Problemas comuns em provedor, como resolver?

Olá Pessoal, sou novo aqui no fórum e gostaria de abrir um tópico que eu acho que é comum para todos aqueles que tem provedor wireless.

Tenho um provedor que usa mikrotik + freeradius + mysql + pppoe. Tudo funciona perfeito, mas tenho algumas perguntas e gostaria de quem já passou por isso e resolveu poder ajudar a mim e a todos aqueles que estão com o mesmo problema:
1 ) Se algum cliente usar um mesmo IP do servidor, vair gerar um conflito e prejudicar a rede, como não permitir isso?
2) Como fazer para que os clientes não distribuam ip na rede via DHCP?

Agradeço antecipadamente aos que puderem ajudar!

Colega,

se você usa PPPoE é só desativar o DHCP que a sua rede fica bem segura. Além disso quando se usa PPPoE de nada adianta o cliente mudar o IP de sua interface, pois o servidor PPPoE atribui o IP que você configurou no sistema.

faça filtros na bridge... pra permitir apenas o pppoe-session e o pppoe-discovery

Obrigado pela ajuda, mas eu já não dou DHCP na rede não, eles tem ip e mac já configurados como também o nome do usuário e senha no servidor radius. Só que eu não tinha pensado nisso (o pppoe cria um laço a apenas o usuário e o servidor). rsrsrsr.

Se puder me ajudar, gostaria de saber como faço filtros pppoe-session e pppoe-discovery, já que tenho AP's (samsung), AP-2000 e Kodamas(fazendo elace). Quando o AP tá em modo bridge ele desativa o firewall, então como procederia?

Outro detalhe que esqueci de mencionar é que para trafegar o pppoe, a placa de rede (ethernet ou wireless) do cliente deverá estar ativa e funcional para que a conexão pppoe funcione legal. Então como fazer para que o cliente mesmo que mude o ip da placa de rede dele, este não passe pelo AP? (clientes fazem até redes tipo, dois clientes usam nossa rede para se comunicar internamente ou jogar, ai fica complicado). Me ajudem por favor!

Otimo topico, pena eu não poderei ajudar mas vou acompanhar.

Citação:

Postado originalmente por alexandrecorrea

faça filtros na bridge... pra permitir apenas o pppoe-session e o pppoe-discovery

se eu fizer essses filtros q mencionou, mas os radios com MK se entrocam em um switch comum em cima da torre vai resolver mesmo assim??? pq teoricamente eles entrarão em outra bridge...

Citação:

Postado originalmente por braw

se eu fizer essses filtros q mencionou, mas os radios com MK se entrocam em um switch comum em cima da torre vai resolver mesmo assim??? pq teoricamente eles entrarão em outra bridge...

Pelo que percebi, não vi ainda um provedor e/ou rede com este problema resolvido. Sempre tem uma brecha na rede wireless, so vejo solucao para estes casos em uso do mikrotik em todas as pontas! Bom, pelo menos é que não vejo quase ninguém conseguir responder a este post.