fb logo  VK  Feed icon.svg  

Звоните нам: +375 (29) 3245385, +375 (29) 7505994, +375 (25) 9164238

Инструкция по настройке PPPoE сервера на MikroTik

опубликовал от 08 Март, 2013

Многие провайдеры предоставляют доступ в интернет тунелируя трафик пользователей с помощью L2TP, PPtP, PPPoE. Если у вас нет управляемых коммутаторов чтобы авторизовывать пользователей по порту в котором они находятся, то это пожалуй лучший способ предоставления услуг доступа. Кроме того трафик без тунелей может быть прослушан с помощь не хитрой ARP атаки на компьютере находящемся в вашем широковещательном домене. PPPoE поддерживает шифрование трафика в тунеле и паролей авторизации клиентов что сводит вероятность прослушивания трафика соседями из вашего широковещательного сегмента к минимуму.  Что лучше из протоколов тунелирования решать конечно вам, но я например считаю что удобнее для пользователя и провайдера использовать именно PPPoE.

Разберёмся почему:

  • Поддерживается большим количеством Ethernet маршрутизаторов.
  • Проще в настройке из-за того что сеть необязательно должна хорошо работать на 3 уровне OSI
  • Не требует указывать VPN сервер который пользователи никогда не могут запомнить
  • Самый большой провайдер страны предоставляет доступ к интернет по PPPoE и очень много пользоватей знают как настроить интернет лишний раз вас не дёргая звонками.
  • Не поддётся ARP спуфингу. Трафик PPPoE невозможно не только прослушать, но даже завернуть.

Итак зайдём в PPP/PPPoE Servers и нажмём плюсик чтобы создать PPPoE сервер. Выберем интерфейс, профиль по умолчанию, снимем галочки с pap, chap чтобы пароли не передавались открытым текстом.

 Профиль default можно изменить например добавив в Local Address IP шлюза для PPPoE (напимер в профиле Anlim шлюзом служит 10.23.0.1). Remote Address может служить диапазон адресов записанных в IP/Pool. Эта опция позволяет не задавать адресс каждому клиенту отдельно.

Можно также в профиле назначить для PPPoE соединения:

DNS Servers - сервера имён интернета

WINS Servers - сервера имён Windows

На вкладке Limits можно также настроить ограничения налагаемые на соединение:

Session timeout - продолжительность сессии

Idle Timeout - время простоя соединения до разъединения

Only One - если ставите галочку то можно создать только одно соединение с одного акаунта в Secrets

Создание списков пользователей для PPPoE, PPtP, L2TP, OpenVPN серверов MikroTik

Ещё вы можете у нас заказать платную настройку маршрутизатора.

Прочитано 58067 раз Последнее изменение Понедельник, 16 Июль 2018 00:09
Кардаш Александр Владимирович

Автор статей по настройке сетевого оборудования. Добрый айтишник!

Сайт: netflow.by

Другие материалы с нашего сайта:

Оставить комментарий

Убедитесь, что Вы ввели всю требуемую информацию, в поля, помеченные звёздочкой (*). HTML код не допустим. Сообщения проходят модерацию и могут быть не опубликованы, если не являются осмысленными или содержат в тексте бесполезную ссылку на другой сайт...

Комментарии к статьям:

  • Максим Кушнаренко Написал Максим Кушнаренко Июль 06, 2019 Поскольку пользователи социальных сетей используют соединения HTTPS, которые выхватить гораздо сложнее, то необходимо использовать новую…
  • bcloud Написал bcloud Июнь 17, 2019 Добрый день! Подскажите, пожалуйста, как решить проблему. У нас на фирме подключили такой модем, все…
  • Нур Написал Нур Апрель 30, 2019 работает на локалке, а по wifi на телефоне не работает
Услуги переустановки Windows с выездом по Минску
Установка Windows в Минске на ПК и MAC весьма востребованная услуга. Часто ввиду заражения вирусами или вредоносными программами, а также после случайно удаления системных файлов, операционная
Услуги по настройке маршрутизаторов MikroTik
Полноценное использование маршрутизатора MikroTik достигается только в результате его грамотной настройки. Неопытный специалист может очень долго провозиться с маршрутизатором, так и не заставив его
Услуги настройки Wi-Fi сети в Минске
Настроим любые Wi-Fi роутеры с выездом к вам. Современные компьютерные технологии предлагают пользователю все новые достижения, способные сделать работу с компьютером и сетью Интернет удобнее,
Услуги ремонта компьютеров с выездом по Минску
Каждый из нас хоть раз сталкивался с неожиданной поломкой компьютера, его комплектующих, или же выхода из строя программного обеспечения. Зачастую, это происходит в самый неподходящий момент: когда
Услуги восстановления данных в Минске
Hаши специалисты смогут помочь Вам восстановить информацию с выездом по Минску. Опытные сотрудники нашей компании помогут вернуть важные данные, соблюдая конфиденциальность и ваши интересы.
Услуги по настройке модемов Промсвязь
Настроим роутеры белорусских интернет провайдеров с выездом по Минску. Сегодня многие пользователи знакомы с беспроводными сетями, знают о преимуществах их использования. Однако дома у
«
»
  • 1
  • 2
  • 3
 rss  vk groupe

 

Нравится ли вам наш блог?


Microsoft инвестирует $1 млрд в искусственный интеллект OpenAI
Представители OpenAI заявили, что партнёрство с Microsoft поможет им заниматься искусственным интеллектом общего назначения (AGI), который считается Святым Граалем в данной области, способным к
Майнеры Южной Кореи украли электричества на 2.3 миллиарда долларов
Несколько дней назад мы публиковали любопытную аналитическую информацию, согласно которой выяснилось, что майнеры наносят России гигантский экономический ущерб. По данным «Россети Северный Кавказ»,
iPhone 2019 года не получат интерфейс USB Type-C
До сентября остаётся всё меньше времени, а это значит, что приближается осеннее мероприятие Apple, в рамках которого должны быть представлены новые iPhone. Согласно последним сообщениям, компания
Ryzen 9 3900X с поддержкой SMT и без сравнили с Intel Core i9-9900K в играх
Ryzen 9 3900X – на данный момент самый мощный настольной процессор семейства Matisse из доступных на рынке. Он имеет 12 ядер и 24 потока за счет поддержки технологии одновременной многопоточности или
Аналитики ухудшили прогноз по курсу акций Intel
На страницах сайта Seeking Alpha стали чаще появляться выдержки из аналитических записок, поскольку корпорация Intel о результатах второго квартала отчитается уже к утру четверга, а AMD ответит
WhatsApp появился на кнопочных устройствах
Популярный на смартфонах мессенджер WhatsApp ранее был доступен только на устройствах с сенсорным экраном, но его разработчики решили добавить функционала в современные "звонилки" и теперь его можно
В России могут запретить электронную почту
Использование электронной почты без идентификации может быть запрещено уже в скором времени. Такой законопроект недавно был представлен в Госдуму. В отосланном письме группа сенаторов вместе с
Вместо инвестиций в $600 млн Huawei уволила 600 сотрудников своей американской дочерней компании Futurewei
Несколько дней назад появились сведения о том, что сотни сотрудников Huawei в США могут лишиться своих рабочих мест. Подразделение исследований и разработок Huawei в США называется Futurewei, штат
«
»
  • 1
  • 2

Авторизация