Quando adiciono o cliente na configuração de IP tenho pegar IP Sim ou Não. Entendo que pegar IP Sim ele teria que ficar como se fosse um DHCP, mas o MK-Auth adiciona IP's pra alguns clientes. Isso tem gerado alguns conflitos com clientes que não tem IP fixado, pois o Mikrotik tem entregado o mesmo IP de um cliente com IP fixado.
Um outro sistema que usava eu tinha como marcar DHCP ou IP Fixo e no meu caso (não sei se é a maioria) só fixo IP quando o cliente necessita de IP Real, caso contrario ele roda atras de NAT com o Mikrotik fazendo a entrega.
O Pedro poderia esclarecer isso, pelo menos pra mim!!!
Obrigado.
Respostas
Pedro como se faz essa configuração para trabalhar com ip no mkauth e mikrotik? poderia ensinar teno essa duvida
Pedro Filho disse:
estou com o mesmo problema, apos colocar o ip invalida no cadastro do cliente ele não navega. so volta a ter internet apos retirar o Ip do cadastro e repara o cadastro, tenho tido muitos clientes que mesmo sem ip no cadastro conecta e não navega, tenho acesso a antena do cliente normal mas no histórico no mk-auth fica desta forma
so volta apos repara o cadastro
eu tambem estou passando por isso
aqui o cliente ta navegando com 10.5.50.27 ele desliga pra ir trabalhar e quando liga a noite aparece tela de hotspot normal ele loga normal mais não navega ai quando vou olhar na lease da mikrotik ta 10.5.50.33 e no mk auth continua 10.5.50.27 ai não navega de jeito nenhum.
da um força pedro.
hum,,, amigo mue pppoe server esta do mesmo jeito que o tutorial do mk-auth. tipo local 10.1.0.x e remote 10.2.0.x mais isso nao justifica tipo se a opçao de pegar ip sim nao esta marcada e voce coloca pegar ip não e digita o ip nao era para o cliente trocar de ip sozinho fica pegando outros ip ja em uso quando desativa e ativa o cliente.... minha duvida é essa...
Fabio Internet disse:
Pessoal,
No cadastro do cliente dentro do MKAUTH tem a opção de dedicar o ip, ao lado tem a opção LISTAR, escolham uma classe de ip, por exe 10.2.2.2-10.3.3.3 ao pedir a listar clicando no LISTAR vc escolhe o ip que esta livre, pronto, o cliente vai pegar sempre o mesmo ip, o que facilita por exe para fazer redirecionamentos.
Para usar assim vc deve deixar a opção IP REMOTO do mikrotik vazia, sem o POOL.
Duh ( Josevaldo ) disse:
CAra aqui eu faço assim, pppoe eu digito o ip tipo 10.2.0.10 e o mac eu deixo pega automatico blza, se eu desativar esse cliente quando eu ativo novamente ele pega outro ip, porque isso nao saquei ai ele ja pega um ip que outro cliente ta usando tipo nao que o cliente esta conectado, ai se o outro cliente se conectar fica 2 ips iguais ai uma derruba o outro.
bem explicado, pensei que a função pegar ip era para facilitar agente, vo te que ir vendo qual ip ta livre e por no cadastro do cliente antes de colocar ele na rede. :/
Neilson e Amigos,
Não pode confundir o DHCP usando pelo Hotspot com o POOL do PPPOE, a questão colocada pelo amigos não é defeito nem problema, pelo contrario, é graças a isso que podemos configurar e articular a rede de maneira dinamica e segura, vou lhes explicar como fazer:
Ao criar o servidor PPPOE em qualquer manual mostra que deve se criar um pool de endereços LOCAL e outro REMOTO, no PROFILE do mikrotik você indica os dois POOL de endereços criado correto ? ERRADO.
Você precisa de criar apenas o POOL de endereços LOCAL (por exe 10.1.1.1-10.2.2.254) conforme o tamanho da sua rede, porque o POOL de endereços IP REMOTO quem vai determinar é o MK-AUTH.
Olha só como fica interessante, digamos que você pega a classe de ip 172.16.30.1-172.16.30.254 para clientes residenciais, neles você aplica regras de contenção, controle de conexões, etc.
Você pode pegar a classe de ip 172.16.31.1-172.16.31.254 para clientes Empresariais, você aplica então nessa classe com facilidade outras regras.
Você a classe de ips VALIDO 187.5.86.1-187.5.86.254 para os clientes que usam IP VALIDO.
TODA ESSAS CLASSES SETADAS FIXAMENTE NO CADASTRO DO CLIENTE NO MK-AUTH.
Mas como determinar quem será quem ? simples, MK-AUTH é a resposta, o mikrotik entrega o HOTSPOT e o DHCP junto até bem sem muito problema, o MK-AUTH inclusive pode fixar o DHCP do cliente nos leases de DHCP do Mikrotik, porem quando se trata de PPPOE precisa alocar FIXAMENTE no MK-AUTH o ip de cada cliente, deixando o PROFILE DO MIKROTIK sem pool para os endereços REMOTO, dessa maneira o cliente so vai autenticar se você por no cadastro dele no MK-AUTH. Se for IP VALIDO mesma coisa, basta indicar no MK-AUTH qual o ip que o cliente vai usar.
A questão de "ECONOMIA" de ip simulataneo ao usar ip valido com PPPOE é muito facil, mas precisa ficar atento, você pode criar no Mikrotik uma POOL de ips validos que você adquiriu que serão a POOL de ip REMOTO fixado no PROFILE DO MIKROTIK, porém precisa ficar atento ao seguinte, os cliente que não usarem ip valido você deve fixar o ip invalido no cadastro dele, o que forem usar de forma dinamica o mikrotik entrega, vc pode ainda pegar parte desse POOL de endereços validos e deixar fora do POOL remoto do MIKROTIK para os clientes que vc desejar fixar o ip pelo cadastro do MK-auth
O problema de um cliente logar e sair e outro entrar pegar o ip valido e cair na pagina de bloqueio do outro aqui não acontece, quando o cliente bloqueado desloga o ip dele criado seja no mangle ou (no caso de pppoe) no address lists some assim que o cliente desloga.
Duvidas ?
znadmin disse:
Me desculpe, mas isso não acontece de o mk-auth verificar se está ou não em uso o IP quando se utiliza o pppoe para autenticar, aqui estou com o mesmo problema, agora tive que desativar a regra de corte, pois se deixo os clientes pegarem IP acabo tendo problemas com conflito, igual descrição acima, cliente A com ip fixado no mk-auth desliga, cliente B liga e loga, o mikrotik manda ip do cliente A para o Cliente B, daí quando o cliente A loga ele também pega o mesmo IP e ninguém mais acessa.
E se apago todos e deixo todos sem Pegar IP, isto é, sem está fixado no mk-auth tenho outro problema, bloqueio um cliente, daí o mikrotik poe o IP na lista Address-List para a regra de corte, então quando esse cliente reinicia o equipamento dele e pega novo IP essa lista do Address-List não se atualiza e outro cliente pega o IP bloqueado, assim bloqueia outro cliente que está ativo.
Acredito que essa parte está precisando ser revista, dessa forma os sistema mk-auth e mikrotik não estão se entendendo muito bem, principalmente se você quiser segmentar a rede em vários servers pppoe no mesmo mikrotik.
Pedro Filho disse:
Mas é pra dhcp por radius mesmo pra quem usa pppoe? E como funciona pra quem atribui ip válido pro cliente? não pode fixar porque joga fora IP. Como que faz? Devo migrar pra essa estrutura, ip válido dinamico+pppoe.
Fabio Gonçalves Pereira disse:
-
1
-
2
-
3
-
4
de 4 Próximo