elt 0 Posted 2010-06-05 13:39:49 Share Posted 2010-06-05 13:39:49 а ничего - во первых есть понятие вланов, а во вторых есть dhcp snooping dhcp snooping в этой функции есть привязка на порту мак айпи и в каких свичах? Link to post Share on other sites
roger 12 Posted 2010-06-06 15:30:15 Share Posted 2010-06-06 15:30:15 А мы просто используем DHCP чтобы адреса вручную не вводить и чтобы исключить возможные ошибки при вводе айпишников на конечных устройствах,ну может где статиком нада прибить, потом по маку прибиваем статику,а секрьюрити совершенно по другому обеспечиваем - может мы неправильные какието? Link to post Share on other sites
yanka 9 Posted 2010-06-06 21:38:58 Share Posted 2010-06-06 21:38:58 Скажите пожалуйста а как Вы обеспечиваете секюрити? А еще может у кого есть опыт.. можно ли сделав привязку по маку или мак+айпи на порту раздать дхцп пользователю, а? Link to post Share on other sites
nicelife 80 Posted 2010-06-07 01:25:54 Share Posted 2010-06-07 01:25:54 у всех как я посмотрю управлялки красавчиком, дхсп.. а айпи статикой выдаются или как есть? если как есть, это незаконно и сеть неконтролируема и не диагностируема если статика - как быь в привязкой маков? ведь когда нужно дхсп - при смене сетевой - при перестановке системы от необходимости разговора с абонентом при смене сетвеой дхсп не избавит перестанвка... ну а как будет это ваше дхсп работать, если кто то статитчески напишет у себя айпи чужой? а если сеть мыльничные сегменты то вопрсо просто глупый имхо статика это вы все серьезно или просто такой "смешной" юмор которого я не понял? мне кажется, что это бот рандомайзом не связанные фразы между собой накидал в сообщение Link to post Share on other sites
nicelife 80 Posted 2010-06-07 01:27:17 Share Posted 2010-06-07 01:27:17 Скажите пожалуйста а как Вы обеспечиваете секюрити? А еще может у кого есть опыт.. можно ли сделав привязку по маку или мак+айпи на порту раздать дхцп пользователю, а? можно и нужно, л2 + дхцп сервер Link to post Share on other sites
icecybe 35 Posted 2010-06-07 06:44:42 Share Posted 2010-06-07 06:44:42 vlan до клиента, каждому подробное видео на диске d: с созданием ппое сесий или впн, или решение проблем с подключениями. Не нужна ни статика ни dhcp. Link to post Share on other sites
nightfly 1,221 Posted 2010-06-07 08:05:31 Share Posted 2010-06-07 08:05:31 юмор вот тут, а вообще вы хотите об этом поговорить? вы хотя бы с матчастью ознакомились перед тем как огрызаться. vlan per user + port to mac binding решают все высосанные из пальца проблемы в не совсем пионерных сетях. Разбираем построчно: у всех как я посмотрю управлялки [sarcasm]не блин, хабы ценовой категории "тры на рубэль"[/sarcasm] красавчиком, дхсп.. бодрячком пацанчики (С) а айпи статикой выдаются или как есть? я так понимаю под "как есть" вы подразумеваете из пула? Ну допустим статикой, с раутами и прочими плюшками. если как есть, это незаконно и сеть неконтролируема и не диагностируема Можно ссылку на этот закон? Не, реально интересно что пропустила моя юридическая сущность Типа закон "УК Украины 122.5 - раздача айпишек из пула карается сроком от 2 до 3 лет или исправительными работами на тот же срок" - так чтоли понимать? Про неконтролируема / недиагностируема это тоже смешно пошутили, но оставим это на потом. если статика - как быь в привязкой маков? Внезапно ввели в диссоциативный ступор Ну очевидно что arp (для хоста) + hardware ethernet (для dhcpd) + port to mac binding (для свича) для единичного хоста. А как вы себе это представляли? ведь когда нужно дхсп кажись вы не совсем понимаете вообще зачем оно нужно, впрочем оставим на вашей совести. - при смене сетевой - при перестановке системы от необходимости разговора с абонентом при смене сетвеой дхсп не избавит При переустановке системы как раз избавит ибо допустим винда таки по дефолту надеется на "автоматическое получение IP адреса", а что - вы знаете методику вообще изолирующую от абонентов? ну а как будет это ваше дхсп работать, если кто то статитчески напишет у себя айпи чужой? да как и работало - а в чем проблема? а если сеть мыльничные сегменты то вопрсо просто глупый если мыльничная инфраструктура - то все в принципе глупо. Вы все еще хотите продолжать? Link to post Share on other sites
si__ 64 Posted 2010-06-07 08:25:51 Share Posted 2010-06-07 08:25:51 хе хе Миша, всё ... © Анука покажите мне сеточку с "vlan per user + port to mac binding" иначе всё написанное вами расцениваю, как бред (с). Link to post Share on other sites
nightfly 1,221 Posted 2010-06-07 08:57:04 Share Posted 2010-06-07 08:57:04 вам с собой завернуть или тут есть будете? Link to post Share on other sites
Prime 51 Posted 2010-06-07 11:17:00 Share Posted 2010-06-07 11:17:00 (edited) hotlinking..... Edited 2010-06-07 14:43:58 by Sanchezz Link to post Share on other sites
si__ 64 Posted 2010-06-07 16:05:38 Share Posted 2010-06-07 16:05:38 вам с собой завернуть или тут есть будете? оставляю это на ваше усмотрение ну где названия. где сети более 1000 обманентов с влан пер юзер в украине? Link to post Share on other sites
nightfly 1,221 Posted 2010-06-07 16:49:34 Share Posted 2010-06-07 16:49:34 оставляю это на ваше усмотрение значит тут есть будете ну где названия. где сети более 1000 обманентов с влан пер юзер в украине? Обоснуйте (С) невозможность С другой стороны отлично наблюдаю у себя на бОльших количествах абонентов vlan per user, как и у многих дружественных провайдеров. Невозможного абсолютно ничего не вижу. Ну возможно кроме того что не все пионеры не могут себе позволить всю сеть на нормальных Л2/Л3 дивайзах. К сожалению вашей аргументации невозможности прибивания маков к портам свича и при этом изоляции пользователей между собой что-то не вижу ниразу. Link to post Share on other sites
si__ 64 Posted 2010-06-08 19:43:36 Share Posted 2010-06-08 19:43:36 вы не отвечаете на мой вопрос )) Примеры сетей в студию. триолан, билайн, воля, айрбайтс - где там влан пер порт? а как встати у вас с использованием IP? кпд 25%? и это накануне окончания PI в RIPE? или используете L2 на доступе и агрегируете несколько L2 на L3-свиче? так нет, не получится так, привязочка нужна. слишком теоретизированная и нереальная для 100 мегабит-с за 75 грн. Link to post Share on other sites
Neelix 33 Posted 2010-06-08 19:58:10 Share Posted 2010-06-08 19:58:10 или используете L2 на доступе и агрегируете несколько L2 на L3-свиче? так нет, не получится так, привязочка нужна. Почему?! У вас Surecom L3? Link to post Share on other sites
nightfly 1,221 Posted 2010-06-08 21:53:07 Share Posted 2010-06-08 21:53:07 вы не отвечаете на мой вопрос )) не вижу вопроса как такового - вижу просто какие-то странные намеки и астральные теории. а как встати у вас с использованием IP? кпд 25%? и это накануне окончания PI в RIPE? а это тут причем? (внезапно подумалось что хорошо бы и эту тему зацепить?) слишком теоретизированная и нереальная для 100 мегабит-с за 75 грн. а это тут причем? (внезапно решилось обсудить еще и прибивание тарифов к порту?) Юноша - успокойтесь, пользуйтесь дальше своими DES-1008D, и перестаньте теоретизировать. Все будет хорошо, уймитесь уже. Link to post Share on other sites
si__ 64 Posted 2010-06-09 05:51:24 Share Posted 2010-06-09 05:51:24 Не не не, уважаемый. Вопрос был - "Какие сети в украине предоставялют vlan per user?" Вы не него не отвечаете. Это позволяет не принимать в серьёз и остальные положения вашей терории. Link to post Share on other sites
nightfly 1,221 Posted 2010-06-27 20:01:03 Share Posted 2010-06-27 20:01:03 продолжайте, очень захватывающе. Link to post Share on other sites
chupyc 9 Posted 2010-06-27 23:42:06 Share Posted 2010-06-27 23:42:06 Не не не, уважаемый. Вопрос был - "Какие сети в украине предоставялют vlan per user?" Вы не него не отвечаете. Это позволяет не принимать в серьёз и остальные положения вашей терории. Поверьте есть! И не маленькие 2000-4000 абонов Link to post Share on other sites
Mobil 66 Posted 2010-08-27 21:44:18 Share Posted 2010-08-27 21:44:18 vlan до клиента, каждому подробное видео на диске d: с созданием ппое сесий или впн, или решение проблем с подключениями. Не нужна ни статика ни dhcp. а хватит кол-во вланов при таком раскладе? Link to post Share on other sites
Den_LocalNet 1,472 Posted 2010-08-27 22:07:39 Share Posted 2010-08-27 22:07:39 vlan до клиента, каждому подробное видео на диске d: с созданием ппое сесий или впн, или решение проблем с подключениями. Не нужна ни статика ни dhcp. а хватит кол-во вланов при таком раскладе? QinQ еще не проходили? что мешает сегментировать? Link to post Share on other sites
Den_LocalNet 1,472 Posted 2010-08-27 22:09:43 Share Posted 2010-08-27 22:09:43 а как встати у вас с использованием IP? кпд 25%? и это накануне окончания PI в RIPE? ip unn for svi - Cisco Super Vlan - хуавей/длинк и др вендоры Знакомьтесь, полезно. Возможно у себя в вики напишите про BSVlan )) Link to post Share on other sites
mlevel 52 Posted 2010-11-02 16:04:37 Share Posted 2010-11-02 16:04:37 Питання, якщо використовую DHCP opt. 82, чи можу паралельно використовувати статичні адреси? наприклад коли абон. введе собі правильні статичні налаштування. P.S. Хтось ISC зв'язував з базою даних? Link to post Share on other sites
karlson 0 Posted 2011-02-25 21:40:48 Share Posted 2011-02-25 21:40:48 Питання, якщо використовую DHCP opt. 82, чи можу паралельно використовувати статичні адреси? наприклад коли абон. введе собі правильні статичні налаштування. P.S. Хтось ISC зв'язував з базою даних? О, вот это действительно актуальный вопрос. И можна ли при таком подходе вообще убрать использование vpn на абонентской машине. Link to post Share on other sites
hellion 4 Posted 2011-02-26 14:43:59 Share Posted 2011-02-26 14:43:59 Питання, якщо використовую DHCP opt. 82, чи можу паралельно використовувати статичні адреси? наприклад коли абон. введе собі правильні статичні налаштування. P.S. Хтось ISC зв'язував з базою даних? abills связывал... у меня DHCP+Мак+айпи+порт очень хорошая штука, но в будущем думаю и опцию 82 подключить, но пока нету времени заняться этим. по поводу статики то оно должно все работать. по поводу левых DHCP, то на Dlink можно их прикрыть и принимать только с того что надо порта где приходит DHCP, а остальное блокировать. Link to post Share on other sites
][-RaY 387 Posted 2011-03-08 14:33:23 Share Posted 2011-03-08 14:33:23 В абиллс сейчас тестируем модуль радиус-дхцп, работает на столе. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now