Versão Imprimível
Gente, minha rede é toda hotspot, não tenho experiência com PPOE, mas fiz umas configurações usando nat e tudo beleza, funcionou.
O fato é que meu AS saiu, quero usar meus ips para repassa-los aos clientes, mas em ppoe, fiz um pooll com os ips, criei o ppoe, tirei o nat, mas não da, não funciona, ele ate atribui o ip para maquina, mas não navega.
Alguém sabe explicar como tem que ser as configurações?
Oi!
Tem que criar as rotas estáticas para o MK onde o PPPoE sobe. Supondo que o MK principal seja 10.1.1.1, o MK que o cliente conecta seja o 10.1.1.2 e o IP do cliente seja 200.200.200.200:
Criar uma regra estática enviando o dst-address 200.200.200.200 para o gateway 10.1.1.2
Assim que subir o túnel do cliente o teste melhor é: dar um ping lá da 10.1.1.1 para 200.200.200.200. O ping tem que responder!
Outra coisa: não pode ter nat em 10.1.1.2, somente em 10.1.1.1 !!
Abraço!
Fabricio
não entendi. onde ficaria meu ip valido para os clientes tipo um /24?
Fica no cadastro do cliente. Assim que ele subir o MK coloca o IP válido na ponta do túnel que está do lado dele.
Vc vai no PPP> Active Conections e o IP válido está lá.
Em PPPoE você dá apenas um IP para o cliente, não tem máscara.
Do seu lado (no local address do PPPoE) pode ter qq coisa. Não precisa ser na mesma rede.
Assim, se hoje vc tem configurado na profile do seu PPPoE um local-address fixo e uma pool como remote-address você precisa somente dar o IP para o cliente em questão, o local-address ficará o mesmo, mesmo não sendo da mesma rede!
vou tentar
Você vai ver que, ao subir o IP no cliente, caso ele tenha um rádio ubnt, você vai conseguir pingar ele de dentro da RB que ele conectou!
Só tem que tomar cuidado que alguns equipamentos ou o windows tem firewall e o ping não funciona.
Abraço!
Quantos clientes são necessários o provedor ter para pedir um AS ?
Vc ter uns 400 clientes online, com um bom crescimento, pode dar entrada, mais se não tiver, nem adianta tentar, pois ficaram mais rigorosos os criterios para conseguir um bloco de ip.Citação:
Postado originalmente por ricromero
Já fechou BGP com a operadora ? Descreva seu cenário de rede .Citação:
Postado originalmente por netuai
operadora-BGP-ServidorPPPoe-cliente ?
ta fechado sim, tanto que se eu colocar o ip em meu computador sem sair do concentrador eu navego na minha classe de ip.
Estrutura hoje
operadora-bgp-servidor hotspot-clientes
Como vai ficar
operadora-bgp-"servidor hotspot + servidor PPPOE -clientes
So vou usar ip real valido no pppoe
O seu problema é roteamento interno, se foi o Sr. que abriu o topico no site do mk-auth e me adicionou no skype, estou a disposição para lhe prestar o suporte devido!!Citação:
Postado originalmente por netuai
então é só dividir os blocos ex;
BGP
wan - operadora 10.0.0.1/30 enlace bgp
lan - 11.0.0.254/29 enlace ate seu servidor ( seu bloco ASN )
No bgp vc cria uma rota 11.0.0.0/25 apontando pro ip 11.0.0.253
12.0.0.0/24 apontando pro ip 11.0.0.253
servidor hotspot
wan - 11.0.0.253/29
lan - ( hotspot) 11.0.0.1/25 ( onde fazia nat antes para os clientes )
no servidor PPPoe também é só apontar a sub-rede la no bgp
tipo 12.0.0.0/24 seus clientes PPPoe
gente obrigado, consegui fazer, tava tudo certo aqui, faltava apenas uma regra no firewall, segue a regra que me resolveu...
/ ip firewall nat
add chain=dstnat action=passthrough src-address=XX.XX.XX.XX/XX \
comment="REPASSE DE IP VÁLIDO" disabled=no
Onde XX.XX.XX.XX/XX é o IP e mascara que tiver disponível no seu link
Depois é só colocar o IP no campo Remote Address em PPP SECRET
para cada cliente que tiver IP VÁLIDO E FIXO ou criar uma pool em IP
POOL com todos os ips válidos
Me adiciona no skype que ti ajudo fernandocambuhyCitação:
Postado originalmente por ricromero
Agradeço, mas apenas fiz uma pergunta e não um pedido de ajuda.
Mesmo assim obrigado.
Citação:
Postado originalmente por vendasubiquiti
Então aqui tenho mais de 600 conectados ao mesmo tempo, tive que mostrar ao registrobr que tinha.Citação:
Postado originalmente por ricromero
ótimo tópico amigos. sanei minhas dúvidas tb.
Isso ai não é certo, essa regra é pra quem não tem ips, somente um /29 ou /28 direto na wan. Quem tem AS+BGP tem de rotear, mais como o amigo não quer ajuda, que continue errado, depois pra colocar do jeito certo ira dobrar o serviço e consequentemente quem prestar suporte, ira cobrar o dobro ou mais, se tivesse colocado certo desde o começo!!Citação:
Postado originalmente por netuai
É a forma correta é fazer o roteamento das classes de ips.Citação:
Postado originalmente por rogeriodj
Perdoe amigo, não é que eu não quero ajuda, so não quero pagar pra fazerem o serviço, um amigo acabou fazendo pra mim, mas o que eu realmente quero é aprender a fazer... Mas valeu a boa intenção.
Citação:
Postado originalmente por rogeriodj
No meu caso nem tanto pela satisfação, mas pelo fato de quando der um problema na rede em um dia de domingo, feriado ou a noite, eu não depender muito de outras pessoas.
abrigado
Citação:
Postado originalmente por ricromero
caro colega você pode pedir uma classe de ip tendo apenas 1 cliente desde que pague por elas, tanto que qualquer pessoa(física ou jurídica) pode solicitar uma classe de ip /24, a diferença é a quantidade de ips que será liberado para você, se você tem apenas 100 clientes online e solicitar um /21 (2048 ips) eles não vão liberar, a quantidade de ips será liberada de acordo com a quantidade de clientes que tem hoje e com sua previsão de crescimento em 12 meses, tenho 250 clientes online e consegui um /22 (1024 ips) fora os ipv6 que são milhares só não sei usa-los rsrsr ... quando for fazer peça a uma pessoa experiente pois há algumas técnicas para conseguir um pouco mais de ips que nos não sabemos e se formos fazer sozinhos acabamos conseguindo menos ips, um amigo me ajudou a fazer e consegui um ipv4 /22 e um ipv6 /32 (são mooooooitos ips) nãos sei nem quantos ips são. Um abraço ... Rodrigo
Disse tudo, eu contratei ajuda de um consultor, o Ricardo, se alguém quiser pode pedir que mando o e-mail dele, comigo deu tudo certo.
Citação:
Postado originalmente por agatangelos
Pessoal meu ASN saiu e vou levantar meu BGP na quinta feira com um amigo que esta me ajudando muito, porem não sei como fazer para repassar estes ips para meus clientes, hoje trabalho como todos fazem (PPPOE) recebo um /29 de minha operadora, faço o mascaramento da rede na interface de saída do link e nela eu crio um pool local e um pool remoto com a classe de ip invalido 172.16.200.0/24 bem básico, agora terei que repassar ips validos para meus clientes como faço, alguém pode me dar uma luz?
vc vai fazer da mesma forma, porem ao invez de fazer o mascaramento não fara mais, supomos que seu as seja 192.168.0.0/24 (caso ipotetico)
Coloque o primeiro ip para a placa de entrada do link, 192.168.0.1/24
Crie um pool com a faixa e configure tudo, tem um companheiro que levantou meu BGP, configurou o meu reverso e ainda configurou 2 servidores de DNS válidos pra mim, tudo por R$ 600,00 o Skype dele é talesrodarte