Printable View
سلام
من یک PPPOE Server روی میکروتیک تعریف کردم .ترافیک هم روی شبکه محلی NAT هست
الآن وقتی کاربرا با PPPOE وصل نمیشن هم به اینترنت وصل هستند !
برای اینکه کسی بدون وصل شدن با PPPOE از اینترنت استفاده نکنه Nat رو غیر فعال کردم . ولی الآن حتی کاربرای PPPOE هم نمی تونند به اینترنت وصل بشند !
چطور میشه اینترنت رو به کاربرای PPPOE محدود کرد ؟
متشکرم :D
آدرسی که به کاربران پس از اتصال به PPPoE Server تخصیص داده میشود را چک کنید. این آدرس، نباید همرنج با آدرس کاربران پیش از اتصال به سرور باشد. در بخش تنظیمات NAT، آدرس هایی را Nat کنید که به کاربر پس از اتصال تخصیص می یابد. به کارت شبکه ای که کاربران جهت اتصال، به آن مرتبط هستند آدرسی غیر از آدرس هایی که NAT میشوند تخصیص دهید.
متشکرم
آدرس ها رو مختلف انتخاب کردم
ولی توی بخش Src. Address از NAT هر IP که می نویسم بازم کاربر ها کانکت هستند
حتی یک IP توی یک رنج بی ربط هم که نوشتم بازم اینترنت بود !
1.آدرس ها رو باید توی Src. Address بنویسم یا Src. Address List ?
2.باید رنج آی پی رو مثلا به صورت 192.168.51.0/24 بنویسم ؟
متشکرم
آدرس هایی که به کاربران اختصاص میدهید چه رنجی هستند ؟
چه آدرس هایی به کارت های شبکه میکروتیک داده اید ؟
وضعیت Route ها به چه شکلی است ؟
کل تعاریف NAT چیست ؟
خیلی متشکرم
مشکل حل شد :)
اشتباه از من بود ... ولیتی رنج آی پی src. Address رو برابر آدرس های PPPOE تنظیم می کنم فقط کاربرای PPPOE می تونند وصل بشند
ولی یک سوال : در این صورت اگه کسی IP خودش رو توی رنج آی پی های PPPOE تنظیم کنه می تونه بدون وصل شدن به PPPOE از اینترنت استفاده کنه ؟
متشکرم
یه لحظه همین جمله رو تو گوگل بزن N تا صفحه برات میاره
چون طولانیه حوصلشو ندارم برات بنویسم.شرمنده
متشکرم
منظورتون این سوال آخری بود یا موضوع تاپیک ؟
چون مشکلم حل شد :)
ولی نمی دونم اگه کسی IP خودش رو توی رنج آی پی های PPPOE تنظیم کنه می تونه بدون وصل شدن به PPPOE از اینترنت استفاده کنه یا نه !
[QUOTE=rostamiani;274929]خیلی متشکرم
مشکل حل شد :)
اشتباه از من بود ... ولیتی رنج آی پی src. Address رو برابر آدرس های PPPOE تنظیم می کنم فقط کاربرای PPPOE می تونند وصل بشند
ولی یک سوال : در این صورت اگه کسی IP خودش رو توی رنج آی پی های PPPOE تنظیم کنه می تونه بدون وصل شدن به PPPOE از اینترنت استفاده کنه ؟
متشکرم[/QUOTE]
بالاتر توضیح دادم، کاربر برای دسترسی به اینترنت، چهار تا مشخصه باید داشته باشه، آدرس مورد تایید از سمت سرور، سابنت همسان با سرویس دهنده، gateway به سمت سرویس دهنده و DNS جهت دسترسی به دومین ها.
کاربر، در حالت عادی به حداقل 2 و حداثر 4 مشخصه فوق دسترسی داره. دو مشخصه اول، آدرس و گیت وی هستند. زمانی که شما روی کارت شبکه ای که به سمت کاربران قرار داره، آدرسی غیر مرتبط با آدرس هایی که اینترنت دارند بدید، مشکلی از بابت دسترسی غیر مجاز نخواهید داشت.
[QUOTE=mohammadlinux;274930]یه لحظه همین جمله رو تو گوگل بزن N تا صفحه برات میاره
چون طولانیه حوصلشو ندارم برات بنویسم.شرمنده[/QUOTE]
کاش همین رو هم ننوشته بودین، حوصله کمتری مصرف میشد !
