Вопросы по Mikrotik OS, RouterBoard и похожие.

[uraso]

но до тех пор пока юзер не подставит чужой мак

Да, мне вчера как раз подставили мак моего клиента и его ИП (на точках шифрования не было, а только фильтрация по маку) . Пришлось ввести шифрование.... Ну а дальше наверное и з hotspot буду разбираться.....

И теперь, я и хочу активировать hotspot

А не прийдется что-то помощнее 750 ставить ? Говорят что хотспот памяти требует больше?

[m-sat]

Для Wi-Fi в принципе мак - ип достаточно. В случае чего можно ключ сменить. А вот применить хотспот для проводной сети - это идея.

[alexandrov]

Да, мне вчера как раз подставили мак моего клиента и его ИП (на точках шифрования не было, а только фильтрация по маку) . Пришлось ввести шифрование.... Ну а дальше наверное и з hotspot буду разбираться.....

А не прийдется что-то помощнее 750 ставить ? Говорят что хотспот памяти требует больше?

завтра постараюсь провести первые полевые испытания :)

[uraso]

Нашёл скрипт для шейпера, реально и очень даже неплохо работающий. Mikrotik 3.22
http://pcrouter.ru/ipb/index.php?showtopic=433

К сожалению не открывается.....

[alexandrov]

Настроил hotspot, данные по пользователям берёт из freeradius, там же храняться данные по скорости, которую нужно установить пользователю. Так что можете спрашивать, как настроить связку mikrotik+hotspot+freeradius :)

В продакшн пока эту связку не стал запускать по одной причине: Единственное, что сейчас не могу придумать как сделать, так это чтобы пользователю можно было назначать разную скорость на разные диапазоны ип-адресов (у меня вышестоящий провайдер даёт разные скорости на свой пиринг). Есть вариант - опять вернуться к авторизации ip+mac и прописать вручную simple queue на каждого пользователя... Но тогда принцип хотспота теряеться. Единственное что получается тогда - так это то, что можно видеть кто сейчас сидит в Интернете и записывать данные о том, кто сколько скачал трафика.

[nmts]

К сожалению не открывается.....

Проверил. Открывается. Скрипт, вернее три скрипта, действительно дельные... Если у вас примерно такая конфигурация то это то что нужно (только проверить надо на какие интерфейсы вешать очереди Download и Upload, а так же ширину канала):
Mikrotik 3.22, на WAN интерфейсе висит модем, соеденение с провайдером через PPPoE (поднятый интерфейс "internet") 4 Мb/s, на LAN локалка, через мост на 2-х DWL 2100 база с Mikrotik, карточки G-550 и секторные AMOS9. Пользователи с DWL 2100+FA 20 из подсети (192.168.0.0/24), подключаются через VPN, интерфейсы получают имя user 1...и.т.д. и IP из 10.0.0.0/24. Используется маскардинг (NAT).

[uraso]

Проверил. Открывается.

Да, уже открывается....

[uraso]

Вопрос дилетантский: у меня на микротике поднято РРРоЕ соединение через модем подключённый бриджем к АДСЛ. Можно ли зайти на модем по ИП адресу чтоб проконтролировать качество линии? У меня не получается.... Говорят надо прописать маршрут.... Но как?

[m-sat]

Для начала надо что бы модем и eth микротика были в одной сети. И потом разрешить маскарадинг на эту сеть.

[alexandrov]

Вопрос дилетантский: у меня на микротике поднято РРРоЕ соединение через модем подключённый бриджем к АДСЛ. Можно ли зайти на модем по ИП адресу чтоб проконтролировать качество линии? У меня не получается.... Говорят надо прописать маршрут.... Но как?

IP -> Address Нажимаешь + и добавляешь ип адрес из подсети модема (например, модем 192.168.1.1 весит на ether1, ты добавляешь на ether1 ип адрес 192.168.1.2/24, дада, не забудь указать маску)

Чтобы проверить что микротик видит модем, заходишь в Tools -> Ping и пингуешь ип адрес модема. Если пинг есть то всё ок.

Далее IP -> Firewall, добавляешь правило в NAT следующего содержания:
Chain: srcnat
Src.Address: ип.адрес.твоего.компа
Out.Interface: интерфейс на котором весит модем
Action: masquerade

Всё!

[LUCKY]

А реально ли зделать авторизацию пользователей на Mikrotik IP + MAC ?
И чтоб указивать скорость не каждий раз , а только вибирать чтота вроди тарифа ?

[alexandrov]

А реально ли зделать авторизацию пользователей на Mikrotik IP + MAC ?
И чтоб указивать скорость не каждий раз , а только вибирать чтота вроди тарифа ?

реально

[LUCKY]

alexandrov, как ?

[uraso]

LUCKY

Прочитай форум, 2 варианта описано
http://www.lan23.ru/forum/showthread.php?t=1042&page=14
http://www.lan23.ru/forum/showthread.php?t=1042&page=15

[uraso]

Посмотреть в модем через NAT так пока и не получилось..... Модему вначале дал ип 192.168.1.2, прописал в ип адрес. Попробовал пинг модема через tols -получил. Ип моего компа, 192.168.1.24 прописал в фаерволе , указал интерфейс модема - WAN ether 1. Но к модему не достучался.... Может модему какой то другой адрес дать?