dá uma olhada.Citação:
Postado originalmente por deson00
Mas me diga uma coisa... você quer que apenas funcione o ppp?
isso mesmo so funcione ppoe dos clientes se por acaso eles colocar algum ip nao funcione so navegue depois de discarCitação:
Postado originalmente por Mr. RG
estou no aguardo do q vc ira me mandar ok
Bem amigo,
Depois de muito quebrar a cabeça testando o seu problema, cheguei a uma configuração que, ao meu vê, é a mais indicada para a sua necessidade, peço desculpas se alguém já postou, e se tinha outra, mas como eu disse, esta é eficaz*.
Pois bem amigo, olha só a hora, 04:22, vamos lá, já que amanhã não estarei para discutir assuntos do forum, mas na segunda pela tarde...
Pois bem.... temos por ficção as faixas de redes 192.168.100.0/24 e 172.16.0.0/24.
1º cria-se uma rede falsa (192.168.100.0/24 se tiver mais de 253 clientes, cria-se duas ou mais redes falsas):
/ip address add address=192.168.100.254 netmask=255.255.255.0 network=192.168.100.0 broadcast=192.168.100.255 interface=ether1* comment="rede falsa" disabled=no
*interface onde os clientes estarão conectados.
Note: não faça nenhuma marcação de pacotes, masquerade ou outro qualquer para esta rede, lembre-se que é uma rede fantasma, mais abaixo vai entender o porquê.
Depois vamos criar a rede verdadeira (172.16.0.0/24 mesmo caso acima):
/ip address add address=172.16.0.254 netmask=255.255.255.0 network=172.16.0.0 broadcast=172.16.0.255 interface=ether1* comment="rede cliente" disabled=no
*interface onde os clientes estarão conectados.
Agora vamos fazer o masquerade para nossa rede cliente:
/ip firewall nat add chain=srcnat src-address=172.16.0.0/24
action=masquerade comment="masquerade" disabled=no
Vamos criar o pool para nossa rede cliente:
/ip pool add name=clientes ranges=172.16.0.1-172.16.0.253 next-pool=none
Vamos criar o perfil para o servidor pppoe:
/ppp profile add name="PPPoE Perfil" local-address=172.16.0.254 remote-address=clientes use-compression=no use-vj-compression=no use-encryption=no only-one=default change-tcp-mss=yes dns-server=172.16.0.254
Criamos o secret(login) para o usuario:
/ppp secret add name="teste_cliente" service=pppoe caller-id
=00:11:22:33:44:55 password=123123
Não deu para fazer o servidor pppoe por terminal:
Nome: PPPoE Server interface=ether1 max MTU e MRU=1488 keepalive...=10 default profile=PPPoE Perfil one session per host=true
authentication=all
Agora vem a parte de uso da rede falsa:
/ip arp add address=192.168.100.1 mac-address=11:22:33:44:55
interface=ether1 disabled=no comment="teste_cliente"
Explicação: Toda vez que o pppoe e discado, ele abre um tunelamento, ou seja, sua proprio conexao servidor-cliente e vice-versa. Assim que o pppoe é desconectado, pois é uma conexao dinamica, a o ip da rede falsa assume. Se o cliente get o ip 172.16.0.2 por pppoe e tem 192.168.100.2 pelo arp, quando está conectado via pppoe, ele navegará e quando desconectar, travará numa tela de erro ou mesmo numa tela branca, mesmo, que ele coloque o ip do pppoe nas propriedades tcp/ip da placa de rede.
Importante:
/interface ethernet set ether1 arp=reply-only
Isto fará com que minha explicação acima seja confirmada.
É isto aí amigo, acho que não estou esquecendo de nada, pois são 05:14 am e o sono já atrapalha.
Vou postar as configs em outro post que este ficou grande.
Veja bem:
0 ;;; rede da internet
192.168.139.2/24 192.168.139.0 192.168.139.255 ether1
1 ;;; rede para clientes
172.16.0.254/24 172.16.0.0 172.16.0.255 ether1
2 ;;; rede falsa
192.168.100.254/24 192.168.100.0 192.168.100.255 ether1
0 ;;; rede da internet
192.168.139.2/24 192.168.139.0 192.168.139.255 ether1
1 ;;; rede para clientes
172.16.0.254/24 172.16.0.0 172.16.0.255 ether1
2 ;;; rede falsa
192.168.100.254/24 192.168.100.0 192.168.100.255 ether1
3 D 172.16.0.254/32 172.16.0.251 0.0.0.0 <pppoe-teste>
Se observou, depois que eu loguei com no pppoe ele retornou uma 4ª conexão e está, dinâmica, como expliquei acima.
0 192.168.100.2 00:0C:29:82:BC:3B ether1
Este é o ip x mac que está para o cliente no arp
É isto aí, tá na minha hora.
Qualquer coisa...
Só segunda pela tarde, ou se eu acordar antes das 14:30.
Falous.
obrigado amigo vc resolvel meu problemaCitação:
Postado originalmente por Mr. RG
e vendo isso agora compreendo mais e enquanto vc estava fazendo essa explicação consegui encontrar uma solução provisoria q seria apenas trocar minha faixa de rede como vc avia dito mas eu nao compreendido ao invez de eu tutilizar 10.0.0.1-10.0.0.254 epenas mudei para 10.0.2.1-10.0.2.254 nesse caso nao navegava ate eles acertar essa faixa de ip.