Jump to content

Окажите небольшую помощь для поднятия маленького ISP


Recommended Posts

Протокол DHCP является клиент-серверным, то есть в его работе участвуют клиент DHCP и сервер DHCP. Передача данных производится при помощи протокола UDP, при этом сервер принимает сообщения от клиентов на порт 67 и отправляет сообщения клиентам на порт 68.

Link to post
Share on other sites

отфильтровать примерно так. И пусть дятел ставит роутер наоборот хоть сто раз

deny    udp any 67 any any

 

Протокол DHCP является клиент-серверным, то есть в его работе участвуют клиент DHCP и сервер DHCP. Передача данных производится при помощи протокола UDP, при этом сервер принимает сообщения от клиентов на порт 67 и отправляет сообщения клиентам на порт 68.

Стесняюсь спросить а как от этого "дятла" придет запрос на тот самый клиент-серверный ДШСП если вы порубили 67 порт? И уж совсем логично шо если не пришел запрос, то ответа ждать можно до китайской пасхи

Link to post
Share on other sites

А вот в этом и есть проблема, нельзя указать что acl только для input. У длинка или экстрима можно, тут нельзя.

Разве что как по вашей ссылке сделать, отдельным правилом разрешить работу конкретного IP dhcp-сервера - но это жесткий костыль.

Link to post
Share on other sites

ну так в чем была проблема ! что юзер подключит свой роутер неправильно и начнет раздавать левые айпишники. можно побороть эту проблему с этим свичем.


ненада разрешать работу конкретного ДХСП сервера, нужно одним правилом закрыть дхсп сервер на порту у юзера

Link to post
Share on other sites

а вообще разговор начался с того что я теоретик и никак нельзя привязать юзера на порт!! статический мак, а 2 правила асл (одно забанить дхсп сервер на порту что бы не раздавал левые айпишники и второе правило разрешить конкретный Ip)

Link to post
Share on other sites

А вот в этом и есть проблема, нельзя указать что acl только для input. У длинка или экстрима можно, тут нельзя.

Разве что как по вашей ссылке сделать, отдельным правилом разрешить работу конкретного IP dhcp-сервера - но это жесткий костыль.

 

и ненада указывать на input !! там весь асл наботает на input и этого с головой достаточно! если ты с киева приглашаю в гости все покажу как работает!

Edited by dnn
Link to post
Share on other sites

ненада разрешать работу конкретного ДХСП сервера, нужно одним правилом закрыть дхсп сервер на порту у юзера

а 2 правила асл (одно забанить дхсп сервер на порту что бы не раздавал левые айпишники и второе правило разрешить конкретный Ip)

Ты уж как-то определись.

С простым правилом на блокировку 67ого порта у меня когда-то не срослось, блокировались и запросы клиента.

Link to post
Share on other sites

есть свободный 3348 !! поставь и попробуй . часть конфига. у меня работает 

 

заблокируем левый дхсп на 1 порту

 

IP access list dhcp
    deny    udp any 67 any any
    permit  any any any
 
interface etherne 1/e1
service-acl input dhcp
 
 
юзер на 1 порту прекрасно получает ip!
Edited by dnn
Link to post
Share on other sites

 

ненада разрешать работу конкретного ДХСП сервера, нужно одним правилом закрыть дхсп сервер на порту у юзера

а 2 правила асл (одно забанить дхсп сервер на порту что бы не раздавал левые айпишники и второе правило разрешить конкретный Ip)

Ты уж как-то определись.

С простым правилом на блокировку 67ого порта у меня когда-то не срослось, блокировались и запросы клиента.

 

ну так одно правило для дхсп другой разрешаем конкретный ip на порту.

Link to post
Share on other sites

Попробую в понедельник, может прошивка тогда старая была. Если работает - чудесно, про теоретика извиняюсь :)

Link to post
Share on other sites

Проверил, действительно работает.

На 33хх с помощью ip acl, на 34хх вообще с помощью консольной команды ip dhcp filtering.

 

Не работало из-за того самого неявного deny all которое dell применяет к каждому правилу..

Link to post
Share on other sites
  • 2 weeks later...

 

Здравствуйте!

 

Прошу небольшой помощи в поднятие небольшой сети, а точнее неких технических моментов. Решил сделать за лето все сам, но очень тяжело когда

не с кем об этом пообщаться :(

 

Есть 3 общаги по периметру в радиусе 50 метров, нужно их обеспечить интернетом по DHCP протоколу и привязкой ИП к порту на свиче (на крайняк PPTP)

Изначально ядро сети из микротика на X86 С 4-ма гигабитными карточками. Одна смотрит в интернет другие три в гигабитные порты свитчей

Между домами протянута оптика, стоят медиаконвертеры с выхода микротика на Dellовский свитчи.

Прокладка кабеля будет осуществляется внутри общаг. Еще не пробурил, но работаю над этим.

 

Сеть распространятся в теории практически не будет. По этому Микротик будет являться как маршрутизатор и NAS до 200 пользователей.

 

Все физически построенно, но для настройки мне нужно больше знаний, а крыша с дня на день едет по полной.

 

Нужен простой биллинг, желательно бесплатный (склоняюсь к Ubilling) который бы управлял полностью NASом для добавления новый пользователей, полосой пропускания, регистрацией по DHCP (PPTP), а биллинг бы просто включал и выключал юзеров каждый месяц по безлимитным тарифам + оплата за услуги принимались через терминал самообслуживания 24 NonStop или Приват24.

 

Подскажите правильно ли расположен биллинговый сервер? Могу ли я его использовать из под виртуалки для экономии места у себя дома?

Подойдет ли Ubilling для моих целей? Стоит уже начать копаться?

 

Есть альтернатива данному биллингу под названием Mikrobill который именно заточен под мои требования, но на вряд ли я когда либо искал легких путей,

к тому же он еще и платный :(

 

5cddf5b5c31c758b103996172d1b81bb.jpg

С биллингом могу помочь!
Link to post
Share on other sites
  • 1 month later...

Схема давно уже работает, спасибо тем кто откликался.

Есть еще вопрос по поводу вланов. На самом деле все прекрасно работает. Людям локалка не нужна по этому нужно позакрывать хоть как-то широковещательные дыры на каждом свиче.

Задача поделить один свич на 8 вланов, из них 6 портов в каждом влане. Как мне лучше поступить? Если даю людям посредством НАТ интернет, нужно ли мне агрегировать эти самые вланы на микротике?

Схема будет применяться к каждому свичу, то бишь каждый свич поделен на 8 вланов и они не должны общаться с такими же вланами на других свичах.

 

Я просто создаю 8 вланов на свиче и сажу туда 6 разных портов без тега в каждый влан, после этого стелю транк к микротику не закрепляя ип за каждым вланом. Правильно?

Edited by 2late
Link to post
Share on other sites
  • 6 months later...

Окажите помощь!!!!

Добрый вечер, помогите с выбором оборудования, и решением проблемы построения мережи.Хочу строить сеть в частном секторе. Проблема в следующем выбор медиаконвентора (особенно 1310 или 1510 нанометров, на какой волне работать). поставки электорэнергии к конвенторам и свечам на опору.

Link to post
Share on other sites

Окажите помощь!!!!

Добрый вечер, помогите с выбором оборудования, и решением проблемы построения мережи.Хочу строить сеть в частном секторе. Проблема в следующем выбор медиаконвентора (особенно 1310 или 1510 нанометров, на какой волне работать). поставки электорэнергии к конвенторам и свечам на опору.

1488 особенно в свете киселевской пропаганды, взлетит палюбе.

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...