Versão Imprimível
Ola galera td bem?
Estou com um problema.
Minha rede é toda bridge, implantei pppoe para reduzir broadcast na rede, e acilitar administracao da mesma.
Porém a dias atras notei q os clientes estão se pingando, como se tivessem com ip estatico. Alguem já passou por isso?
Utilizo Mk-auth para autenticar.
Vale uma estrelinha pra quem me ajudar a resolver
Abracao
A minha rede aqui pinga normalmente e não tenho problema.
Mais se não quiser ping, coloque regras de bloqueio.
opa amigo, mas o certo do pppoe nào seria somente o cliente pingar no gateway? como ficaria essas regras?
pelo fato da minha rede ser bridge nao vai continuar gerando broadcast?
Claro q não amigo, se fosse assim a internet não funcionaria, rsrs...Citação:
Postado originalmente por ManoDW
Ola gente, posso estar totalmente enganado, mas o certo a fazer não seria o GW ser o mesmo que Ip do cliente, dessa forma os clientes nao se pingariam.
Imagina se seus clientes PPPoe tivessem ips validos para internet !
blza pessoal eu entendo de redes, trabalhei muito tempo com dhcp e ip estatico....
estou a 1 ano trab com pppoe, vi experiencias do pessoal configurar pra pegar o gw sendo o mesmo ip que o mikrotik fornece sendo uma /32. ou uma /30..
Mas entao minha rede tá normal? nao tem o que melhorar? os clientes devem se pingar mesmo???
abracao
Quanto ao PPPoe esta normal. Agora a estrutura da rede são outras configurações que pode implementar, vlan, roteada, mpls e
por aí vai.
Amigo,
provavelmente você consegue pingar os outros clientes porque o servidor é o mesmo... correto?
Quando você entrega um pppoe o gateway dele é seu túnel, e ele acaba caindo no servidor que você especificou.
Só que o servidor sabe onde está o túnel de todos os outros clientes, então quando você tenta pingar outro cliente ele reencaminha esse pacote.
Você não consegue pingar diretamente como se os 2 clientes estivessem em um /24.
Eles trafegam através do servidor para se comunicarem.
Creio que seja possível fazer filtros para bloquear isso.
Corretissimo amigo. Se pingam pois estao no mesmo server.
Alguem tem ideia de como ficariam tais regras?
abracao
/ip firewall filter add action=drop chain=forward dst-address=SUACLASSE src-address=SUACLASSECitação:
Postado originalmente por ManoDW
Assim, testei aqui e funcionou.
Cara, nao stressa com ping... pensa de uma forma maior, por exemplo: se tu tivesse tua rede toooda com ips validos todos os teus clientes iriam estar acessiveis. Igual dsl. E o que fazer? regras de firewall bloqueando acesso da internet para os ips dos clientes nas principais portas, tipo 22, 23, 80, etc.
Se tua rede nao tem ip valido utiliza isso para os invalidos.
Abrass
Entendoooo perfeitamente agora to tirando a AS e vou implantar BGP... ai todo mundo terá ip válido e nao preciso mais fazer nat né...
Fikei preocupado com broadcast... mas com pppoe isso nao existe mais...
Vou fazer uns testes e posto resultados... grande abracao
voce pode reduzir o broadcast roteando tua rede e utilizando eoip ou vpls com o pppoe pra concentrar tudo em um unico equipamento.
Tenta o seguinte:Citação:
Postado originalmente por megabyte
Cria uma bridge e adiciona somente a interface(s) pppoe, e na bridge faca filtros autorizando somente sessoes pppoe e pppoe discovery e dropa o restante