Ventajas competitivas de la

implementacin de PPPoE
Server / Client sobre MikroTik
DAVID ESCOBEDO RIOS.
COMUTEL PERU / MKE
Implementaciones comunes para control de acceso:
- HOTSPOT
* Administracin y control de trafico centralizado.
* Trafico de Broadcast.
* Vulnerabilidad media.
* Multidifusion sobre capa 2.
- TABLA ARP
* Administracin y control de trafico centralizado TEDIOSO
* Trafico de Broadcast.
* Muy vulnerable.
* Control de ancho de banda manual
* Multidifusion sobre capa 2.
Caractersticas PPPoE: (Point-to-Point Protocol over Ethernet - RFC 2516)
* Administracin y control de trafico flexible.
* Es posible realizar implementaciones con enrutamiento OSPF y MPLS sobre PPoE
* Trfico encapsulado de paquetes sobre Capa3, cero broadcast.
* Vulnerabilidad nula.
* No existe multidifusin, IP/32
* Conectividad mltiple y simultanea para servicios diferenciados.
* Soporta autentificacin asociada a External Radius Server y User Manager
* Control y administracin personalizada sobre el equipo del usuario. (MikroTik)
* Preparado para IPV6
* Encriptacin MPPE 40bit y MPPE 128bit RSA.
Funcionamiento Lgico:
PADI PPPoE Active Discovery Initialization
PADO PPPoE Active Discovery Offer
PADR PPPoE Active Discovery Request
PADS PPPoE Active Discovery Session confirmation
WORK AND OPERATION
PDAT PPPoE Active Discovery Terminate
Esquema topolgico: (All Mikrotik)
PPOE SERVER
1.1.1.1/32
Wlan1
1.1.1.2/32
PPPoE client
Ether1
192.168.1.1/30
DHCP SERVER
Wlan1
1.1.1.3/32
PPPoE client
Wlan1
1.1.1.4/32
PPPoE client
Ether1
192.168.2.1/30
DHCP SERVER
Ether1
192.168.3.1/24
DHCP SERVER
Wlan1
1.1.1.5/32
PPPoE client
Ether1
192.168.5.1/30
DHCP SERVER
Ether1
192.168.6.1/30
DHCP SERVER
Ether1
192.168.6.2/30
DHCP CLIENT
Wlan1
192.168.7.1/24
DHCP SERVER
Wlan1
1.1.1.6/32
PPPoE client
INTERNET SERVICE
NV2
Esquema topolgico: (Mixto)
PPOE SERVER
1.1.1.1/32
WIN/MAC/LINUX
1.1.1.2/32
PPPoE client
Wlan1
1.1.1.3/32
PPPoE client
Ether1
192.168.2.1/30
DHCP SERVER
Windos SO
1.1.1.5/32
PPPoE client
Ether1
192.168.6.1/24
DHCP SERVER
Ether1
192.168.6.2/30
DHCP CLIENT
Wlan1
1.1.1.6/32
PPPoE client
WIN/MAC/LINUX
1.1.1.7/32
PPPoE client
INTERNET SERVICE
WIN/MAC/LINUX
PPPoE clients
Ventajas competitivas PPPoE Server / Client:
1. Implementacin de reglas a todo nivel, muy personalizadas sobre el equipo
cliente.
2. Facilidad de implementacin de reglas sin afectar a TODOS los usuarios por un
requerimiento especifico.
3. Uso de protocolo NV2 y las ventajas que este involucra.
4. Eliminacin total de trafico de broadcast y propagacin de contenido no
deseado sobre la LAN
5. Por las caractersticas tcnicas de los CPE MikroTik, enlaces eficientes, estables y
seguros a distancias muy considerables.
6. Flexibilidad de administracin por la compatibilidad con Radius Server, User
manager, enrutamiento MPLS y OSPF.
7. Liberacin de carga de procesamiento al Router Core.
8. Ahorro en mantenimiento, consultora y/o desastres involuntarios.
9. Capacidad de crecimiento seguro, flexible y ordenado.
Configuracin PPPoE Server: (Acceso a Internet)
* IP de acceso a internet sobre la interface WAN, IPs DNS Server del proveedor, Gateway. (IP route), NAT .
* IP -> Firewall-> Enmascaramiento
Implementacin de PPPoE Server:
Implementacin de PPPoE Server: (Profiles y pool add.)
Configuracin de la interface Wlan sobre NV2
Configuracin del PPPoE client. (Conexin WIFI)
Configuracin del PPPoE client. (Interface)
Configuracin del PPPoE client. (Nat Masquerade)
Implementacin de la LAN para el cliente:
Referencias:
http://www.raspppoe.com/
http://www.mediafire.com/download/z5jjsbn2um5kcuj/PPPoE+for+Android_1.9.1.rar
http://support.apple.com/kb/HT2301?viewlocale=es_ES
http://wiki.mikrotik.com/wiki/Manual:Interface/PPPoE
http://wiki.mikrotik.com/wiki/Manual:MPLS_over_PPPoE
http://wiki.mikrotik.com/wiki/PPPOE_Server
http://wiki.mikrotik.com/wiki/Pppoe_server_with_profiles
http://wiki.mikrotik.com/wiki/OSPF_and_PPPoE_Setup
http://wiki.mikrotik.com/wiki/User_Manager/PPP_Example
http://wiki.mikrotik.com/wiki/Pppoe_with_external_radius
http://wiki.mikrotik.com/wiki/Creating_a_pppoe_server
http://wiki.mikrotik.com/wiki/Manual:IPv6_PD_over_PPP
http://wiki.mikrotik.com/wiki/User_Manager/4/PPP_Setup
GRACIAS ECUADOR !!!