Nodeny + Mikrotik + DHCP

[argus78]

Начну издалека. Жили-были мы на Abillse, на нескольких микротиках подняты NASы, разбросанные территориально, в целом все устраивало, было PPPoE, захотелось IPoE. Железо умное не везде, поэтому о высоком, типа vlan-per-user, opt82 речь не идет.  Покупать модуль DHCP для Abillsa душила жаба, написать самим не хватало мозга. Перехали на Nodeny. Опять же почти все устраивает. Работает и PPPoE  и IPoE. Как это выглядит для пользователя: ну для PPPoE понятно, для IPoE - при попытке первый раз выйти в интернет, пользователя перенаправляет на страничку Веб-авторизации, пользователь вводит имя/пароль, мак пользователя на постоянной основе прописывается в базе - пользователь в интернете. Начал прикручивать NASы микротики. С PPPoE проблем не возникло. А вот с DHCP впадаю в ступор и туплю. Как передать биллингу mac пользователя? Может поднимать какой нибудь туннель между микротиком и биллингом? Но какой? Будет ли работать DHCP релей через интернет? или тоже запихивать в туннель? Или я вообще не в то направление иду? Да, Nodeny 49.32

Edited February 4, 2015 by argus78

[911]

скриптом лазить на микротик и выгружать арп таблицу?

[l1ght]

скриптом лазить на микротик и выгружать арп таблицу?

A DHCP при чому тут?

 

 

Будет ли работать DHCP релей через интернет?

Повинно працювати при умові, якщо ви даєте юзерам білі айпішки.

 

 

или тоже запихивать в туннель?

Тунель треба для того, щоб біллінг дізнався маршрут до юзерської мережі (якщо вже релеїти запроси) - та нормально відпрацьовував якщо видаєте сірі айпішки.

 

Усе пов'язано на маршрутах, зберіть стенд - та протестуйте, самі усе зрозумієте. 

[argus78]

скриптом лазить на микротик и выгружать арп таблицу?

а как ее сопоставить с именем паролем?

 

 

 

скриптом лазить на микротик и выгружать арп таблицу?

A DHCP при чому тут?

 

Ну так при том, мнеж DHCP надо одать mac пользователя

 

 

Адреса отдаю серые, т.е. однозначно relay в туннель? а какой тунель передаст внутри себя mac? смотрю в сторону микротиковского EoIP, но пока не найду как прикрутить его к линуксу

Edited February 4, 2015 by argus78

[911]

а микротиковский дхцп сервер чем плох?

[l1ght]

 

скриптом лазить на микротик и выгружать арп таблицу?

а как ее сопоставить с именем паролем?

 

 

 

скриптом лазить на микротик и выгружать арп таблицу?

A DHCP при чому тут?

 

Ну так при том, мнеж DHCP надо одать mac пользователя

 

 

Адреса отдаю серые, т.е. однозначно relay в туннель? а какой тунель передаст внутри себя mac? смотрю в сторону микротиковского EoIP, но пока не найду как прикрутить его к линуксу

 

Просто релей на мікротіку, не треба вам л2 тунель. Підійде навіть PPTP, вам тільки службовий трафік DHCP там гнати треба.

[argus78]

Для нормальной, первой авторизации, сервер с биллингом должен увидеть мак клиента

[John_Doe]

Для нормальной, первой авторизации, сервер с биллингом должен увидеть мак клиента

Авторизовать на морде и по remote_host из сессии забрать мак из арп таблицы микрота