Как настроить pppoe + группа белых IP?

Здравствуйте.
Немного не понимаю: провайдер дал группу адресов, затащили к нам оптику. Поставили какой-то коммутатор и смылись, ничего не пояснив. Напоследок паренек сказал что-то про PPPoE авторизацию.
Так вот, я нашел маршрутизатор, способный делать такую авторизацию... а что дальше-то? Я так понимаю, его нужно настроить в режиме bridge. А что дальше?

А дальше заводите серверы отдельным вланом в этот роутер и раздаете им настройки, выданные провайдером (вам же дали листок с адресами и прочими параметрами?).

Лучше конечно у провайдера уточнить =).

Айпишники дали, но на этом все. Ладно, буду разбираться, спасибо!

Мальчик монтажник может и не особо хорошо знает, поэтому в техподдержку тоже позвоните =)

Обычно выдают листок со всеми IP адресами.
В техподдержку обязательно надо позвонить.

Да не знают парни ничего, я их пытал уже. Притащили какие-то свитчи, сунули в стойку и свалили. Причем мы заказывали канал без авторизации, а уже после всего выяснилось, что Ростелеком не дает каналов без PPPoE авторизации и это при том, что ребята на всех уровнях уверяли, что все так и будет!
В техподдержке девочка сидит какая-то, которая только "перезагрузите" и знает.

Ребят, подскажите, чем отличается режим transparent от bridge маршрутизатора? И зачем в bridge мне нужно указывать ip адрес моста?

Давайте разберемся:

Вы просили белый IP адрес, который бы прописали в свойства сетевой карты?

Сейчас из-за недостатка пула адресов IP4 многие провайдеры предлагают PPPoE c выдачей постоянного IP адреса.
Т.e. подключаясь к сети Инета (вводя имя пользователя/пароль) вы получаете всегда постоянный IP

Linux вполне свободно может быть клиентом PPPoE, например http://nix.zeya.org/wiki/Настройка_PPPoE-соединения_в_Debian_Squeeze
Роутер тут лишний

Или вы хотите интернет раздавать через роутер?

Не, проблема немного в другом.
Провайдер дал мне белый диапазон /29, то есть 8 IP адресов и при этом мне необходимо проводить PPPoE авторизацию. Мне непонятно как это вообще можно осуществить. Мне нужно, чтобы я мог назначить все 6 адресов (адрес сети и ША я не считаю) своим серверам, которые не умеют (пока) делать PPPoE авторизацию. Просто не очень понятно что делать с этой авторизацией - как вообще нужно работать с таким провайдером?

То есть, если я правильно понял, каждое подключение по PPPoE получит свой IP из моего диапазона? Или же я могу однажды подключившись, больше не использовать PPPoE а просто назначить белые адреса серверам? Вот это неясно...

Опыта раньше не было: просто заводили линию, давали адреса и ставили коммутатор с vlan на нем - дальше уже все раскидывалось на сервера.

Очень мало исходных данных. А по поводу поддержки то даже если взяла трубку такая девушка, то вежливо просите переключить на специалиста который занимается вопросами настройки сети и тебя переключат - просто будьте более настройчивые.

Я думаю это как у нас, IPoE доступ в сеть интернет.
Это когда авторизация по IP(Mac).

Раз вам выдали диапазон адресов, значить надо к свичу подключить все ваши сервера и назначить им IP адреса из выданного диапазона.

Чтобы они вышли в интернет, надо возможно будет позвонить провайдеру или в личном кабинете разрешить доступ подключенным ПК.

diamond написал:

Не, проблема немного в другом.
Провайдер дал мне белый диапазон /29, то есть 8 IP адресов и при этом мне необходимо проводить PPPoE авторизацию. Мне непонятно как это вообще можно осуществить. Мне нужно, чтобы я мог назначить все 6 адресов (адрес сети и ША я не считаю) своим серверам, которые не умеют (пока) делать PPPoE авторизацию. Просто не очень понятно что делать с этой авторизацией - как вообще нужно работать с таким провайдером?

То есть, если я правильно понял, каждое подключение по PPPoE получит свой IP из моего диапазона? Или же я могу однажды подключившись, больше не использовать PPPoE а просто назначить белые адреса серверам? Вот это неясно...

Опыта раньше не было: просто заводили линию, давали адреса и ставили коммутатор с vlan на нем - дальше уже все раскидывалось на сервера.

Получается так, что провайдер предлагает вам самому поднять PPPoE - сервер?
Тогда всяко надо провайдера тормошить...

Не, свой сервер не нужно. :D Давайте я подробней опишу проблему и то, что я не понимаю.

Наша контора имеет 2 канала Интернет с 2 разными провайдерами, на 50 Мб/с и на 20 Мб/с. В общем-то раньше проблем не было: от них обоих заходила к нам оптика, втыкалась в медиаконвертер и работала исправно. Никаких глюков не было, просто я сетевой карте gate-сервера прописывал наши приобретенные белые IP, а затем правилами ipfw/divert NAT'ил их в соответствующие сервера в зависимости от того, на какой белый внешний IP пришел пакет. Сервера находились в DMZ, имели серые IP и наружу не светились. Вместо этого наружу смотрел один gate- сервер, с 2 картами (для 2 линий провайдера), для каждой из карт были прописаны IP (белые) alias'ами. (для соответствующего провайдера - своя карта и свои IP).

Это все работало надежно, как может работать FreeBSD 6 (годами), причем аптайм был 4 года (не вру - железо было "старым" и надежным, еще той, белой сборки, так что глючить нечему было). Gate- сервер удачно справлялся со своей обязанностью и есть не просил.

Но пришел 2014 год, пришел Ростелеком и окончательно купил нашего местного провайдера, у которого мы арендовали каналы. Заставили перезаключать договор, а вместе с тем впарили нам какие-то еще услуги, как то телефония VoIP, какие-то линии E1 для обычных телефонов и пр. Я не занимался договором, я лишь узнал, когда было уже поздно.

Суть в чем. Новый провайдер очень "крут" и не хочет отдавать нам трафик просто так, без какого-либо геморроя. Взамен, он требует PPPoE авторизации. Мы приобрели у него 8 белых IP, то есть, к примеру 112.112.112.112/29. А дальше что делать - мне не совсем понятно.
Руководство настояло на замене старого сервера и я решил обойтись малой кровью - мы приобрели Zyxel Zywall USG 300 с 8 LAN/WAN интерфейсами. Вещица дорогая, но надежная: у приятеля на соседней фирме такая трудится уже лет 5 и проблем нет, зато многие проблемы решает на раз. Я настроил ее, чтобы один интерфейс смотрел в DMZ, второй - на старого провайдера (нормального. без авторизации). Третий настроил на авторизацию PPPoE и подключил к конвертеру от нового провайдера. Вот тут начинается самое интересное: если указывать статику (к примеру, 112.112.112.113) в соединении PPPoE, то вываливается ошибка. Если динамику - то все хорошо, провайдер отдает мне IP 112.112.112.119 - то есть самый последний возможный.
В саппорте Ростелекома - одни дубы и девочки, на тех. спецов они не переключают (я пробовал не раз), твердят "пишите в helpdesk, мы рассмотрим в течение 10 дней". Я писал, спрашивал параметры подключения и что нужно дальше делать. Получил ответ, суть которого "мы хз что вам нужно, но если надо - мы дадим вам DLink DIR-100, настроим его и все пучком". Причем настроят на 1 белый IP, что мне и так не нужно. Естественно за деньги. Что такое DIR100 - я прекрасно знаю, глючнее штуки нет.

Поэтому я и спрашиваю тут - как с PPPoE авторизацией раздать белые адреса группе серверов? Один раз авторизоваться для каждого IP либо один раз авторизоваться и как-то назначить адреса? У вас не было такого опыта подключения?

Буду очень признателен.

Так тут проблема в том, что хз как оно у них реализовано. А так бы я вам сразу расписал по пунктам. Как вариант, попробуйте после установления pppoe-сессии дописать на интерфейс остальные адреса из диапазона. Вдруг заработает.
Ну и как эксперимент, попробуйте две pppoe-сессии поднять. Вдруг выдаст другой адрес.

Тогда хоть примерно будет понятно что делать =).


З.Ы. Работал я в одном местечковом провайдере, где менеджеры сначала договор заключат, а я как сисадмин должен был потом извернуться, чтобы как-то предоставить то, что уже продали..... Менеджеры делали вид, что не в курсе того, что бывает такое понятие как технические возможности.

Короче, вроде бы я разобрался. Пока вдуплял - понял, что нихрена по сетям я не знаю, так что заказал себе Олифера (люблю бумажные книги), буду читать и просвещаться.

Кому интересно - суть такова.
Провайдер требует авторизации, да, pppoe, и после успешной авторизации дает нам адрес с маской /0, то есть 255.255.255.255. По сути этот адрес нам и не нужен, дело в другом. Все наши 8 честно купленных адресов (вернее 6) маршрутизируются в этот адрес, то есть прилетают из него. А дальше все боле-менее очевидно: на маршрутизаторе прописываем маршруты, как то: если пакет идет на такой-то IP, то шлем его в порт такой-то...

Пока, как я понял, суть такова.

Такое может быть?

А мне казалось что надо сделать так:
- Подключить сервер в свитч от провайдера
- Настроить PoE соединение присвоив в ручную ip адрес из выданного диапазона. А также присвоить адреса: маску, шлюз, броадкаст, днс.
- Возможно при настройке PoE подключения потребуется ввести логин/пароль.

Аналогично, берется другой сервер и подключается к свитчу провайдера. Создается новое подключение pppoe на сервере (Linux or Windows). При создании вбиваются логин/пароль, настройки tcp-ip: ip адрес, маска, шлюз, днс и броадкаст. Разумеется ip адрес берется другой из списка который дал провайдер.

У тебя должны быть:
- ip адрес сервера провайдера к которому ты будешь конектится.
- логин/пароль для авторизации, который дал пров.

Может быть я сильно ошибаюсь.

Пробовал так, конечно же, вист колом - не устанавливается сессия PPPoE.

Возможно у них еще есть проверка MAC адреса сетевой карты.
Поэтому и не выходит.

Попробуйте еще так сделать:

1. Подключаетесь по pppoe и записываете адрес, маску, шлюз и т.д.

2. Делаете на роутере мост в pppoe (режим bridge наверное).

3. На серверах пишете адреса подсети с теми же шлюзом и маской.


Попытка не пытка =)

Пробовал. Я так понял, что адрес, который я получаю в PPPoE сессии - вообще какой-то левый. Он идет с маской /0 и причем из какой-то странной серой подсети 10.12.32.11. А маршрут по умолчанию - 78.0.0.1. ХЗ, короче, я голову сломал.
Пока вижу такой вариант: на маршрутизаторе поднимать сессию, писать правила и пакеты с нужными IP передавать на интерфейс, к примеру, 2 (из 4). На этот интерфейс вешать свитч, в него втыкать сервера с белыми IP. Только опять проблемы возникают - я ж маршрут по умолчанию прописать не могу на интерфейсах серверов. Поэтому приходится интерфейсу роутера давать фиктивный IP и еще одним правилом Policy Routing пакеты выкидывать обратно в PPPoE канал.

Суть в том, что из всех марштуризаторов что есть у нас в деревне это только Zywall USG серия умеет делать, а они дорогие. Дешевые DLink не умеют PolicyRouting, а посему руководству будет сложно объяснить, зачем мне еще 20-60 т.р. на какую-то железяку....

Одни проблемы с этим РТ, короче... Или я где-то туплю?