IP PUBBLICI SU PPPOE SERVER

[sincerbex]

Salve,
avrei la necessità di caricare sul mio pppoe server la nuova classe di ip pubblici che ho acquistato. fin'ora utilizzavo un pool 172.23.0.100-172.23.0.200. ho provato con gli ip puibblici ed effettivamente i pppoe client ottengono l'ip pubblico ma la cpe del cliente non naviga. dove sbaglio???
grazie

[steste64]

Booo. ... a naso forse manca il routing sul server pppoe

ste

[sincerbex]

ma il server non fa il routing automaticamente rispetto ai client??
altre info:
nelle impostazioni del profile(del pppoe server) nel remote address caritp il pool di indirizzi, in local address invece?

attualmente il server ha 1indirizzo ip pubblico è quindi abilitato alla navigazione(nn so se può centrare qualcosa).

rimane sempre lo stesso problema le cpe nn navigano...

[steste64]

ma il server non fa il routing automaticamente rispetto ai client??
altre info:
nelle impostazioni del profile(del pppoe server) nel remote address caritp il pool di indirizzi, in local address invece?

attualmente il server ha 1indirizzo ip pubblico è quindi abilitato alla navigazione(nn so se può centrare qualcosa).

rimane sempre lo stesso problema le cpe nn navigano...

in local address io ho l'indirizzo IP del server che usa per navigare.

[xanio]

sull'interfaccia di ascolto del pppoe server, devi abilitare il proxy-arp.

[sincerbex]

ok grazie il client naviga.....xò:
1)se da qualsiasi client vado su ilmioip.it a tutti spunta l'ip pubblico del pppoe server
2)dall'esterno non riesco ad entrare nella cpe del cliente attraverso l'ip pubblico ne sulla porta 80 ne sulla 8291.
help me

[ppraz]

Prendiamola più alla larga:
-il pppoe-server ha tutte le rotte, per lui i client sono punto-punto, quindi ok
-il pppoe-server è anche il router che fa da frontiera con il tuo fornitore di accesso?
-hai IP tuoi (autonomous system) o dell'ISP?
-se sono dell'ISP, come te li consegna? Cioè, il primo degli IP è assegnato al router dell'ISP o ti ruotano una classe?
-fai attenzione a togliere qualunque "masquerade" che vada a impattare tutti i client che hanno IP pubblico (magari lasciala su quelli con IP privato, sempre che ne hai)

[sincerbex]

ciao e grazie per avermi risposto.. cerco di spiegarmi dettagliatamente.
questa la mia configurazione:
-fornitore fastweb in fibra
-ho acquistato una classe di ip pubblici di cui il primo è sul router che mi ha installato fastweb
il secondo ip pubblico mi hanno detto di metterlo sul mio pppoe server(cosa per me sbagliata per motivi di sicurezza), tutti gli altri ip pibblici li dovrei usare x i clienti.
questo è ciò che ho fatto io sul server:
-ip > pool xx.xx.xx.3-xx.xx.xx.62 (indirizzi pubblici)
-ppp > pppoeserver default profile=default-encription, one session per host=yes, interface=bridge1(verso i ponti)
-ppp > profile local address(metto l'ip privato del pppoe server ho il pubblico?? ho provato cn entrambi e funziona), remote address metto il pool precedentemente creato

poi faccio il masquerade sull ether1 che va verso il router di fastweb..
spero di essere stato chiaro

[ppraz]

ok allora devi solo togliere il masquerade e, come ha detto xanio, aggiungere il proxy arp
secondo me sarebbe stato meglio farti ruotare la classe pubblica sul tuo apparato
l'ip del pppoe è indifferente quale usi, ok il privato
puoi anche togliere l'ip pubblico al router tuo, non serve.

se hai modo di contattare l'helpdesk fatti ruotare la classe, così la gestisci tu, ti troverai meglio

[sincerbex]

si proxy-arp l'avevo già messo ma appena tolgo il masqerade sull'ether1 i client non navigano..
questa la configurazione:

Codice: Seleziona tutto

/interface pppoe-server server> print
Flags: X - disabled
0   service-name="pppoe" interface=bridge1 max-mtu=1480 max-mru=1480 mrru=1600
     authentication=pap,chap,mschap1,mschap2 keepalive-timeout=10
     one-session-per-host=no max-sessions=0 default-profile=default

Codice: Seleziona tutto

/ppp profile> print                       
Flags: * - default
0 * name="default" use-mpls=default use-compression=default
     use-vj-compression=default use-encryption=default only-one=default
     change-tcp-mss=yes address-list=""

1   name="5M" local-address=10.0.0.1 remote-address=ip_pubblici
     use-mpls=default use-compression=default use-vj-compression=default
     use-encryption=default only-one=default change-tcp-mss=default
     rate-limit=512K/5M address-list="" dns-server=8.8.8.8

2   name="pptp_profile" local-address=10.0.0.1 remote-address=pptp
     use-mpls=default use-compression=default use-vj-compression=default
     use-encryption=yes only-one=default change-tcp-mss=default
     address-list="" dns-server=8.8.8.8

[code/ip firewall nat> print
0 chain=srcnat action=masquerade src-address=10.0.0.0/24
][/code]

Codice: Seleziona tutto

28   chain=srcnat action=masquerade out-interface=ether1