PPPoE server или RADIUS

Внимание вопрос!!!Зачем тогда нужен PPPoE server (не на коммутаторах, а на Linux)!

PPPoE перенаправляет запросы на авторизацию на RADIUS, а сам занимается туннелированием трафика

В чем вообще отличие когда работает RADIUS и когда без него.

От схемы зависит, у тебя может быть 10-к PPPoE серверов на которых должны быть одинаковые учетки и проще всего производить авторизацию в одном месте (RADIUS) ну и с биллингом дружить проще

И я хочу на компе поднять PPPoE сервер и создать для пользователей несколько учеток допустим для 6 портов.

Для 6 учеток RADIUS тебе не нужен, настраивай в pap/chap-secrets

Есть приход от провайдера, втыкаю в коммутатор, есть сервер PPPoE настраиваю на нем учетки (правда не знаю как) и так же втыкаю его в коммутатор. И есть клиенты которые то же втыкаю в оставшиеся порты. И вот как мне сделать что бы коммутатор понимал что когда клиент хочет подключиться он вводит лог/пасс и что бы коммутатор спросил у сервака есть ли такой зверек или нет???

Вот тут я тебя перестал понимать. Коммутатор не трогай, он просто перекладывает фреймы с одного интерфеса на другой. Просто настраивай на клиентах PPPoE Client и смотри что будет.

P.S.Уберите к черту хохлокапчу!

Спасибо тебе огромное, что так быстро отреагировал!!!! Но если можно, объясни пожалуйста для тех кто в танке!!!Если ты говоришь, что коммутатор не трогай! То как мне тогда организовать вот эту схему: Это не для практического применения, а для понимания, может и реализую если ни лень будет!! Смотри, есть у меня учетка у провайдера которая мне дает доступ в инет(допустим на PPPoE). И есть у меня допустим 5-6 компов (на самом деле их около 200) И мне нужно стать дать всем этим компам доступ в инет.Но я хочу понять как это сделать что бы они выходили в инет через мой основной доступ, но со своими учетками PPPoE которые я им создам. Как мне это нужно реализовать учитывая то оборудование которое я говорил выше. То есть, что куда втыкать, а именно PPPoE сервак и остальные компы. Я так понимаю что тут еще участвует провайдерский маршрутизотор установленный у меня как основное устройство для обеспечения выходы в инет! Объясни пожалуйста на пальцах что куда втыкается. Я понимаю что от маршрутизатора в сервак и от него же в коммутатор.На серваке устанавливать PPPoE server и настраиваю pap/chap-secrets(Это если вкратце). Я просто не могу найти не одной статьи где бы описывалась данная реальзация. Как мне это сделать? Подскажи пожалуста!

Смотри, есть у меня учетка у провайдера которая мне дает доступ в инет(допустим на PPPoE). И есть у меня допустим 5-6 компов (на самом деле их около 200) И мне нужно стать дать всем этим компам доступ в инет.

Ставишь роутер (MikroTik hEX должно хватить), настраиваешь pppoe с провайдером, раздачу адресов по dhcp в локалку и включаешь NAT.

Провайдер тебе, скорее всего, выдает учетк для одного подключения и если ты все 200 клиентов попробуешь по ней подрубить, то работать будет только один (в лучшем случае).

На самом деле, в реале стоят Mikrotiki на них все это просто реализовавыется, так как прям на них есть PPPoE server. я хочу понять как это сделать если у меня коммутаторы без этих функций! Как мне это сделать ни фига не могу понять , куда что втыкать что бы все работало пр условии правильной настройки!

То есть либо коммутатор уровня L3 с функцией маршрутизации либо отдельно маршрутизатор. В маршрутизатор втыкаю Сервак и в маршрутизатор втыкаю коммутатор. Правильно?

я хочу понять как это сделать если у меня коммутаторы без этих функций!

если у тебя только коммутатор L2 и одна PPPoE учетка от провайдера, то без маршрутизатора не обойтись

То есть либо коммутатор уровня L3 с функцией маршрутизации либо отдельно маршрутизатор. В маршрутизатор втыкаю Сервак и в маршрутизатор втыкаю коммутатор. Правильно?

Что за «сервак»? У тебя должна получиться схема: ISP<->Router<->Switch<->LAN_Clients. На роутере запущен PPPoE Client в сторону провайдера, DHCP в сторону логалки и настроены Firewall с NAT. на клиентах просто получаешь адрес по DHCP

Дружище я тебя уже замучал. Но последний вопрос. Эту схему я прекрасно понимаю. Но вот как мне в нее ISP<->Router<->Switch<->LAN_Clients воткнуть PPPoE Server. на котором будут созданы дополнительные учетки PPPoE для LAN_Clients что бы они могли выходить в инет не зная мою основную учетку PPPoE для выхода в инет. То есть он вводит свой логин и пароль для доступа. И так понимаю что это должно выглядеть вот так ISP<->Router<->PPPoE Server(Linux)<>Switch<->LAN_Clients. Вообще это возможно учитывая что на провайдерском оборудовании не стоит блок на выход по одной учетке PPPoE больше одного MAC?

НУЖНО БОЛЬШЕ ВОСКЛИЦАТЕЛЬНЫХ ЗНАКОВ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ключевая проблема, что вы рассматриваете pptp сервер как средство авторизации пользователей, тогда как на самом деле это VPN сервер с туннелированием и шифрованием трафика. То что умеет пользователей авторизовывать

radius нужен для того, чтобы хранить всю нужную информацию о пользователе в одном месте, а не в куче мест сразу. Тогда разные сервисы и оборудование могут в одном месте все проверять.

да ладно, еще по-божески )

Просто целесообразно ли ставить RADIUS при условии не большой сети. Я просто хочу понять как это все реализовывается! И вообще возможно ли такая реализация ISP<->Router<->PPPoE Server(Linux)<>Switch<->LAN_Clients Где Router(Основная учетка PPPoE), PPPoE Server(Linux)(доп учетки для LAN Client’s)?

Это то понятно, что pptp это по сути VPN сервер.В этом то вся и фигня что как это сделать на серваке Linux?

Это тебе решать. Если у тебя один сервер и больше ничего, мало клиентов - то можно с radius не заморачиваться.

Сделай сначала как проще, потом будешь улучшать, когда с базой разберешься

Объясни, зачем тебе lan клиентов подключать по pppoe? У тебя telegram есть?

Да есть @Not_Found_Error_404

Вот настоящие вопросы ))