http://mikrotik.moscow Новое в теме PPPoE, точки доступа и маршрутизация на основе политик. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 21:52:52 -0400 PPPoE, точки доступа и маршрутизация на основе политик. RouterOS в форуме RouterOS.
Хотя я не уверен, рекомендовано ли это или нет, я так сделал: используя 2.9.11, я запускаю hotspot и PPPoE на одном wlan интерфейсе (то есть с одним SSID – это было важно). Radius имеет radius accounting пакеты, которые могут сообщить вашему radius серверу, как долго пользователь был онлайн, и сколько они скачали. Можно настроить маршруты и флаги брандмауэра в radius (проверьте это в руководстве MikroTik) – это должно помочь вам с вашей настройкой "отфильтрованной" и "неотфильтрованной".
03.02.2006 04:34:00, Freman.]]> http://mikrotik.moscow/forum/forum57/63889-pppoe_-tochki-dostupa-i-marshrutizatsiya-na-osnove-politik./message246183 http://mikrotik.moscow/forum/forum57/63889-pppoe_-tochki-dostupa-i-marshrutizatsiya-na-osnove-politik./message246183 Fri, 03 Feb 2006 04:34:00 -0500 RouterOS PPPoE, точки доступа и маршрутизация на основе политик. RouterOS в форуме RouterOS.
Я в процессе развертывания WISP и буду использовать Mikrotik в качестве PPPoE-сервера, Hotspot-сервера и основного роутера для всей публичной сети. Планирую предоставлять обе услуги через один набор AP, все они будут подключаться к роутеру Mikrotik. Есть ли какие-то соображения безопасности при объединении PPPoE и Hotspot на одном интерфейсе? Может быть, лучше установить 2 сетевые карты и разделить сервисы по двум разным интерфейсам? Или это вообще не имеет значения, если они оба подключены к одному сетевому коммутатору? Или наличие двух разных интерфейсов, подключенных к одному коммутатору, само по себе проблематично?

Дополнительно, я хотел бы маршрутизировать трафик конечных пользователей через 2 разных интерфейса, в зависимости от сервиса, который клиент приобрел. Я предлагаю услугу фильтрации контента, и единственный способ, который я нашел для ее реализации, — это маршрутизировать трафик через отдельный подсеть и интерфейс на моем брандмауэре. Так что, по сути, если пользователь не хочет фильтрацию, его маршрутизируют через интерфейс A на Mikrotik, а если хочет — через интерфейс B. Оба набора пользователей будут подключаться через интерфейс C на Mikrotik (интерфейс, на котором находится PPPoE-сервер и Hotspot). Я планирую использовать свой RADIUS-сервер (TCC Radius) как для аутентификации, так и для учёта. Как лучше всего это реализовать?
01.02.2006 07:59:00, tsulczynski.]]> http://mikrotik.moscow/forum/forum57/63889-pppoe_-tochki-dostupa-i-marshrutizatsiya-na-osnove-politik./message246182 http://mikrotik.moscow/forum/forum57/63889-pppoe_-tochki-dostupa-i-marshrutizatsiya-na-osnove-politik./message246182 Wed, 01 Feb 2006 07:59:00 -0500 RouterOS