VK Feed icon.svg

Звоните нам: +375 (29) 3245385, +375 (29) 7505994, +375 (25) 9164238

Инструкция по настройке PPPoE сервера на MikroTik

опубликовал от 08 Март, 2013

Многие провайдеры предоставляют доступ в интернет тунелируя трафик пользователей с помощью L2TP, PPtP, PPPoE. Если у вас нет управляемых коммутаторов чтобы авторизовывать пользователей по порту в котором они находятся, то это пожалуй лучший способ предоставления услуг доступа. Кроме того трафик без тунелей может быть прослушан с помощь не хитрой ARP атаки на компьютере находящемся в вашем широковещательном домене. PPPoE поддерживает шифрование трафика в тунеле и паролей авторизации клиентов что сводит вероятность прослушивания трафика соседями из вашего широковещательного сегмента к минимуму.  Что лучше из протоколов тунелирования решать конечно вам, но я например считаю что удобнее для пользователя и провайдера использовать именно PPPoE.

Разберёмся почему:

  • Поддерживается большим количеством Ethernet маршрутизаторов.
  • Проще в настройке из-за того что сеть необязательно должна хорошо работать на 3 уровне OSI
  • Не требует указывать VPN сервер который пользователи никогда не могут запомнить
  • Самый большой провайдер страны предоставляет доступ к интернет по PPPoE и очень много пользоватей знают как настроить интернет лишний раз вас не дёргая звонками.
  • Не поддётся ARP спуфингу. Трафик PPPoE невозможно не только прослушать, но даже завернуть.

Итак зайдём в PPP/PPPoE Servers и нажмём плюсик чтобы создать PPPoE сервер. Выберем интерфейс, профиль по умолчанию, снимем галочки с pap, chap чтобы пароли не передавались открытым текстом.

 Профиль default можно изменить например добавив в Local Address IP шлюза для PPPoE (напимер в профиле Anlim шлюзом служит 10.23.0.1). Remote Address может служить диапазон адресов записанных в IP/Pool. Эта опция позволяет не задавать адресс каждому клиенту отдельно.

Можно также в профиле назначить для PPPoE соединения:

DNS Servers - сервера имён интернета

WINS Servers - сервера имён Windows

На вкладке Limits можно также настроить ограничения налагаемые на соединение:

Session timeout - продолжительность сессии

Idle Timeout - время простоя соединения до разъединения

Only One - если ставите галочку то можно создать только одно соединение с одного акаунта в Secrets

Создание списков пользователей для PPPoE, PPtP, L2TP, OpenVPN серверов MikroTik

Ещё вы можете у нас заказать платную настройку маршрутизатора.

Прочитано 51494 раз Последнее изменение Понедельник, 16 Июль 2018 00:09
Кардаш Александр Владимирович

Автор статей по настройке сетевого оборудования. Добрый айтишник!

Сайт: https://netflow.by

Другие материалы с нашего сайта:

Оставить комментарий

Убедитесь, что Вы ввели всю требуемую информацию, в поля, помеченные звёздочкой (*). HTML код не допустим. Сообщения проходят модерацию и могут быть не опубликованы, если не являются осмысленными или содержат в тексте бесполезную ссылку на другой сайт...

Комментарии к статьям:

Услуги переустановки Windows с выездом по Минску
Установка Windows в Минске на ПК и MAC весьма востребованная услуга. Часто ввиду заражения вирусами или вредоносными программами, а также после случайно удаления системных файлов, операционная
Услуги по настройке маршрутизаторов MikroTik
Полноценное использование маршрутизатора MikroTik достигается только в результате его грамотной настройки. Неопытный специалист может очень долго провозиться с маршрутизатором, так и не заставив его
Услуги настройки Wi-Fi сети в Минске
Настроим любые Wi-Fi роутеры с выездом к вам. Современные компьютерные технологии предлагают пользователю все новые достижения, способные сделать работу с компьютером и сетью Интернет удобнее,
Услуги ремонта компьютеров с выездом по Минску
Каждый из нас хоть раз сталкивался с неожиданной поломкой компьютера, его комплектующих, или же выхода из строя программного обеспечения. Зачастую, это происходит в самый неподходящий момент: когда
Услуги восстановления данных в Минске
Hаши специалисты смогут помочь Вам восстановить информацию с выездом по Минску. Опытные сотрудники нашей компании помогут вернуть важные данные, соблюдая конфиденциальность и ваши интересы.
Услуги по настройке модемов Промсвязь
Настроим роутеры белорусских интернет провайдеров с выездом по Минску. Сегодня многие пользователи знакомы с беспроводными сетями, знают о преимуществах их использования. Однако дома у
«
»
  • 1
  • 2
  • 3
 rss  vk groupe

 

Нравится ли вам наш блог?


Уолл-стрит восприняла на ура отказ Intel от рынка модемов 5G
На этой неделе были получены и потеряны миллиарды долларов, когда самая большая технологическая игра в покер подошла к концу. Во вторник Apple и Qualcomm объявили, что достигли шестилетнего
Microsoft начала уведомлять пользователей о прекращении поддержки Windows 7
Некоторые пользователи сообщают, что Microsoft начала рассылать уведомления на компьютеры под управлением Windows 7, в которых она напоминает о скором окончании поддержки данной ОС. Поддержка
Microsoft решила ускорить «смерть» Windows 8
Компания Microsoft ранее сообщала, что поддержка операционной системы Windows 8 продлится до 2023 года. Однако теперь ситуация, похоже, изменилась. Сообщается, что корпорация намерена ускорить
5G-модем и восемь ядер Kryo 400 Series: рассекречен процессор Snapdragon 735
Необходимо сразу оговориться, что обнародованные данные носят неофициальный характер, а поэтому их достоверность остаётся под вопросом. Финальные характеристики чипа могут оказаться иными.
TSMC: переход от 7 нм к 5 нм повышает плотность размещения транзисторов на 80 %
Компания TSMC на этой неделе уже анонсировала освоение новой ступени литографических технологий, получившей условное обозначение N6. В пресс-релизе сообщалось, что данная ступень литографии будет
Эксперты оценили размеры дани, которой Qualcomm обложила Apple
Пока Intel озвучивала решение отказаться от разработки модемов для смартфонов, способных работать в сетях 5G, участники давнего конфликта в лице Apple и Qualcomm примирились, заключив многолетнее
Qualcomm закрывает проект с китайцами по созданию серверных процессоров на ARM
Идея перевода серверных вычислительных платформ на архитектуру ARM получила новый удар. На этот раз сильно не повезло китайской компании. Точнее, совместному предприятию между американской компанией
Процент выхода годных кристаллов для Ryzen 3000 примерно равен 70 %
Если верить слухам, то до старта продаж новых процессоров Ryzen 3000 остаётся чуть больше двух месяцев. Конечно же, уже ведётся массовое производство новинок, ведь компании AMD нужно иметь некоторый
«
»
  • 1
  • 2

Авторизация