Bom gente, já entrei em tópicos, para seguir as resoluções dos mesmos, tentei usar as dicas que foram passadas lá, mas não estou conseguindo fazer com que meus clientes com NanoStationM2, autentiquem com PPPoE.
Meu cenário: http://img221.imageshack.us/img221/1042/7j1t.jpg
Quando faço a discagem de um PC, ligado direto ao switch que sai para o Nano, o PC conecta normalmente, aparece no PPP do mikrotik, com limite no Queue, ou sejá, esta pegando os dados do Mk-Auth normalmente, sem problema.
Mas quando configuro a Nano Cli, para discar PPPoE, me é apresentado o seguinte erro:
Mar 8 10:55:11 pppd[8466]: Unable to complete PPPoE Discovery
Mar 8 10:55:27 pppd[8466]: Timeout waiting for PADO packets
Mar 8 10:55:27 pppd[8466]: Unable to complete PPPoE Discovery
Mar 8 10:55:43 pppd[8466]: Timeout waiting for PADO packets
Mar 8 10:55:43 pppd[8466]: Unable to complete PPPoE Discovery
Mar 8 10:55:59 pppd[8466]: Timeout waiting for PADO packets
Mar 8 10:55:59 pppd[8466]: Unable to complete PPPoE Discovery
Comprei a licença e, estou precisando muito usar pppoe para bloquear clientes que não pagam, e usar boletos com mk-auth.
Desde já, agradeço a quem poder ajudar!
Respostas
erros de conexão sempre é falha do radius, abaixo possiveis erro com algumas soluções:
Porta do accounting no MikroTik não é a padrão 1813 e a authenticate não é 1812:
troque as portas para o padrão correto, ou seja 1812 e 1813.
Falha de comunicação do mk-auth com seu MikroTik:
com um ping de um para o outro vc observa por alguns instantes se responde corretamente, se não reveja sua rede.
Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...
IP que o cliente usa no momento não é o mesmo ip gravado no sistema:
remova o ip que estiver salvo no cadastro do cliente depois repare o mesmo e teste novamente.
Você pode configurar o cliente FTP do MikroTik para controlar o DHCP, depois de habilitar o uso de FTP no cadastro de servidores MikroTik no webadmin e incluir o usuário mkauth no MikroTik:
Use o script abaixo para controla o leases do servidor DHCP.
Tempo do interim update no MikroTik maior do que 3 minutos podem fazer o sistema desconectar clientes:
configure o tempo de interim como 00:03:00 e teste novamente.
Senha errada, as vezes o navegador troca a senha do cliente ao alterar algum dado do mesmo no webadmin:
teste com outro navegador e em opções coloque o item case sensitive como não e teste novamente.
Tipo de conexão errado (hotspot e pppoe) no cadastro do cliente no webadmin:
configure o tipo de conexão correto no cadastro do cliente.
MAC que o cliente usa esta errado, não é o mesmo gravado no sistema:
remova o mac que estiver salvo no cadastro do cliente e teste novamente.
Ramal que esta definido para o cliente não é o correto ou o ramal esta com ip errado:
coloque o ramal todos no cadastro do cliente e nas configurações de radius do MikroTik coloque o secret 123456.
MikroTik não esta cadastrado no MK-AUTH, ou ip secrect estão errados no webadmin:
faça um update do mk-auth e coloque no MikroTik nas configurações de radius o secret 123456 e no cliente o ramal todos.
Marcar a opção night sem querer no cadastro do cliente, assim o sistema irar desativar o mesmo alguma hora:
desmarque o item night no cadastro do cliente.
Dados do cliente mal formatados no banco do servidor radius:
selecione o cliente e clique no icone reparar ou então use o comando mk-auth e escolha reparar clientes.
amigo no cadastro do cliente esta setado IP e MAC do cliente?
se tiver retira e repara esse cliente e tenta novamente com o nano
Bruno Saraiva Filho disse:
Fiz mais um teste, coloquei o Usuario e a Senha no Secrets em PPP diretamente no Mikrotik, e o Nano autenticou.
Outra conclusão, é a configuração do mikrotik para o mk-auth, mas qual? Qual configuração é diferente do Nano para o Pc?
Porque o PC se conecta normalmente com os dados do mk-auth, mas o Nano não!!
Pedro Filho, poderia me dar uma ajudinha?
Tenho um NanoStationM2 na torre como Ap(Bridge) e nos clientes, uso NanoLocoM2 como Station(Router)..
No teu caso, quem faz as discagens é o computador do cliente, certo?
Estou tentando fazer o nano discar para o mk-auth, e a porta LAN do nano, envia o ip(192.168.1.x) para o pc do cliente, uso nano em modo Router..
Toda minha rede é Ubnt M2!
Orlando Barbosa da Silva disse:
uma pergunta seu nano trab. como estação ou ap pois uso pppoe na minha rede e tenho um kozumi que faz isso e no pppoe funciona normal porem uma manda e a outra fica como estação mais tudo em bridge
Acabei de fazer um teste, usando a Nano em BRIDGE, conectada a nano da torre que se liga ao switch.
Quando disquei do computador que esta atras do nano, não se conecta, teria alguma configuração adequada para usar no AP? Quando religo o computador diretamente no switch, ele conecta via pppoe normalmente.
Concluo que o problema esta na configuração dos nanos, AP(bridge) e Cliente(Router-pppoe)..
Alguém teria as configurações de suas nanos que usam pppoe? Tanto nanos que discam como a Nano/Rocket Ap?
Por favor, postem suas configurações, desde já agradeço!
Abraços!
Obrigado por responder Michel.
PAP já uso desmarcado, uso apenas o CHAP, e não uso criptografia no Profile do PPPoE.
Torre e Clientes são Mimo, uso Airmax..
Nanos atualizadas, todas com a ultima versão da UBNT, estou para ficar louco com isso..
Se alguém usar pppoe com nano, por favor, mande prints de suas configurações, se possível!
Abraço
Michel Rodrigues disse:
Tente desabilitar a criptografia e deixe no servidor pppoe PAP desmarcada. Também pode atualizar o firmware da nano.
Se não utiliza na torre a tecnologia M2, a mesma deve ser desativada nas nanos clientes.