Versão Imprimível
Gente, minha rede é toda hotspot, não tenho experiência com PPOE, mas fiz umas configurações usando nat e tudo beleza, funcionou.
O fato é que meu AS saiu, quero usar meus ips para repassa-los aos clientes, mas em ppoe, fiz um pooll com os ips, criei o ppoe, tirei o nat, mas não da, não funciona, ele ate atribui o ip para maquina, mas não navega.
Alguém sabe explicar como tem que ser as configurações?
Oi!
Tem que criar as rotas estáticas para o MK onde o PPPoE sobe. Supondo que o MK principal seja 10.1.1.1, o MK que o cliente conecta seja o 10.1.1.2 e o IP do cliente seja 200.200.200.200:
Criar uma regra estática enviando o dst-address 200.200.200.200 para o gateway 10.1.1.2
Assim que subir o túnel do cliente o teste melhor é: dar um ping lá da 10.1.1.1 para 200.200.200.200. O ping tem que responder!
Outra coisa: não pode ter nat em 10.1.1.2, somente em 10.1.1.1 !!
Abraço!
Fabricio
não entendi. onde ficaria meu ip valido para os clientes tipo um /24?
Fica no cadastro do cliente. Assim que ele subir o MK coloca o IP válido na ponta do túnel que está do lado dele.
Vc vai no PPP> Active Conections e o IP válido está lá.
Em PPPoE você dá apenas um IP para o cliente, não tem máscara.
Do seu lado (no local address do PPPoE) pode ter qq coisa. Não precisa ser na mesma rede.
Assim, se hoje vc tem configurado na profile do seu PPPoE um local-address fixo e uma pool como remote-address você precisa somente dar o IP para o cliente em questão, o local-address ficará o mesmo, mesmo não sendo da mesma rede!
vou tentar
Você vai ver que, ao subir o IP no cliente, caso ele tenha um rádio ubnt, você vai conseguir pingar ele de dentro da RB que ele conectou!
Só tem que tomar cuidado que alguns equipamentos ou o windows tem firewall e o ping não funciona.
Abraço!
Quantos clientes são necessários o provedor ter para pedir um AS ?
Vc ter uns 400 clientes online, com um bom crescimento, pode dar entrada, mais se não tiver, nem adianta tentar, pois ficaram mais rigorosos os criterios para conseguir um bloco de ip.Citação:
Postado originalmente por ricromero
Já fechou BGP com a operadora ? Descreva seu cenário de rede .Citação:
Postado originalmente por netuai
operadora-BGP-ServidorPPPoe-cliente ?
ta fechado sim, tanto que se eu colocar o ip em meu computador sem sair do concentrador eu navego na minha classe de ip.
Estrutura hoje
operadora-bgp-servidor hotspot-clientes
Como vai ficar
operadora-bgp-"servidor hotspot + servidor PPPOE -clientes
So vou usar ip real valido no pppoe
O seu problema é roteamento interno, se foi o Sr. que abriu o topico no site do mk-auth e me adicionou no skype, estou a disposição para lhe prestar o suporte devido!!Citação:
Postado originalmente por netuai
então é só dividir os blocos ex;
BGP
wan - operadora 10.0.0.1/30 enlace bgp
lan - 11.0.0.254/29 enlace ate seu servidor ( seu bloco ASN )
No bgp vc cria uma rota 11.0.0.0/25 apontando pro ip 11.0.0.253
12.0.0.0/24 apontando pro ip 11.0.0.253
servidor hotspot
wan - 11.0.0.253/29
lan - ( hotspot) 11.0.0.1/25 ( onde fazia nat antes para os clientes )
no servidor PPPoe também é só apontar a sub-rede la no bgp
tipo 12.0.0.0/24 seus clientes PPPoe
gente obrigado, consegui fazer, tava tudo certo aqui, faltava apenas uma regra no firewall, segue a regra que me resolveu...
/ ip firewall nat
add chain=dstnat action=passthrough src-address=XX.XX.XX.XX/XX \
comment="REPASSE DE IP VÁLIDO" disabled=no
Onde XX.XX.XX.XX/XX é o IP e mascara que tiver disponível no seu link
Depois é só colocar o IP no campo Remote Address em PPP SECRET
para cada cliente que tiver IP VÁLIDO E FIXO ou criar uma pool em IP
POOL com todos os ips válidos
Me adiciona no skype que ti ajudo fernandocambuhyCitação:
Postado originalmente por ricromero
Agradeço, mas apenas fiz uma pergunta e não um pedido de ajuda.
Mesmo assim obrigado.
Citação:
Postado originalmente por vendasubiquiti
Então aqui tenho mais de 600 conectados ao mesmo tempo, tive que mostrar ao registrobr que tinha.Citação:
Postado originalmente por ricromero
ótimo tópico amigos. sanei minhas dúvidas tb.
Isso ai não é certo, essa regra é pra quem não tem ips, somente um /29 ou /28 direto na wan. Quem tem AS+BGP tem de rotear, mais como o amigo não quer ajuda, que continue errado, depois pra colocar do jeito certo ira dobrar o serviço e consequentemente quem prestar suporte, ira cobrar o dobro ou mais, se tivesse colocado certo desde o começo!!Citação:
Postado originalmente por netuai
É a forma correta é fazer o roteamento das classes de ips.Citação:
Postado originalmente por rogeriodj
Perdoe amigo, não é que eu não quero ajuda, so não quero pagar pra fazerem o serviço, um amigo acabou fazendo pra mim, mas o que eu realmente quero é aprender a fazer... Mas valeu a boa intenção.
Citação:
Postado originalmente por rogeriodj