http://mikrotik.moscow Новое в теме DHCP-сервер с Radius форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 23:57:03 -0400 DHCP-сервер с Radius RouterOS в форуме RouterOS.
Для этой конфигурации я обнаружил, что лучше всего работает вот что: Установите DHCP-сервер на использование pool-2. Время аренды (Lease Timeout) установите небольшое, например, 240. Настройте Radius на отправку DEFAULT Access-Accept при сбое. Никаких других ответов по умолчанию отправлять не нужно. При успешной аутентификации по Radius, пусть Radius отправляет Framed-Pool=pool-1, Session-Timeout = 1200 (или больше). Это будет отправлять на pool-1 при успехе и на pool-2 при сбое. Единственная проблема с этой конфигурацией в том, что клиент упорно хочет сохранить тот же IP-адрес. То есть, если клиент был на pool-2, вы его аутентифицировали, и он не хочет получать новый адрес из pool-1. Обычно перезагрузка или что-то подобное решает эту проблему и заставляет его брать адрес из pool-1. Сейчас я экспериментирую с одним пулом, pool-1, но используя очереди для блокировки доступа. Установите очередь по умолчанию, которая может пропускать (почти) никакой трафик: 100 бит/100 бит. При успехе, пусть Radius отправит Rate-Limit 5M/5M, который переопределит очередь по умолчанию. Выглядит перспективно. Ещё одна проблема DHCP-Radius по сравнению с Hotspot-Radius в том, что в DHCP-Radius мы не можем программно получить MAC-адрес пользователя на страницах регистрации. С Hotspot у нас есть переменная MAC на HTML-страницах. С DHCP-Radius сервер Radius знает MAC, но веб-страница – нет. Было бы неплохо, если бы можно было перейти по IP-адресу Mikrotik и чтобы он показывал текущий MAC-адрес пользователю. Например: http://xxx.xxx.xxx.xxx/show-mac/ Ваш MAC: 00:11:33:22:11:33
11.04.2006 15:23:00, chris-oct.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276345 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276345 Tue, 11 Apr 2006 15:23:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Настройки пересылки {
 Пересылка {
   x.x.x.x;
   x.x.x.x;
 };
}; Так, сходу. Синтаксис может быть не идеальным.
11.04.2006 05:27:00, savage.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276344 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276344 Tue, 11 Apr 2006 05:27:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Не знаю сразу, но всё возможно. Пора гуглить.
10.04.2006 22:14:00, chris-oct.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276343 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276343 Mon, 10 Apr 2006 22:14:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Как бы ты настроил DNS-сервер, чтобы он перенаправлял все запросы на один IP-адрес?
10.04.2006 16:12:00, variable.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276342 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276342 Mon, 10 Apr 2006 16:12:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Можно заставить DNS-сервер для pool2 отправлять все DNS-запросы на один и тот же IP-адрес, который является страницей входа. Или можно настроить прозрачный прокси на pool2, который будет отправлять все запросы на страницу входа.
10.04.2006 14:53:00, chris-oct.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276341 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276341 Mon, 10 Apr 2006 14:53:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Как бы ты сделал так, чтобы pool2 отображал страницу входа?
07.04.2006 16:19:00, variable.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276340 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276340 Fri, 07 Apr 2006 16:19:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Отлично! Видел, что freeradius может устанавливать Acces-Accept по умолчанию – это именно то, что нам нужно. Спасибо!
06.04.2006 14:21:00, chris-oct.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276339 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276339 Thu, 06 Apr 2006 14:21:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Неаутентифицированным пользователям IP не выдастся. Ничего с этим не поделать. Но вместо отправки Access-Reject Radius-сервер может отправить Access-Accept с Framed-Pool = “pool2”.
06.04.2006 08:12:00, normis.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276338 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276338 Thu, 06 Apr 2006 08:12:00 -0400 RouterOS DHCP-сервер с Radius RouterOS в форуме RouterOS.
Используя DHCP-сервер с Radius, можно настроить так, чтобы DHCP-лизы получали только аутентифицированные MAC-адреса. Неаутентифицированным MAC-адресам IP не выдается. Есть ли способ настроить так, чтобы аутентифицированные пользователи брали лизы из "pool1", а неаутентифицированные – из "pool2"? Так мы сможем вывести страницу регистрации или другое уведомление для неаутентифицированных пользователей. Я нашел вот это, похожий вопрос: http://forum.mikrotik.com/t/dhcp-radius-hotspot/5810/1
05.04.2006 19:56:00, chris-oct.]]> http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276337 http://mikrotik.moscow/forum/forum57/69886-dhcp_server-s-radius/message276337 Wed, 05 Apr 2006 19:56:00 -0400 RouterOS