فقط کاربران pppoe اینترنت داشته باشند

[hexman]

سلام دوستان روی یک میکروتیک pppoe server راه اندا زی کردم و کاربران با کانکشن به میکروتیک کانکت شده و از پولی که تعیین کردم ای پی گرفته و اینترنت دار میشن.حالا من میخوام کسی نتونه بیاد با دونستن رنج ای پی پولی که برای pppoe ها تعیین کردم و ست کردن اون ای پی روی کارت شبکه اشاینترنت دار بشه.چطور میتونم جلوی این کار رو بگیرم؟

---

موضوعات مشابه:

• ایا pppoe روی مودم بیشتر مصرف رو میبره بالا یا pppoe روی ویندوز ؟
• دو کانکشن pppoe هر pppoe روی یک رنج
• کانکشن اختصاصی PPPOE در PPPOE server میکروتیک
• ارتباط با سرور از طریق ایجاد کانکشن PPPOe
• ساخت کانکشن pppoe در دبین

---

[nahvi18]

اگر شما یک نت نوشته باشید که فقط اون پولی که مربوط به ppoe هستش اینترنت داشته باشه
حتی اگر یک نفر یک ادرس از اون پول رو روی کارت شبکش تنظیم کنه باز هم اینترنت نداره

[hexman]

اگه ادرسی از همون پول رو ست کنه چطور نمیتونه اینترنت داشته باشه جناب نحوی؟

[nahvi18]

شما ست کنید و نتیجه رو مشاهده کنید . چون زمانی که اون ادرس رو ست کنه به سمت شما روتی نداره . البته این ارتباطی به لایه 2 بودن
ppoe نداره

[hexman]

اها گرفتم یعنی تا کاربری ای پی رو از طریق pppoe server نگیره ترافیکش روت نمیشه؟

[nahvi18]

تقریبا همچین چیزی میشه . البته دقت کنید ادرس اون اینترفیسی که کاربرانتون بهش متصل میشن با ادرس
پولی که برای ppoe تعریف کردید باید متفاوت باشه و فقط ادرس پولتون رو نت کنید

[mojtaba461]

وقتی شما میاید سرویس pppoe راه اندازی می کنید واسه هر یوزر یک ip در نظر گرفتید (remote address) که اون رو از pool میخونه مثلا 10.10.10.100 تا 10.10.10.200
ولی واسه تمام این یوزرها یک local address دارید مثلا 10.10.10.1

وقتی یوزر pppoe کانکت میکنه یه ip از pool میگیره و 10.10.10.1 رو هم میبینه که میشه gateway تمام یوزرها.

حالا اگر بیاد رو کارت شبکش 10.10.10.155 ست کنه و gateway هم بذاره 10.10.10.1 بنظرتون gateway خودش رو میبینه که بخواد با روتر ارتباط برقرار کنه و روتر بهش اینترنت بده؟

تا وقتی 10.10.10.1 رو به صورت دستی به ether میکروتیکتون اختصاص ندید ، خیر نمیتونه. به همین دلیل هم هست که local address ای که برای کاربران ppp قرار میدید نباید رو ether شما ست شده باشه در غیر اینصورت راحت با ست کردن ip میتونه دسترسی به اینترنت داشته باشه. اشتباهی که خیلی از دوستان انجام میدن.

[hexman]

کاملا متوجه شدم جناب شمس توضیحات شما همیشه ساده و کامل هست ممنونم از شما

[hexman]

چناب شمس برای هات اسپات هم همین خالته؟یعنی رنج ای پی که برای هات اسپات در نظر میکیریم میتونه متفاوت از رنج ای پی اون اینترفیسی باشه که روش هات اسپات رو ران میکنیم؟

ممنون

[M-r-r]

هات اسپات داستانش چیزه دیگه ایه !

[mojtaba461]

چناب شمس برای هات اسپات هم همین خالته؟یعنی رنج ای پی که برای هات اسپات در نظر میکیریم میتونه متفاوت از رنج ای پی اون اینترفیسی باشه که روش هات اسپات رو ران میکنیم؟

ممنون

خیر برای هات اسپات حتما باید ip روی اینترفیس eth ست شه، در غیر اینصورت ارتباط برقرار نمیشه. دلیلش هم اینه که توو حالت ppp اینترفیس ارتباط دهنده کانکشن هست اما در هات اسپات خود اینترفیس eth.

اما از این بابت که کاربری بخواد p تو رنج همون اینترفیس بذاره و اینترنت بگیره نگران نباشید چون حتما باید از فیلترهای هات اسپات بگذره و تا authenticate نشه دسترسی نداره.