Jump to content
  • 0

Странен проблем с ПППоЕ


stanioomega

Question

Ситуацията е следната.

на VirtualAP съм вдигнал ПППоЕ и като му сетна ИП-то да е 192.168.100.1/24 и интернета си теква без да съм се лигнал с юзер и пасс , но като е 192.168.100.1 работата става , но не ми се вижда много нормално ...

объркал ли съм някаде нещо или така да го оставям ,

/ip address

add address=192.168.100.1/32 broadcast=192.168.100.255 comment=VirtualAP-PPPoE1 disabled=no interface=\

    VirtualAP-PPPoE1 network=192.168.100.0

/ip firewall nat

add action=redirect chain=dstnat comment="Proxy VirtualAP-PPPoE1" disabled=no dst-port=80 in-interface=\

    VirtualAP-PPPoE1 protocol=tcp to-ports=3128

add action=masquerade chain=srcnat comment="masquerade VirtualAP-PPPoE1" disabled=no src-address=\

    192.168.100.0/24

/ip pool

add name=PPPoE1 ranges=192.168.100.2-192.168.100.125

/interface pppoe-server server

add authentication=pap,chap default-profile=PPPoE-nolimit disabled=no interface=VirtualAP-PPPoE1 \

    keepalive-timeout=10 max-mru=1480 max-mtu=1480 max-sessions=0 mrru=disabled one-session-per-host=no \

    service-name=VirtualAP-PPPoE1

така съшо забелязах че и проксито не бачка , иначе на същата машина има и хотспот , и когато се ползва през хотспота проксито бачка

Еб.ш не еб.ш на .уя времето минава ...

Link to comment
Share on other sites

5 answers to this question

Recommended Posts

  • 0
  • Administrator

Въпрос 

от кога рррое протокола полза ИП протокола

първото в адреси от което следва е безмислено

относно проксито

не ползваш верните интерфейси

общо взето концепцията ти е грешна

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

Това с Ип-то ми стана ясно ... грешка от незнание :) (оправих го)

но проксито пак си остава като проблем .... махнах правилото което бях написал в нат за проксито

в момента съм оставл нещата така

/ip firewall nat

add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes

add action=masquerade chain=srcnat comment="masquerade hotspot wlan1" disabled=no src-address=10.5.51.0/24

add action=redirect chain=dstnat comment="Proxy wlan1" disabled=no dst-port=80 in-interface=wlan1 protocol=tcp \

    to-ports=3128

add action=masquerade chain=srcnat comment="masquerade hotspot ether2" disabled=no src-address=10.5.50.0/24

add action=redirect chain=dstnat comment="Proxy ether2" disabled=no dst-port=80 in-interface=ether2 protocol=\

    tcp to-ports=3128

add action=masquerade chain=srcnat comment="masquerade hotspot VirtualAP 1" disabled=no src-address=\

    10.5.52.0/24

add action=masquerade chain=srcnat comment="masquerade VirtualAP-PPPoE1" disabled=no src-address=\

    192.168.100.0/24

add action=masquerade chain=srcnat comment="masquerade vlanPPPoE2" disabled=no src-address=192.168.200.0/24

само че логнат на хотспот проксито работи , но като си логнат на ПППоЕ не ... какув му е проблема , налиправилото е на интерфейса wlan1 .....

Еб.ш не еб.ш на .уя времето минава ...

Link to comment
Share on other sites

  • 0

Лоша работа ... то всеки акаунт си суздава динамичен интерфейс и правилото за прокси трябва да се направи на този интерфеис ... то така ако имаш 200 потребитела трябва за всеки по одделно ручно да му ги пишеш , да не говорим че след като си изгаси компа в правилото на интерфеис остава uncnown, освем ако няма друг начин който аз не знам :)

Еб.ш не еб.ш на .уя времето минава ...

Link to comment
Share on other sites

  • 0
  • Administrator

всеки акаунт се вкарва в статичен интерфейс :)

правиш рррое-in правило с името на потребителя

и когато лузера се логне хоп статичен интерфеис ;)

относно 200-те ти потребителя максимум 3 минути

ми трябват да ти ги направя на статични интерфейси

+ каквито си искаш правила

(вече съм правил видео демонстрации как става "batch task"-a)

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

всеки акаунт се вкарва в статичен интерфейс ;)

правиш рррое-in правило с името на потребителя

и когато лузера се логне хоп статичен интерфеис ;)

относно 200-те ти потребителя максимум 3 минути

ми трябват да ти ги направя на статични интерфейси

+ каквито си искаш правила

(вече съм правил видео демонстрации как става "batch task"-a)

Beer  :)

Еб.ш не еб.ш на .уя времето минава ...

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.