Versão Imprimível
galera tô com uma duvida, sou novo em mikrotik, quero montar um provedor com cerca de 70 clientes com dhcp, controle de cliente apenas por mac e controle de banda, quero saber se tenho que criar um hotspot, pois se não vai ter logim e senha para cliente, simplesmente alltenticação por mac, queria criar somente um ap-brigde.
qual é a melhor no meu caso?
um abraço a todos?
Citação:
Postado originalmente por bola25a2008
Usava o hotspot e decidi não utilizar-lo mais porem estou com a mesma duvida em limitar banda sem hotspot, já fiz algumas regras em queue simple mão nao esta controlando... Ajuda por favor...
Para provedor, apesar de mais trabalhoso, é PPPoE. O PPPoE é seguro e mais confiável do que outras formas de autenticação, além de ser mais prático o controle de banda.
Citação:
Postado originalmente por gladstony
Dá para limitar pelo hotspot e com controle de mac numa boa, aqui eu tirei o template de autênticação do hotspot e liberei elo ip bidings o mac e ip, e no dhcp coloquei static-only, e nos clientes coloquei conigurações manuais, modo wireless coloquei somente com o Ap... esta funcionando que é uma beleza
[quote=MarceloGOIAS;353537]Para provedor, apesar de mais trabalhoso, é PPPoE. O PPPoE é seguro e mais confiável do que outras formas de autenticação, além de ser mais prático o controle de banda.[/quote
como ap-brigde não tem como controlar banda?
como ap-rigde posso fazer o controle simples pelo ip do cliente?
Sim pode,
ative o DHCP e transforme o IP em fixo para o cliente. Então vá o Queues e ponha o IP e a velocidade.
Pra evitar que vc fique definindo velocidade de cliente por cliente, ate porque é muito trabalhoso tem um script que vai te ajudar.
Va no terminal do Mikrotik e cole isso:
altere o 192.168.100.x pra o ip de sua rede e o 64000/128000 pra a velocidade que voce deseja dar aos clientes de imediato, nesse exemplo o upload é de 64k e download de 128k, altere a seu gosto ou de um a um depois que a tabela for formada no seu servidor.Citação:
/ queue simple
: for i from=2 to=254 do={ add name=("192.168.100." . $i ) target-address=("192.168.100." . $i . "/32") dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=64000/128000 total-queue=default-small }
Em tempo: isso serve pra autenticação por MAC sem PPOE e nem Hotspot.
Refiz minhas configurações e estou usando assim:Citação:
Postado originalmente por Pedro0278
DHCP ativado atrelando IP ao MAC, em IP > ARP com a mesma configuração IP atrelado ao MAC na interface que libero o acesso aos clientes esta em reply-only.
Não estou usando hotspot.
Criei 12 regras queue simples pois só tenho essa quantidade de usuarios.
Pergunto:
1 - Posso ativar o hotspot com o dhcp e o arp em uso e eliminar a regra queue simples, dando login e senha aos meus clientes e controlar de acordo com cada profile sem nenhum problema?
2 - Quero ativar o hotspot para enviar mensagens aos clientes, ou existe outra forma de mandar uma comunicação aos clientes quando estiverem navegando? (não me refiro a mensagens por e-mail ou do tipo... mas sim comunicação em tempo real)
3 - Este script abaixo cria uma regra de 64k de upload e 128k de download para dotos os ips da faixa espefica, por ecemplo a minha a qui é 192.3.2.0 assim o range 192.3.2.2-192.3.2.254 será controlado sem erro algum?
/ queue simple
: for i from=2 to=254 do={ add name=("192.168.100." . $i ) target-address=("192.168.100." . $i . "/32") dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=64000/128000 total-queue=default-small }
Abraço..
É so substituir os valores.Citação:
Este script abaixo cria uma regra de 64k de upload e 128k de download para dotos os ips da faixa espefica, por ecemplo a minha a qui é 192.3.2.0 assim o range 192.3.2.2-192.3.2.254 será controlado sem erro algum?
Citação:
Postado originalmente por Pedro0278
Poxa pedro minha pergunta era mais especifica, desculpa mais só entendi que se eu devo modificar minha faixa de ip e se quizer dar mais banda que 64k de up e 128 de down e só mudar os valores.
Mas sobre o hotspot posso ou não ativar já com o dhcp em uso?
Veja minha pergunta acima por favor pedro, não me leve a mal.
Abraço
Eu nao sei bem pois amarro ip ao mac, não utilizo hotspot nem dhcp... vamos ficar aguardando ate que alguem tire essa dúvida ok?
Abraços amigo.
Claro aimgo, obrigado.
Então o script acima cria uma regra geram para minha rede onde todos teram (caso eu deixa em 64k up e 128down) este padrão?
Será ideal pra minha situações pois é a banda que libero a todos e não tenho problemas
Grato por sua atenção.
Citação:
Postado originalmente por Pedro0278
quantos clientes vc acha que posso conectar eum uma routerboar 133 com um cartão da atheros 600mw e um link adsl 4 megas, mikrotik apenas como ap-brigde, DHCP ativado, amarrar ip ao mec, e contole de banda?
Citação:
Postado originalmente por Pedro0278
cara desculpe a falta de experiencia mais vc poderia ser mais detalista. por exemplo quero colocar planos de 250 k, 500 e 750k, como faço para enquadrar os clientes nesses planos utilizando essa regra?
respondendo a pagerunta inicial do tópico:
Usar hotspot no ap tem como vantagem:
O fluxo do tráfego ip puro do ap ao servidor principal;
A isolação simplificada entre os clientes;
Tem como desvantagem;
A exigência de maior poder de processamento da routerboar/PCAP
A descentralização da autenticação (pode ser resolvida com uso do radius)
quanto usar ou não hotspot, ppoe etc.
O ppoe é realmente mais seguro, embora também tenha como fraudá-lo, no entanto, o hotspot também pode ser bastante seguro se bem implementado além de tudo com o hotspot criamos um canal de comunicação direto com o cliente através da pagina de login, o que é muito interessante para o marketing, informação etc.
*Segurança:
Estou implementando um sistema de segurança extra para o hotspot que basicamente consiste em um cookie que colocado na na maquina do cliente com informações de quando foi o último login, estes dados seram batidos com o banco de dados de autenticação do radius, juntamente com a senha, mac, etc. não permitindo que o usuário se logue de outro computador, mesmo que se clone o mac, senha etc.
Citação:
Postado originalmente por JHONNE
caro amigo, no meu caso, moro em cidade pequena do inteior, não preciso me preocupar com segurança, serei o único provcedor, tenho uma routerboard 133 e cartão atheros 600mw, pretendo ter no maximo 70 clientes com dhcp, entrelar ip ao mec, controle de banda e p2p, qual é a melhor opição hotspot ou ap-brigde? levando em consideração que minha routerboard é fraquinha, e vai ser tudo configurado nela, sem pc-ap.
aguardo resposta.
Citação:
Postado originalmente por bola25a2008
Amiguinho,
essa sua RB não aguenta 70 clientes, mesmo configurando-a em "bridge total".
Citação:
Postado originalmente por MarceloGOIAS
quantos clientes ela aguenta?
Citação:
Postado originalmente por bola25a2008
Pra voce não ter dor de cabeça coloque sua torre com altura superior aos obstaculos, use seu cartão em média de 250mW pois não é usando seus 600mW que tera uma rede estavel ou de boa navegação.
Com sua rede ajustada, configurada poderá ter 40 clientes simultaneos (isso capacidade de peocessamento de sua RB com seu cartão descrito pois tem outras coisas para analisar como banda que ira disponibilizar para cada assinante).
Espero ter ajudado.
Abraço.
pô cara valeu me ajudou muito. sem querer explorar rsrsrsr só mais uma pergunta:Citação:
Postado originalmente por gladstony
se eu montar um pc-ap com um pentium 500 para ser o servidor e colocar duas placas de rede 3com nele, e ligar e RB somente para enviar o sinal e fazer todo o trabalho no servidor, assim fica melhor? da pra colocar mais clientes?
qual configuração tenho que fazer na RB e no servidor para que isso dê certo?
valeu mono pelas dicas.
Melhora bastante,Citação:
Postado originalmente por bola25a2008
mas mesmo em bridge a RB133 com 3 cartões não aguenta mais do que 40 clientes simultâneos. Mesmo assim com latência alta.
Nobre amigo, voce hoje esta com uma limitação que é a sua RB, porem se os cartões bem configurados (cada um poderá suportar 30 clientes isso conservando a RB pois se por o limite por cartão a RB precisaria de maor processamento.)Citação:
Postado originalmente por bola25a2008
Então veja, cada cartão em media ( se for um bom cartão e bem configurado) suporte 30 clientes com uma setial acima de 14dbi.
Se voce colocar 4 setoriais de 90º com uma RB600 como bridge) e 4 cartões de ate 250mw terá uma otimo desempenho.
Agora veja, o investimento para iniciar isso não é pequeno, aconselho voce montar um torre de qualidade (suporte peso), por uma omni com essa sua RB e um cartão de 250mw, um server como P4 2 ghs e 1 gb de ram com um hd de 80gb.
Cara terá uma configuração boa, dai assim que for as adesões de cliente vai investindo em setoriais, RB e lógicos repetidoras...
Espero ter ajudado.
Se precisar me add no msn que em tempo habil te ajudo (digo ajudo não faço cobranças por isso) no que eu souber (veja tenho inumeras limitações pois sou usuario iniciante). [email protected]
Abraço.
quanto fivca mais ou menos para eu regularizar meu provedor?Citação:
Postado originalmente por MarceloGOIAS
Citação:
Postado originalmente por bola25a2008
Marcelo é perito no assunto... Fera mesmo...
Boa tarde,Citação:
Postado originalmente por bola25a2008
depende da licença a ser adquirida. Exemplo: para obtenção de SCM própria terá de investir aproximadamente R$ 16.000,00. Para entrar no nosso sistema de parceria investirá menos (aproximadamente r$ 3.000,00) e uma taxa mensal.
Citação:
Postado originalmente por MarceloGOIAS
cara to querendo regularizar meu provedor também é aqui no goiás, mas queria saber de alguns detalhes:
1º - quais os tipos de documentos tenho que ter para entrar no seu sistema?
2º - tenho que ter um link específico, ao inves de ser adsl normal, como é esse link e quanto custa? pra quem tenho que pagar esse link?
3º - quanto é essa taxa mensal que tenho que pagar pra voceis?
responder o mais rápido possivel
Certo, resposta imediata... rsrs.
1) seus documentos pessoais e/ou de sua empresa;
2) legalmente terá de usar conexão dedicada (IP dedicado, Frame Relay, etc) via Embratel, Brasil Telecom, nosso, etc;
3) a mensalidade entre R$ 220,00 e R$ 350,00 (conforme o tamanho da cidade e abrangência da sua estação).
Entre em contato: [email protected]
cara, minha cidade tem cerca de 12 mil habitantes, é uma cidade pequena.Citação:
Postado originalmente por MarceloGOIAS
como faço para conseguir esse link dedicado via brsiltelecom? onde tenho que ligar? recentimente liguei pra brasiltelecom e eles me enformaram que tem um link dedicado de 4 megas por 500 reis achei muito barato, é isso mesmo?
Meu caro,
eu não sei até que ponto podemos ir nessa discussão sem infringir regras do forum, mas 4 megas por R$ 500,00 só ADSL ou IP Jogos da Brasil Telecom. Cada Mbps da Brasil Telecom em sua cidade deverá custar entre R$ 1.200,00 e R$ 1.500,00.