RadiusManager e utenze PPPoE

[wmupilo]

Salve, il mio primo post.
Cerco nel forum ma non sono riuscito a trovare risposte; Premetto la mia scarsa preparazione con RouterOS.
Non riesco a configurare DMA Radius Manager in modo da autorizzare le CPE che si loggano con PPPoE.

Ho una RB1100 con la quale riesco a gestire diverse CPE sia via autenticazione PPPoE che con Hotspot (creando Secrets in PPP oppure Users in Hotspot).

Ora, iniziando ad usare Radius Manager riesco a vedere "OnLine" i nuovi utenti inseriti nel Radius (ovviamente non presenti nella RB) .
Non riesco però a capire come mai a questi utenti (PPPoE) non venga assegnato un indirizzo IP (vedo 0.0.0.0) e quindi non navigano (speravo lo facesse la RB1100)
Altro comportamento strano è che il tempo OnLine degli utenti nel Radius (che risultano attivi) è sempre 00:00:00 - (il loro profilo è una flat senza scadenza)

Spero di essere stato sufficientemente chiaro (purtroppo alcuni tecnicismi non mi appartengono) e spero di aver incuriosito qualcuno!

Grazie dell'attenzione.

[ppraz]

Nella configurazione dell'utente assegnagli un IP statico oppure nella configurazione del servizio pppoe sul mikrotik assegna un pool di indirizzi da cui pescare l'ip

[wmupilo]

Grazie per la rapidità !!
- Nella RB esiste già un pool di indirizzi (che funziona sul server PPPoE) - se creo un secrets in mikrotik, l'utente (o la cpe) si logga correttamente! E' lo stesso pool quello che mi suggerisci o ne devo creare un'altro?

- Se metto IP statico nell'account sul radiusmanager... che classe dovrò utilizzare? La stessa del pool che sicuramente funziona in mikrotik? (se è così non va...)

Grazie ancora!

[ppraz]

Il pool è lo stesso, è un pool di ip e, nella definizione del pppoe-server tu glielo hai assegnato (così ti funzionano gli utenti con secret locale sulla rb)
Nel DMA radiusmanager quando dai un ip statico (occhio a non sovrapporlo alla classe che assegni tramite ip pool del pppoe-server) devi anche mettere la spunta su "usa ip statico" sennò il campo viene ignorato

[wmupilo]

Ho provato a mettere ip statico.
all'utente viene assegnato quell'ip come suggerito... ( grazie, altra info interessante) navigo correttamente se il cliente è da Hotspot, nessuna possibilità di navigare via PPPoE.
Il radius comunque non fa vedere tempo online, download / upload sono sempre uguali a 0Mb, ed ho notato che non traccia nessun log connessione. Posso solo vedere i MB totali di traffico.

Radius installato male?
Grazie.

[ppraz]

No credo sia installato bene ma devi intervenire sulla rb
mi dici che radius per hotspot funziona bene, per pppoe no
in che senso per pppoe non funziona?
autentica l'utente?
gli assegna l'ip che hai dichiarato in radius?
il log del mikrotik che dice?

[wmupilo]

10 punti a te!
Abbiamo risolto il problema dell'accesso pppoe:

nella RB --> PPPoE Servers, il mio servizio aveva come profilo di default (quello messo da chi mi ha installato la rb) un profilo che non aveva impostato ne local address ne remote.. ne niente.
Avendo i secrets... io davo profili diversi ai miei clienti, ecco perché loro navigavano.

Adesso l'utente si logga correttamente nel Radius.

Vedo OVVIAMENTE anche tempo online e download/upload
Rimane da capire come funzionano i log e il poter visualizzare segnale, SNR e ccq (da cpe ubiquiti)...

Grazie PPRAZ per la tua disponibilità anche di Domenica!!

[wmupilo]

... Manca Qalcosa..
dopo 10 minuti ho ricevuto:
dhcp1 deassigned ......
l'utente però naviga ...

[ppraz]

No aspetta il dhcp è in locale, il pppoe assegna indirizzi tramite un altro protocollo (pppoe appunto).
per visualizzare ccq, snr, ecc tramite il server pppoe e il radius non puoi, sono parametri relativi alla parte radio, quindi al "livello 2", come dire se il cavo ethernet si è allineato a 10 o 100 mbps
Quando parli di log cosa intendi? i log delle connessioni fatte dagli utenti? intendendo con questo
ip privato - ip pubblico/porta - data e ora
i log per le autorità giudiziarie insomma?

[wmupilo]

Buongiorno. Navigazione OK, grazie ai chiarimenti di PPraz!!
Nella sezione "Report":
Traffico globale : OK
Trova i dati del traffico: OK
Sintesi del traffico: OK
(riesco a visualizzare tutti i dati)
___
Per la parte "Report Connessioni" e "Log Autenticazione"... ogni interrogazione al Radius mi da sempre una tabella "vuota";
In "report connessioni" scelgo l'utente, il protocollo ed il periodo... ma per quanto riguarda ip e porte... posso lasciare vuoto?
non riesco ad usare queste interrogazioni.

Grazie.