controllo cpe dietro pppoe in disconnessione

[dragoalato1988]

salve ragazzi una domanda, attualmente utilizzo come cpe per i miei clienti delle nanostation m5 con connessione pppoe su un concentratore mikrotik. mi si è venuta a creare l'esigenza di creare dei profili prepagati e che quindi al termine del tempo acquistato devono chiudere la connessione, ovviamente gestito tutto con radius. ho notato una cosa, quando scade un profilo la cpe rimane connessa alla BTS mentre il collegamento pppoe arriva continuamente al concentratore ma non viene accettato perche scaduto. quello che vorrei è poter accedere all'antenna anche se il profilo dell'utente è scaduto, cosi da sapere se l'apparato è acceso o meno. secondo voi è possibile in qualche modo? spero di trovare risposte a questa mia domanda. grazie

[g.marocchio]

Ciao. puoi aggiungere un ip aliasing su una sottorete privata sulle NS5 in modo da poterci arrivare anche se il pppoe è scollegato.


Saluti

PS: non mi pare si possa metterci un default gateway... quindi devi giocare un'attimino per poterci entrare..!
PS2: se hai routerOs 5 su tuo concetratore PPPoE puoi fare un tunnel SSH e entrarci.

[dragoalato1988]

ti ringrazio per la risposta, non ho capito molto il dafarsi, comunque preferirei raggiungere l'antenna anche tramite porta 80.
cosa mi consigli?

[g.marocchio]

si lo fai così.

da un client linux puoi fare tipo:

ssh -L 8080:ip_cpe_privato:80 admin@pppoe-concentratore

buon lavoro!

[dragoalato1988]

mmmm sarà ma mi sono perso proprio sul capire il sistema di funzionamento dei tuoi passaggi.
visto che forse è un problema che potrebbe interessare a piu persone oltre a me, ti chiedo se è possibile spiegare un po piu in dettaglio questa configurazione che mi consigli. ti ringrazio infinitamente.

[piciccia]

Con RouterOS basta mettere nel DHCP una classless-route (Option code 121).
Gli mandi una rotta specifica sulla sottorete privata e la raggiungi tranquillamente.
Ma con Ubiquiti non so se l'accetta e comuque non me ne frega niente, è un problema per www.ubntitalia.net ;-)

Saluti
C.

[g.marocchio]

Con RouterOS basta mettere nel DHCP una classless-route (Option code 121).
Gli mandi una rotta specifica sulla sottorete privata e la raggiungi tranquillamente.
Ma con Ubiquiti non so se l'accetta e comuque non me ne frega niente, è un problema per http://www.ubntitalia.net ;-)

Saluti
C.

il problema sono proprio questi apparati entry-level

[vlad8]

salve ragazzi una domanda, attualmente utilizzo come cpe per i miei clienti delle nanostation m5 con connessione pppoe su un concentratore mikrotik. mi si è venuta a creare l'esigenza di creare dei profili prepagati e che quindi al termine del tempo acquistato devono chiudere la connessione, ovviamente gestito tutto con radius. ho notato una cosa, quando scade un profilo la cpe rimane connessa alla BTS mentre il collegamento pppoe arriva continuamente al concentratore ma non viene accettato perche scaduto. quello che vorrei è poter accedere all'antenna anche se il profilo dell'utente è scaduto, cosi da sapere se l'apparato è acceso o meno. secondo voi è possibile in qualche modo? spero di trovare risposte a questa mia domanda. grazie

scusa una cosa forse sono io che sono stanco...una volta scaduto il periodo l'account viene disabilitato sul radius giusto? tu continui a vedere tentativi di autenticazione quindi l'apparato è certamente acceso

[dragoalato1988]

ciao, bè non è corretto dire che l'apparato viene disabilitato. diciamo che viene rifiutata la sua autenticazione. oltre a questo vedo che sulla bts la cpe è presente agganciata correttamente. mentre sul pppoe vedo i tentativi di autenticazione che vengono poi rifiutati. il mio problema è che le cpe dei clienti scaduti non riuscendo ad avere un ip alternativo non mi permettono di entrare nella GUI. questo è quello che vorrei fare. grazie per la risposta comunque

[vlad8]

se vuoi ho un idea:
nel momento in cui vedi che le autenticazioni falliscono e che quindi il periodo è terminato, riabiliti l'account e sul pppoe concentrator metti una regola di firewall che per mette solo a te di accedere all'antenna, di conseguenza tu la raggiungi ma il cliente non riesce a navigare