Duvida! Como configurar ppoe para entregar ip valido aos clientes?

[netuai]

Gente, minha rede é toda hotspot, não tenho experiência com PPOE, mas fiz umas configurações usando nat e tudo beleza, funcionou.
O fato é que meu AS saiu, quero usar meus ips para repassa-los aos clientes, mas em ppoe, fiz um pooll com os ips, criei o ppoe, tirei o nat, mas não da, não funciona, ele ate atribui o ip para maquina, mas não navega.
Alguém sabe explicar como tem que ser as configurações?

[FabricioViana]

Oi!

Tem que criar as rotas estáticas para o MK onde o PPPoE sobe. Supondo que o MK principal seja 10.1.1.1, o MK que o cliente conecta seja o 10.1.1.2 e o IP do cliente seja 200.200.200.200:

Criar uma regra estática enviando o dst-address 200.200.200.200 para o gateway 10.1.1.2

Assim que subir o túnel do cliente o teste melhor é: dar um ping lá da 10.1.1.1 para 200.200.200.200. O ping tem que responder!

Outra coisa: não pode ter nat em 10.1.1.2, somente em 10.1.1.1 !!

Abraço!
Fabricio

[netuai]

não entendi. onde ficaria meu ip valido para os clientes tipo um /24?

[FabricioViana]

Fica no cadastro do cliente. Assim que ele subir o MK coloca o IP válido na ponta do túnel que está do lado dele.

Vc vai no PPP> Active Conections e o IP válido está lá.

Em PPPoE você dá apenas um IP para o cliente, não tem máscara.

Do seu lado (no local address do PPPoE) pode ter qq coisa. Não precisa ser na mesma rede.

Assim, se hoje vc tem configurado na profile do seu PPPoE um local-address fixo e uma pool como remote-address você precisa somente dar o IP para o cliente em questão, o local-address ficará o mesmo, mesmo não sendo da mesma rede!

[netuai]

vou tentar

[FabricioViana]

Você vai ver que, ao subir o IP no cliente, caso ele tenha um rádio ubnt, você vai conseguir pingar ele de dentro da RB que ele conectou!

Só tem que tomar cuidado que alguns equipamentos ou o windows tem firewall e o ping não funciona.

Abraço!

[ricromero]

Quantos clientes são necessários o provedor ter para pedir um AS ?

[rogeriodj]

Quantos clientes são necessários o provedor ter para pedir um AS ?

Vc ter uns 400 clientes online, com um bom crescimento, pode dar entrada, mais se não tiver, nem adianta tentar, pois ficaram mais rigorosos os criterios para conseguir um bloco de ip.

[megabyte]

Gente, minha rede é toda hotspot, não tenho experiência com PPOE, mas fiz umas configurações usando nat e tudo beleza, funcionou.
O fato é que meu AS saiu, quero usar meus ips para repassa-los aos clientes, mas em ppoe, fiz um pooll com os ips, criei o ppoe, tirei o nat, mas não da, não funciona, ele ate atribui o ip para maquina, mas não navega.
Alguém sabe explicar como tem que ser as configurações?

Já fechou BGP com a operadora ? Descreva seu cenário de rede .

operadora-BGP-ServidorPPPoe-cliente ?

[netuai]

ta fechado sim, tanto que se eu colocar o ip em meu computador sem sair do concentrador eu navego na minha classe de ip.
Estrutura hoje
operadora-bgp-servidor hotspot-clientes

Como vai ficar

operadora-bgp-"servidor hotspot + servidor PPPOE -clientes

So vou usar ip real valido no pppoe

[rogeriodj]

ta fechado sim, tanto que se eu colocar o ip em meu computador sem sair do concentrador eu navego na minha classe de ip.
Estrutura hoje
operadora-bgp-servidor hotspot-clientes

Como vai ficar

operadora-bgp-"servidor hotspot + servidor PPPOE -clientes

So vou usar ip real valido no pppoe

O seu problema é roteamento interno, se foi o Sr. que abriu o topico no site do mk-auth e me adicionou no skype, estou a disposição para lhe prestar o suporte devido!!

[megabyte]

então é só dividir os blocos ex;

BGP
wan - operadora 10.0.0.1/30 enlace bgp
lan - 11.0.0.254/29 enlace ate seu servidor ( seu bloco ASN )
No bgp vc cria uma rota 11.0.0.0/25 apontando pro ip 11.0.0.253
12.0.0.0/24 apontando pro ip 11.0.0.253

servidor hotspot
wan - 11.0.0.253/29
lan - ( hotspot) 11.0.0.1/25 ( onde fazia nat antes para os clientes )

no servidor PPPoe também é só apontar a sub-rede la no bgp
tipo 12.0.0.0/24 seus clientes PPPoe

[netuai]

gente obrigado, consegui fazer, tava tudo certo aqui, faltava apenas uma regra no firewall, segue a regra que me resolveu...

/ ip firewall nat

add chain=dstnat action=passthrough src-address=XX.XX.XX.XX/XX \
comment="REPASSE DE IP VÁLIDO" disabled=no
Onde XX.XX.XX.XX/XX é o IP e mascara que tiver disponível no seu link

Depois é só colocar o IP no campo Remote Address em PPP SECRET
para cada cliente que tiver IP VÁLIDO E FIXO ou criar uma pool em IP
POOL com todos os ips válidos

[vendasubiquiti]

Quantos clientes são necessários o provedor ter para pedir um AS ?

Me adiciona no skype que ti ajudo fernandocambuhy

[ricromero]

Agradeço, mas apenas fiz uma pergunta e não um pedido de ajuda.

Mesmo assim obrigado.

Me adiciona no skype que ti ajudo fernandocambuhy

[netuai]

Quantos clientes são necessários o provedor ter para pedir um AS ?

Então aqui tenho mais de 600 conectados ao mesmo tempo, tive que mostrar ao registrobr que tinha.

[Carlosaps]

ótimo tópico amigos. sanei minhas dúvidas tb.

[rogeriodj]

gente obrigado, consegui fazer, tava tudo certo aqui, faltava apenas uma regra no firewall, segue a regra que me resolveu...

/ ip firewall nat

add chain=dstnat action=passthrough src-address=XX.XX.XX.XX/XX \
comment="REPASSE DE IP VÁLIDO" disabled=no
Onde XX.XX.XX.XX/XX é o IP e mascara que tiver disponível no seu link

Depois é só colocar o IP no campo Remote Address em PPP SECRET
para cada cliente que tiver IP VÁLIDO E FIXO ou criar uma pool em IP
POOL com todos os ips válidos

Isso ai não é certo, essa regra é pra quem não tem ips, somente um /29 ou /28 direto na wan. Quem tem AS+BGP tem de rotear, mais como o amigo não quer ajuda, que continue errado, depois pra colocar do jeito certo ira dobrar o serviço e consequentemente quem prestar suporte, ira cobrar o dobro ou mais, se tivesse colocado certo desde o começo!!

[megabyte]

Isso ai não é certo, essa regra é pra quem não tem ips, somente um /29 ou /28 direto na wan. Quem tem AS+BGP tem de rotear, mais como o amigo não quer ajuda, que continue errado, depois pra colocar do jeito certo ira dobrar o serviço e consequentemente quem prestar suporte, ira cobrar o dobro ou mais, se tivesse colocado certo desde o começo!!

É a forma correta é fazer o roteamento das classes de ips.

[netuai]

Perdoe amigo, não é que eu não quero ajuda, so não quero pagar pra fazerem o serviço, um amigo acabou fazendo pra mim, mas o que eu realmente quero é aprender a fazer... Mas valeu a boa intenção.

Isso ai não é certo, essa regra é pra quem não tem ips, somente um /29 ou /28 direto na wan. Quem tem AS+BGP tem de rotear, mais como o amigo não quer ajuda, que continue errado, depois pra colocar do jeito certo ira dobrar o serviço e consequentemente quem prestar suporte, ira cobrar o dobro ou mais, se tivesse colocado certo desde o começo!!