fb logo  VK  Feed icon.svg  

Звоните нам: +375 (29) 6487878, +375 (29) 7733778, +375 (25) 9997887

Инструкция по настройке PPPoE сервера на MikroTik

опубликовал от 08 Март, 2013

Многие провайдеры предоставляют доступ в интернет тунелируя трафик пользователей с помощью L2TP, PPtP, PPPoE. Если у вас нет управляемых коммутаторов чтобы авторизовывать пользователей по порту в котором они находятся, то это пожалуй лучший способ предоставления услуг доступа. Кроме того трафик без тунелей может быть прослушан с помощь не хитрой ARP атаки на компьютере находящемся в вашем широковещательном домене. PPPoE поддерживает шифрование трафика в тунеле и паролей авторизации клиентов что сводит вероятность прослушивания трафика соседями из вашего широковещательного сегмента к минимуму.  Что лучше из протоколов тунелирования решать конечно вам, но я например считаю что удобнее для пользователя и провайдера использовать именно PPPoE.

Разберёмся почему:

  • Поддерживается большим количеством Ethernet маршрутизаторов.
  • Проще в настройке из-за того что сеть необязательно должна хорошо работать на 3 уровне OSI
  • Не требует указывать VPN сервер который пользователи никогда не могут запомнить
  • Самый большой провайдер страны предоставляет доступ к интернет по PPPoE и очень много пользоватей знают как настроить интернет лишний раз вас не дёргая звонками.
  • Не поддётся ARP спуфингу. Трафик PPPoE невозможно не только прослушать, но даже завернуть.

Итак зайдём в PPP/PPPoE Servers и нажмём плюсик чтобы создать PPPoE сервер. Выберем интерфейс, профиль по умолчанию, снимем галочки с pap, chap чтобы пароли не передавались открытым текстом.

 Профиль default можно изменить например добавив в Local Address IP шлюза для PPPoE (напимер в профиле Anlim шлюзом служит 10.23.0.1). Remote Address может служить диапазон адресов записанных в IP/Pool. Эта опция позволяет не задавать адресс каждому клиенту отдельно.

Можно также в профиле назначить для PPPoE соединения:

DNS Servers - сервера имён интернета

WINS Servers - сервера имён Windows

На вкладке Limits можно также настроить ограничения налагаемые на соединение:

Session timeout - продолжительность сессии

Idle Timeout - время простоя соединения до разъединения

Only One - если ставите галочку то можно создать только одно соединение с одного акаунта в Secrets

Создание списков пользователей для PPPoE, PPtP, L2TP, OpenVPN серверов MikroTik

Ещё вы можете у нас заказать платную настройку маршрутизатора.

Прочитано 60162 раз Последнее изменение Понедельник, 16 Июль 2018 00:09
Кардаш Александр Владимирович

Автор статей по настройке сетевого оборудования. Добрый айтишник!

Сайт: https://netflow.by

Другие материалы с нашего сайта:

Оставить комментарий

Убедитесь, что Вы ввели всю требуемую информацию, в поля, помеченные звёздочкой (*). HTML код не допустим. Сообщения проходят модерацию и могут быть не опубликованы, если не являются осмысленными или содержат в тексте бесполезную ссылку на другой сайт...

Комментарии к статьям:

  • Максим Кушнаренко Написал Максим Кушнаренко Июль 06, 2019 Поскольку пользователи социальных сетей используют соединения HTTPS, которые выхватить гораздо сложнее, то необходимо использовать новую…
  • bcloud Написал bcloud Июнь 17, 2019 Добрый день! Подскажите, пожалуйста, как решить проблему. У нас на фирме подключили такой модем, все…
  • Нур Написал Нур Апрель 30, 2019 работает на локалке, а по wifi на телефоне не работает
Услуги переустановки Windows с выездом по Минску
Установка Windows в Минске на ПК и MAC весьма востребованная услуга. Часто ввиду заражения вирусами или вредоносными программами, а также после случайно удаления системных файлов, операционная
Услуги по настройке маршрутизаторов MikroTik
Полноценное использование маршрутизатора MikroTik достигается только в результате его грамотной настройки. Неопытный специалист может очень долго провозиться с маршрутизатором, так и не заставив его
Услуги настройки Wi-Fi сети в Минске
Настроим любые Wi-Fi роутеры с выездом к вам. Современные компьютерные технологии предлагают пользователю все новые достижения, способные сделать работу с компьютером и сетью Интернет удобнее,
Услуги ремонта компьютеров с выездом по Минску
Каждый из нас хоть раз сталкивался с неожиданной поломкой компьютера, его комплектующих, или же выхода из строя программного обеспечения. Зачастую, это происходит в самый неподходящий момент: когда
Услуги восстановления данных в Минске
Hаши специалисты смогут помочь Вам восстановить информацию с выездом по Минску. Опытные сотрудники нашей компании помогут вернуть важные данные, соблюдая конфиденциальность и ваши интересы.
Услуги по настройке модемов Промсвязь
Настроим роутеры белорусских интернет провайдеров с выездом по Минску. Сегодня многие пользователи знакомы с беспроводными сетями, знают о преимуществах их использования. Однако дома у
«
»
  • 1
  • 2
  • 3
 rss  vk groupe

 

Нравится ли вам наш блог?


Цены на iPhone не вырастут благодаря Тиму Куку
Когда Тим Кук занял пост генерального директора Apple, многие отнеслись к этому назначению довольно скептически. Очевидно, свою роль сыграло практически полное отсутствие нового CEO в медийном поле.
Мониторинг температуры GPU, обновлённый поиск и смена названий виртуальных рабочих столов — что нового в Windows 10 (18963)
На днях вышла свежая инсайдерская сборка Windows 10 под номером 18963, которая пока доступна в рамках Fast Ring. И в ней, как оказалось, немало интересного. В частности, нововведения включают
Тим Кук пожаловался Трампу: пошлины навредят Apple и помогут Samsung
В прошедшую пятницу глава Apple Тим Кук отужинал вместе с Дональдом Трампом и обсудил американские пошлины на китайский импорт, передает Cnet. Топ-менеджер попытался донести до президента США, что
Раджа Кодури назвал MacBook Air образца 2013 года своим любимым ноутбуком
Курирующий в Intel вопросы разработки графических решений Раджа Кодури (Raja Koduri) на минувших выходных предавался не только ностальгии по временам былого величия ATI, где он успел поработать.
Ryzen 7 3800X на частоте 5.65 ГГц установил модельный рекорд Cinebench R11.5
Итальянский энтузиаст Hardware Numb3rs продолжает ставить эксперименты с процессором AMD Ryzen 7 3800X, который сочетает наличие восьми ядер и свободного множителя с 7-нм технологией изготовления. В
Раджа Кодури поддался ностальгии по временам Radeon 9700 Pro
По традиции, выходные Раджа Кодури (Raja Koduri) использует, чтобы выложить на своей странице в Twitter фотографии или комментарии, связанные с личными впечатлениями, а не служебной деятельностью.
Windows Core будет облачной операционной системой
Microsoft продолжает трудиться над своей операционной системой Windows Core для устройств Microsoft следующего поколения, которые включают в себя Surface Hub, HoloLens и грядущие складывающиеся
Обнаруженная в протоколе Bluetooth дыра позволяет прослушать миллионы устройств
В протоколе Bluetooth обнаружена новая уязвимость. Исследователи Даниель Антониоли (Daniele Antonioli), Нильс Оле Типпенхауэр (Nils Ole Tippenhauer) и Каспер Расмуссен (Kasper Rasmussen) обнаружили,
«
»
  • 1
  • 2

Авторизация