CONFIGURAR MDULO DE PPPOE EN CONJUNTO CON

MIKROTIK
En este tutorial explicaremos como funciona el mdulo de PPPoE de SeuqreISP que se
integra con la funcionalidad de PPPoE server de Mirkotik.
El mdulo est pensado para funcionar en conjunto con Mikrotik si o si. Est hecho de
esta manera para que la carga del servidor PPPoE pueda ser distribuida en varios
Mikrotik e incluso en varios nodos y puntos de la red del ISP. De esta forma se podra
tener una red ruteada y an tener PPPoE, todo centralizado en un nico servidor maestro
(radius) que en este caso sera SequreISP.
El esquema es muy sencillo, deber existir uno o ms equipos Mikrotik actuando como
PPPoE Server autenticando los usuarios contra SequreISP. La gestin completa de los
usuarios, su password, la ip que van a obtener, el control de ancho de banda, forwarding
de puertos y todo lo dems se har integramente desde SequreISP y su interfaz WEB. Es
decir el/los Mikrotik actuando como PPPoE Server se configura una nica vez y luego
el resto de altas y bajas sucede siempre en sequreISP.

INFRAESTRUCTURA DEL EJEMPLO

Vamos a asumir que tenemos un servidor SequreISP conectado a internet, con una IP
LAN 192.168.20.45. Y que adems tenemos varios clientes que queremos conectar va
PPPoE detrs de un equipo Mikrotik al cual le daremos la ip 192.168.20.2. Los clientes
van a utilizar ips dentro del rango 192.168.20.0/24 tambin, por lo que el mikrotik se
comportar como un bridge, pero sobre PPPoE
A continuacin los pasos a seguir.

PASO 1
Como primer medida tenemos que definir en el Mikrotik 2 interfaces, una para conectar
a los clientes, y otra para conectarnos haca el servidor SequreISP e internet.
En este ejemplo estamos usando la interface ether5 para conectar a los clientes.
Luego crearemos un bridge llamado bridge1 donde incluimos la interfaz que nos
conecta a internet y a SequreISP. La ip que le daremos al bridge1 ser 192.168.20.2/24
con puerta de enlace por defecto 192.168.20.45 (La ip de SequreISP).
Las ip que vamos a entregar a los clientes estarn definidas en cada contrato creado en
SequreISP.

interfase-final.jpg (33.28 KiB) Visto 1564 veces

/ip address

bridge-final.jpg (41.97 KiB) Visto 1564 veces

/interface bridge

PASO 2
En la configuracion del bridge tenemos que cambiar la opcion de arp a proxy-arp

sequreisp-radius1.jpg (46.02 KiB) Visto 1570 veces

PASO 3
Ahora salimos un instante del Mirkotik y vamos a la configuracin del lado de
SequreISP, del mdulo de PPPoE, esta ventana la encuentran accediendo al men de
mdulos y dentro de ste la opcin de PPPoE. Si no ven esta opcin dentro del men de
mdulos es porque el mdulo de PPPoE no esta activo, deben ponerse en contacto con
la parte comercial para adquirir y as activar el mdulo de PPPoE.
Una vez en la venta de configuracin del mdulo PPPoE, tenemos que configurar a
nuestro equipo Mikrotik como un cliente del servidor Radius de SequreISP.
Usamos como datos un nombre a eleccin para recordar que equipo estamos dando de
alta, la ip que asignamos al Mikrotik y una clave.

sequreisp-radius2.jpg (45.82 KiB) Visto 1570 veces

PASO 4
Debera quedar as esa configuracin, no se olviden de activar el servidor Radius y
aplicar los cambios

radius-final.jpg (46.41 KiB) Visto 1570 veces

/radius

PASO 5
Como prximo paso tenemos que configurar en el Mikrotik el servidor radius que
configuramos en el paso anterior.
En address debemos poner la ip del server SequreISP que en este ejemplo seria
192.168.20.45 y una contrasea que definimos en el paso anterior.

ppp-final.jpg (47.93 KiB) Visto 1564 veces

/ppp profile

PASO 6
El prximo paso es la configuracion del perfil de ppp que va a utilizar el pppoe-server el
cual vamos a usar el que esta por defecto que se llama default.
Cambiamos la Local address que definimos en el PASO 1 y la direccin de DNS que le
vamos a pasar a los clientes que puede ser la misma IP que la del server SequreISP(ya
que cuenta con servidor de DNS).
No olvidar poner el bridge1 que definimos en el PASO 1 para unir las redes.

pppoe-server-final.jpg (40.91 KiB) Visto 1570 veces

/interface pppoe-server

PASO 7
Como paso final quedaria configurar el servidor pppoe-server del mikrotik donde el
unico dato que vamos a cambiar es la interface donde va a escuchar el pppoe-server, en
este ejemplo es la ether5 del mikrotik.

Paso 8
Para probar el funcionamiento deben ahora activar PPPoE en un contrato, para esto
crean un contrato nuevo o van a la edicin de un contrato ya existente dentro de
SequreISP. Al final del formulario, luego de las opciones avanzadas debern ver unos
campos relacionados con la configuracin de PPPoE

pppoe_contrato1.jpg (46.24 KiB) Visto 1562 veces

All debemos activar la opcin de "Acceso por PPPoE" y luego asignar un nombre de
usuario y una contrasea.
Finalemente aplicamos los cambios y luego podremos probar desde una PC conectada al
Mikrotik de configurar una conexin PPPoE, usar el usuario y la contrasea que
acabmos de crear y si todo funciona bien debera entregarnos la IP que figura en el
contrato y deberamos poder navegar en Internet.
No duden en consultar en este topic para asistencia.
Saludos