Помогайте!В СЕТИ РОУТЕРЫ!

[masterY 5]

На серваке установлены FreeBSD+nodeny (DHCP сервер не поднят) !

 

Всё работало отлично до того момента когда в сеть абоны начали устанавливать роутеры! В нодени прописали диапазон ip 10.0.0.1 ,а роутеры раздают абонам 192.168.х.х!

В итоге абонн к билингу конектится а инета у него НЕТ!

 

Подскажите как с таким бороться?

[ucTuHa 199]

Быть такого не может, на компе на прямую работает, а на роутере нет. У вас статика? Зачем диапазон 10.0.0.1, вписали куда, в блокнот?

И как это, начали ставить ставить роутеры, а через время только поняли что не работает, или они на один день договорились?

[KaYot 3 606]

Правильно заданный вопрос обычно сам по себе решает проблему) В вашем случае просто непонятно, кто кому чего раздает и какого фига.

[masterY 5]

Так вот и я думаю какаето мистика!

абон конектится к серву по PPPoE я его вижу в биллинге под ип адресом 10.0.0.х ,а в подключении по локальной сети у него 192.168.137.х.

 

И инет у него не робит!

[tyoma 79]

все правильно

роутер отдает клиенту свой диапазон адресов....это принцип роутера

у вас нодени с авторизатором (програмкой) работает? если да, то нужно на роутере пробрасывать порт авторизации

[masterY 5]

1)в билинге у меня прописаны абонам ip адреса 10.0.0.х,DHCP сервера у меня нет,тоесть ip адреса я им раздать не могу!

Когда абон конектится к серваку через PPPoE он по этому протоколу получает адрес 10.0.0.х!

 

2)Вчера какой-то абон поставил роутер в сеть и всё пропало!PPPоЕ у абона есть а инета нету!

[masterY 5]

у меня нодени без авторизатора!

Абонн включил комп и подключил PPPoE и он в инете!

[tyoma 79]

получает не он, а внешний интерфейс роутера и получает от вашего ппое сервера 10.0.0.х

внутренний интерфейс отдает ему адрес 192.168.137.х.

 

ну тогда это просто п#$да вашему бизнесу

увы....но это жизнь

[masterY 5]

Подскажите что реально сделать можно?

[tyoma 79]

правильно настроить роутер

[masters 126]

PPPoE поднимаете на роутере, или с компа (сквозняком через роутер) ?

[masterY 5]

PPPoE на моем серваке,а роутер а какого нибудь абона,которого я и не знаю! и сейчас через его роутер гуляет вся моя сеть!!!

[masters 126]

обычная ситуация: абон не умеет настраивать роутер и воткнул его в сеть LAN-портом, чтобы подключаться к инету по Wi-Fi.

 

выход: найти абона, надавать по рукам и настроить ему роутер (поднять PPPoE с роутера).

[masterY 5]

Может мне какое нибудь правило прописать в ipfw чтобы диапазон 192.168.137.х ip адресов пропускал!

[masterY 5]

найти его мне не реально с 200 абонов и тупой сетью )) этот роутер даже не пингается))

[masters 126]

Может мне какое нибудь правило прописать в ipfw чтобы диапазон 192.168.137.х ip адресов пропускал!

 

Не поможет. Другой абон воткнет еще один роутер с другим диапазоном адресов, будете и его прописывать?

[masterY 5]

local# ipfw list

00050 allow tcp from any to me dst-port 22

00051 allow tcp from me 22 to any

00100 allow ip from 192.168.1.0/24 to 192.168.0.0/24

00100 allow ip from 10.0.0.0/24 to 192.168.0.0/24

00110 allow ip from any to any via lo0

00110 allow ip from 192.168.1.0/24 to 10.0.0.0/24

00120 skipto 1000 ip from me to any

00130 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17

00160 skipto 2000 ip from any to me

00200 skipto 500 ip from any to any via em0

00270 deny tcp from not table(0) to 90.183.101.0/24

00280 fwd 127.0.0.1,8081 tcp from table(35) to not me dst-port 80 in

00290 fwd 127.0.0.1,8082 tcp from not table(0) to not me dst-port 80 in

00300 skipto 4500 ip from any to any in

00400 skipto 450 ip from any to any recv em0

00420 divert 1 ip from any to any

00450 divert 2 ip from any to any

00490 allow ip from any to any

00500 skipto 32500 ip from any to any in

00510 divert 1 ip from any to any

00540 allow ip from any to any

01000 allow udp from any 53,7723 to any

01010 allow tcp from any to any setup keep-state

01020 allow udp from any to any keep-state

01100 allow ip from any to any

02000 check-state

02010 allow icmp from any to any

02020 allow tcp from any to any dst-port 22,80,443,5006

02030 allow tcp from table(101) to any dst-port 3306

02050 deny ip from any to any via em0

02060 allow udp from any to any dst-port 53,7723

02100 deny ip from any to any

04500 allow ip from any to table(100)

05000 deny ip from not table(0) to any

05001 skipto 5010 ip from table(127) to table(126)

05002 skipto 5030 ip from any to not table(2)

05003 deny ip from any to not table(1)

05004 pipe tablearg ip from table(21) to any

05005 deny ip from any to any

05010 pipe tablearg ip from table(127) to any

05030 deny tcp from table(15) to any dst-port 25

05400 pipe tablearg ip from table(11) to any

32000 deny ip from any to any

32490 deny ip from any to any

32500 allow ip from table(100) to any

33000 pipe tablearg ip from table(126) to table(127)

33001 skipto 33010 ip from not table(2) to any

33002 pipe tablearg ip from any to table(20)

33003 deny ip from any to any

33400 pipe tablearg ip from any to table(10)

33500 allow ip from 192.168.0.0/24 to any

33600 allow ip from 192.168.137.0/24 to any

65535 deny ip from any to any

 

Посмотрите может у меня сдесь что не так))

[DarkSpider 36]

обычная ситуация: абон не умеет настраивать роутер и воткнул его в сеть LAN-портом, чтобы подключаться к инету по Wi-Fi.

 

выход: найти абона, надавать по рукам и настроить ему роутер (поднять PPPoE с роутера).

Совершенно верно.

Ловим таких при помощи dhcpdrop.

С центральных коммутаторов можно определить мак откуда включался роутер.

И, кстати, он всегда чудно пингается по лан порту (обычно 192.168.Х.1)

 

Иногда просто ставлю ноуту 192.168.Х.254/24 и захожу на роутер (стандартные логин/пароль обычно не меняют) и снимаю dhcp-сервер, а так же меняю настройки по настроению. От названия вайфай сети, до адресации.

[holubets 43]

Питання таке:

Навіщо вам розбиратися з тими ІР?

РРРоЕ протокол побудований таким чином, що йому по-барабану яка у клієнта ІР локального підключення і чи вона є взагалі.

Тобто якщо клієнти є в різних підмережах(192.168.Х.Х чи 10.1.0.Х), то РРРоЕ все одно буде працювати, бо воно отримує(повинно отримувати) інші ІР ніж локальне підключення.

Якщо не отримує, значить ви щось нахомутали з підключеням і треба розбиратися чого воно не працює.

Плюс до того, якщо ви не в стані утримувати мережу в такій конфігурації, то її необхідно розділити на влани.

[masterY 5]

Кто может сделать DHCPdrop,что бы блокировать этих гадов!

[_WesT_ 1 016]

как то ваш логин не сосчитается с вашими познаниями.

[tyoma 79]

Кто может сделать DHCPdrop,что бы блокировать этих гадов!

 

root может

[madf 279]

ТС, вы не понимаете что такое DHCP, PPPoE, маршрутизация и NAT. Лучшее что вы можете сделать - пойти и изучить матчасть. Или обратиться к тому админу который строил вашу сеть.

"О боже, роутеры в сети!" - ой-ой-ой, а как же ваша сеть без роутеров работала?

[zulu_Radist 856]

это просто п#$да вашему бизнесу

увы....но это жизнь

под столом пи..ц

раздробить сеть на вланы, как миниум поставить один управляемый коммутатор, получить айпишку от вражеского роутера, посмотрет ь его МАС и уже в управляемом коммутаторе смотреть откуда прет. Если сеть тупая - берем ноут - ложим сеть половинками - сначала посередине потом еще и еще, пока ноут пингует роутер)

и вобще 200 абонов в одной подсети это мрак, как вы с флудом боретесь то?

[Br0vaMan 4]

это просто п#$да вашему бизнесу

увы....но это жизнь

под столом пи..ц

раздробить сеть на вланы, как миниум поставить один управляемый коммутатор, получить айпишку от вражеского роутера, посмотрет ь его МАС и уже в управляемом коммутаторе смотреть откуда прет. Если сеть тупая - берем ноут - ложим сеть половинками - сначала посередине потом еще и еще, пока ноут пингует роутер)

и вобще 200 абонов в одной подсети это мрак, как вы с флудом боретесь то?

Да раньше таким способом искали и мы флудерастов после грозы)))

но самое интересно !!!!!!!!!ВОпрос к ТС каким образом осуществляете ремонт !!!!!!!!!!!!!!!!!!!!! если нет вообще в сети Ip. Прийдя на ремонт монтажники что делают ))))) шаманят над кабелем подключиться по пппое или нет и каким образом проверяете 32 битами через пппое пингуете ???????????????????