Poner a todos los abonados en el mismo segmento con bridge y DHCP es simple de armar, pero no te da control real por cliente: ni autenticación individual, ni una forma fácil de cortarle el servicio a un abonado que no pagó sin tocar la conexión de todos los demás, ni un límite de sesión claro cuando un cliente se muda o cambia de equipo. PPPoE resuelve esto a nivel de protocolo — cada abonado tiene su propia sesión autenticada, independiente de la de todos los demás.
Creá el pool de IPs para abonados
Este es el rango de direcciones que se le van entregando a los abonados a medida que se conectan:
/ip pool add name=pppoe-pool ranges=10.20.0.10-10.20.0.250Creá un perfil PPP
El perfil define cómo es una sesión una vez conectada — la dirección propia del router dentro de esa sesión, y qué pool le asigna la dirección al abonado:
/ppp profile add name=subscriber-profile local-address=10.20.0.1 remote-address=pppoe-poolActivá el servidor PPPoE en la interfaz hacia los abonados
/interface pppoe-server server add interface=ether2 service-name=isp-pppoe disabled=noEsta es la interfaz a la que se conecta el equipo del abonado (su router u ONU) — no tu enlace hacia la WAN.
Agregá un secret por cada abonado
Cada abonado tiene su propio usuario y contraseña, ligados al perfil que creaste:
/ppp secret add name=customer1 password=xxx service=pppoe profile=subscriber-profileRepetí por cada abonado, o provisioná esto automáticamente desde tu sistema de facturación/OSS si manejás más de un puñado.
Por qué hacerlo así
Un segmento de DHCP compartido trata a cada abonado como un dispositivo anónimo en el mismo dominio de broadcast — no hay ninguna identidad a nivel de protocolo ligada a la conexión, solo una MAC que cualquiera puede falsificar y una IP que sigue asignada haya pagado la factura o no. PPPoE hace que cada conexión sea una sesión autenticada ligada a un abonado específico: deshabilitás un secret y la sesión de ese cliente se cae al instante, sin ningún efecto sobre la de nadie más. Esa es la diferencia entre "administrar una red" y "administrar cuentas de abonados individuales dentro de una red" — y es la segunda la que un ISP realmente necesita.
Cómo te ayuda MoniTik
MoniTik está pensado justamente para este tipo de despliegue — visibilidad de cada dispositivo y, donde aplica, de cada conexión de abonado, desde un solo panel en vez de saltar de router en router. Si corrés PPPoE a escala, tener historial de conexión y alertas por concentrador de acceso es la diferencia entre enterarte de una caída por tu monitoreo o por un llamado de soporte.
Mateo da soporte a ISPs inalámbricos que usan equipos MikroTik, desde la primera instalación hasta el soporte del día a día.