+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Трафик от пользователя к пользователю по PPPoE.

Трафик от пользователя к пользователю по PPPoE., RouterOS

gianluca

Guest

05.10.2004 08:49:00

Хочу перевести своих 100 клиентов на PPPoE. Таким образом, смогу ли я предотвратить ситуацию, когда один клиент “видит” других клиентов? То есть, смогу ли я избежать прямого трафика между клиентами? Все клиенты подключены к кабельной LAN.

nhalachev Guest	#2 0 05.10.2004 12:29:00 Эта тема может пригодиться: http://www.mikrotik.com/forum/viewtopic.php?t=793

gianluca

Guest

05.10.2004 13:40:00

Большое спасибо, но это не помогло. У меня локальная сеть с 100 пользователями, подключенными по ethernet-кабелю. Так что они, естественно, видят друг друга. Я предполагал, что использование PPPoE заставит трафик идти напрямую к роутеру (шлюзу), а оттуда – к пункту назначения. Так и есть?

nhalachev

Guest

05.10.2004 19:40:00

С помощью PPPoe можно легко фильтровать трафик между клиентами PPPoe-интерфейсов на стороне MT. Но это не помешает вашим клиентам назначать себе любые IP-адреса на своих Ethernet-интерфейсах и, таким образом, общаться друг с другом в локальной сети. Это можно сделать с помощью инструментов второго уровня – управляемых коммутаторов и т.д.…

gianluca

Guest

05.10.2004 20:08:00

Если они изменят IP, это для меня не проблема, потому что у них не будет доступа в интернет, так как он будет заблокирован на шлюзе (который является MK). Так что мой вопрос всё ещё открыт… С PPPoE все пакеты напрямую идут к PPPoE концентратору и обратно к другому пользователю?? То есть, я не хочу, чтобы они видели друг друга, когда PPPoE включён на их ПК, но я бы хотел настроить Emule сервер, подключенный к MK, и чтобы они ТАКЖЕ делились своими файлами Emule по "быстрому локальному соединению". Но мне нужно контролировать трафик, поэтому мне нужно, чтобы весь трафик от одного пользователя к другому проходил через локальный интерфейс eth.

hci

Guest

05.10.2004 22:57:00

Мой вопрос пока остаётся открытым… Все ли пакеты при использовании PPPoE идут напрямую к концентратору PPPoE, а затем обратно другому пользователю? Думаю, я понял, что вам нужно. Убрать весь broadcast трафик из сети (Netbios и т.д.) и всё обезопасить. Каждый пользователь может общаться только с сервером PPPoE, который перенаправляет все разговоры. Так мы поступаем, используя VLAN-коммутаторы. Если у вас 16-портовый коммутатор, создайте 16 VLAN и в каждой оставьте только порт 1 и ещё один порт. Подключите порт 1 к вашему PPPoE-серверу или бэкхол. Мы делаем именно так, и ни один конечный пользователь не может обойти сервер PPPoe, что бы он ни делал. Они не могут общаться друг с другом, даже если попытаются настроить статический IP-адрес на своём ethernet-порту или что-то подобное. Netbios broadcasts больше не летают по всей сети, так как их можно направлять только на сервер PPPoE, который их проигнорирует. Если у них нет правильного имени пользователя и пароля, они никуда и не пойдут, даже если они подделают MAC-адрес и IP-адрес легитимного пользователя. Мы используем Milan VLAN’s для этого. Matthew

gianluca

Guest

14.10.2004 20:35:00

Огромное-преогромное спасибо! У нас три разные LAN, типичная схема такая: LAN 1 CL1 --------------- SWITCH (непрограммируемый)-------------- CL2 --------------- ! CL3 --------------- ! ! LAN 2 ! ! CL4 --------------- SWITCH (непрограммируемый)---------------- MIKROTIK CL5 --------------- ! CL6 --------------- ! ! LAN 3 ! ! CL7 --------------- SWITCH (непрограммируемый)---------------- CL8 --------------- CL9 --------------- так чтобы клиент 1 мог по Ethernet общаться с CL2 и так далее… Хотелось бы, чтобы они подключались к Mikrotik через PPPoE и контролировал весь трафик, который они генерируют, включая трафик с CL1 в CL2… Я вообще ничего не знаю о широковещательном трафике в сети (NetBIOS и т.д.), как его заблокировать? Есть какие-нибудь статьи на эту тему? Еще раз огромное спасибо и жду ответа. Пока ciao Gianluca, мой email gianred123@yahoo.it

sten

Guest

15.10.2004 09:59:00

Повторять одно и то же снова и снова, ожидая при этом иного результата – это по определению безумие. Нужно обновить ваши коммутаторы на (хорошие) управляемые, те, что у вас сейчас, не справятся. Если не можете себе это позволить, тогда придется мириться с неограниченным трафиком от клиента к клиенту. Мэтью достаточно любезно поделился, на мой взгляд, весьма неплохим решением вашей проблемы. Sten

gianluca Guest	#9 0 15.10.2004 17:13:00 Я использую Wi-Fi AP, и они не могут ограничить трафик от клиента к клиенту... Поэтому подумал о настройке PPPoE.

Hammy

Guest

#10

19.10.2004 14:47:00

Он не хочет блокировать всю связь между клиентами, так как, как только они теряют PPPoE-соединение, у них нет доступа в Интернет. Ему просто интересно, если при использовании PPPoE трафик, передаваемый через интерфейс, обслуживаемый этим PPPoE-сервером, будет идти только на сервер, или если он обслуживает пользователей через PPPoE, смогут ли пользователи с PPPoE напрямую общаться, не используя PPPoE-сервер. Честно говоря, в первый раз я не нашел в этом ничего особенно сложного.

gianluca Guest	#11 0 19.10.2004 19:52:00 Точно так всё и работает?

gianluca Guest	#12 0 23.10.2004 10:39:00 Какие новости по этому вопросу? Я немного протестировал, и да, весь трафик проходит через роутер и возвращается к другому PPPoE клиенту.

Hammy Guest	#13 0 24.10.2004 08:01:00 Спасибо.

gianluca Guest	#14 0 24.10.2004 16:02:00 Хэмми, твоя сеть соединяет людей, похожих на тех, кто у меня есть? Хотим настроить p2p-сервер, чтобы люди могли делиться файлами. Есть ли у тебя опыт в этом?

Hammy Guest	#15 0 30.10.2004 18:16:00 На самом деле, сейчас у меня нет своей сети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры