http://mikrotik.moscow Новое в теме PPPoE и сетевой мост одновременно. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 01:53:11 -0400 PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Окей, проблема решена, и я опишу решение, на случай, если кто-то окажется в подобной ситуации. Учитывайте, что мой MT бокс настроен как мост, без маршрутизации, и трафик проходит через Lan интерфейс в Wan интерфейс. Этот бокс также работает как DHCP-сервер, Transparent Proxy-сервер, занимается Traffic Shaping и теперь еще и как PPPoE-сервер (точка доступа). Удивительно, что может сделать маленькое ПО при пристойном железе. MikroTik ruleeeez. Проблема с transparent proxxy: правило dst nat слушало только на интерфейсе Lan, поэтому оно не слышало и не перенаправляло HTTP-запросы пользователей PPPoE на порт прокси. Мне пришлось изменить правило, чтобы оно слушало на “всех” интерфейсах, и это сработало. Надеюсь, я ничего плохого не наделал с точки зрения безопасности. Останавливаю сервис для не-PPPoE пользователей. Добавлено правило брандмауэра для моста, чтобы отбрасывать весь трафик, идущий с интерфейса Lan в Wan. Таким образом, трафик с PPPoE-интерфейсов будет проходить без фильтрации, но трафик с LAN в WAN будет отбрасываться, или его можно будет разрешить для некоторых пользователей, добавив правило accept для конкретных MAC-адресов выше правила отбрасывания всего трафика. Спасибо и удачи.
22.02.2005 11:51:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228784 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228784 Tue, 22 Feb 2005 11:51:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Спасибо большое за ответ. Если я настрою bridge так, чтобы он не перенаправлял некоторые протоколы, это остановит эти протоколы для всех пользователей, включая ppp? На брандмауэре bridge я могу фильтровать, но я не хочу отбрасывать pppoe-discovery и ssession, я хочу разрешить трафик ppp, и отбрасывать весь другой трафик, проходящий через bridge. Должен быть какой-нибудь простой способ остановить компьютеры от прохождения через этот bridge, если у них нет ppp-аккаунта??? Спасибо.
21.02.2005 17:28:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228783 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228783 Mon, 21 Feb 2005 17:28:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Ты можешь фильтровать трафик через бридж. На самом деле, аж в трех вариантах: Можно настроить параметр "передаваемые протоколы" в настройках бриджа (ты наверняка видел). Все пакеты через бридж также проходят обычный файрвол, где ты мог бы фильтровать. Есть специальный раздел "файрвол бриджа". Там, например, можно отбрасывать все PPPoE пакеты в бридже. Для этого нужно создать правила файрвола бриджа для отбрасывания MAC протоколов "pppoe-discovery" (0x8863) и "pppoe-session" (0x8864).
21.02.2005 12:14:00, cmit.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228782 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228782 Mon, 21 Feb 2005 12:14:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Да, я это прочитал, но я уже говорил, что этот MT бокс работает как мост, поэтому ему и так не нужен IP-адрес для функционирования. Значит, я не смогу заблокировать не-PPPoE пользователей, если не заставлю этот MT бокс работать как роутер? Есть ли способ фильтровать не-PPPoE и PPPoE пользователей в режиме моста?
21.02.2005 11:44:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228781 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228781 Mon, 21 Feb 2005 11:44:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
В таком случае, помощи ты всё равно особо не получишь… Короткий намек: RTFM… Там можно прочитать, что рекомендуется НЕ использовать IP-адрес на интерфейсах, используемых как PPPoE-сервер. Чтобы никто не мог использовать твое подключение без корректных данных ppp аутентификации…
21.02.2005 07:55:00, cmit.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228780 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228780 Mon, 21 Feb 2005 07:55:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Поднимаю! Это самый паршивый форум, который я когда-либо видел.
20.02.2005 21:00:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228779 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228779 Sun, 20 Feb 2005 21:00:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Почему, после настройки пользователей на PPPoE, они не перенаправляются на веб-прокси? Как сделать прозрачный прокси работающим для пользователей PPPoE? Кто-нибудь?
20.02.2005 00:27:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228778 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228778 Sun, 20 Feb 2005 00:27:00 -0500 RouterOS PPPoE и сетевой мост одновременно. RouterOS в форуме RouterOS.
Привет! У меня всё устроено так: Основной роутер → MT-бокс → AP → конечные пользователи. Вся маршрутизация делается на основном роутере, MT-бокс настроен как мост и выполняет функции управления трафиком/пользователями и прозрачного прокси-кэша. Получается, у меня мостовая сеть. Я экспериментировал с PPPoE, и мне удалось добавить одного пользователя – всё прошло логин и работает отлично. Вопрос в следующем: когда я добавлю всех пользователей по PPPoE, как мне остановить остальных пользователей, у которых нет PPPoE-аккаунта, от использования сети, как они сейчас это делают? Конечно, у меня настроен файрвол-бридж, разрешающий только желаемые MAC-адреса, таким образом я контролирую своих мостовых пользователей. Но если я заблокирую все MAC-адреса, я предполагаю, что они не смогут пройти через мост даже после логина по PPPoE.
19.02.2005 14:36:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228777 http://mikrotik.moscow/forum/forum57/60102-pppoe-i-setevoy-most-odnovremenno./message228777 Sat, 19 Feb 2005 14:36:00 -0500 RouterOS