niko.net Опубликовано: December 18, 2010 at 17:18 Опубликовано: December 18, 2010 at 17:18 Возник такой вопрос: есть ветка из 20 домов, модернизация физики проведена, оптика, управляемое оборудование на домах и т.д. Возникла необходимость модернизировать уровень доступа клиентов. На данный момент статические IP+VPN. Оборудование Mikrotik+Abills биллинг. Хочется сделать так: 1. Адреса по DHCP (не из пула, а по MAC) 2. Интернет к клиентам ходит не через ВПН, а по MAC адресу. 3. Если на счету минус, то на порт клиента устанавливается другой VLAN и кроме как на сайт он не попадает. А теперь вопросы: 1. DHCP поднимать на микротике или на линухе(там где биллинг)? 2. Как реализовать 2 пункт методами микротика? И самое главное как в таком случае настроить взаимодействие с биллингом (подсчет трафика, сессий и т.д., ведь авторизации через биллинг нет)?
][-RaY Опубликовано: December 18, 2010 at 17:33 Опубликовано: December 18, 2010 at 17:33 Если свитчи(доступ или агрегация) держат опцию 82, то абиллс умеет с ней отлично работать.
SHARAHOME Опубликовано: December 18, 2010 at 17:36 Опубликовано: December 18, 2010 at 17:36 1. А не проще раздавать статику связку IP+MAC 2.Инте клиентам через РРоЕ с привязкой к MAC Левым МАС DHCP на гостевой шлюз с доступом токо на оф. сайт
niko.net Опубликовано: December 18, 2010 at 17:42 Автор Опубликовано: December 18, 2010 at 17:42 1. А не проще раздавать статику связку IP+MAC 2.Инте клиентам через РРоЕ с привязкой к MAC Левым МАС DHCP на гостевой шлюз с доступом токо на оф. сайт 1. Не понял? По DHCP планируется раздавать все, что надо. Если MAC известен и прописан - то что надо, если нет - доступ только на сайт. 2. В том то и дело что не хочу никаких подключений. чтоб воткнул и заработал. И еще вопрос: подскажите, какой RouterBoard сможет пропустить через себя 100 мбит интернета при 30-50 одновременных клиентах?
niko.net Опубликовано: December 18, 2010 at 17:48 Автор Опубликовано: December 18, 2010 at 17:48 [-RaY' timestamp=1292693618' post='191528]Если свитчи(доступ или агрегация) держат опцию 82, то абиллс умеет с ней отлично работать. Доступ не держит, агрегация да. А подскажите мануал или в кратце опишите что это такое? Никогда не работал с этим.
SHARAHOME Опубликовано: December 18, 2010 at 18:00 Опубликовано: December 18, 2010 at 18:00 1. А как же вирусы и народные умельцы ? 2. Опят же а как быть с народными умельцами ?
SHARAHOME Опубликовано: December 18, 2010 at 18:03 Опубликовано: December 18, 2010 at 18:03 По железу смотри по bps . Лучше ставь тазик . В ином случаи смотри в сторону RB800 или RB1100
niko.net Опубликовано: December 18, 2010 at 18:04 Автор Опубликовано: December 18, 2010 at 18:04 1. А как же вирусы и народные умельцы ? 2. Опят же а как быть с народными умельцами ? Агрегация поддерживает DHCP Snooping. Какие еще могут быть проблемы кроме подмены MAC?
SHARAHOME Опубликовано: December 18, 2010 at 18:07 Опубликовано: December 18, 2010 at 18:07 Ты хочеш чтобы клиенты видели друг друга ?
][-RaY Опубликовано: December 18, 2010 at 18:08 Опубликовано: December 18, 2010 at 18:08 http://xgu.ru/wiki/%D0%9E%D0%BF%D1%86%D0%B8%D1%8F_82_DHCP В случае если держит агрегация, а доступ нет, то можно сделать юзер влан и на агрегации, уже на основе влана от куда пришел запрос выдавать адрес.
niko.net Опубликовано: December 18, 2010 at 18:15 Автор Опубликовано: December 18, 2010 at 18:15 Ты хочеш чтобы клиенты видели друг друга ? Да, желательно. [-RaY' timestamp=1292695733' post='191539]http://xgu.ru/wiki/%D0%9E%D0%BF%D1%86%D0%B8%D1%8F_82_DHCP В случае если держит агрегация, а доступ нет, то можно сделать юзер влан и на агрегации, уже на основе влана от куда пришел запрос выдавать адрес. А где можно почитать как все это сделать? VLAN на пользователя и потом как свести это все на агрегацию и Option 82?
][-RaY Опубликовано: December 18, 2010 at 18:16 Опубликовано: December 18, 2010 at 18:16 Я ж скинул ссылку
niko.net Опубликовано: December 18, 2010 at 18:24 Автор Опубликовано: December 18, 2010 at 18:24 По железу смотри по pps . Лучше ставь тазик . В ином случаи смотри в сторону RB800 или RB1100 А как насчет 450G или 750G?
SHARAHOME Опубликовано: December 18, 2010 at 18:28 Опубликовано: December 18, 2010 at 18:28 bps около 95 и 92к так что тазик будет лучше
niko.net Опубликовано: December 18, 2010 at 18:32 Автор Опубликовано: December 18, 2010 at 18:32 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться?
][-RaY Опубликовано: December 18, 2010 at 18:33 Опубликовано: December 18, 2010 at 18:33 kct@vpn2# netstat -I vlan101 -h 1 input (vlan101) output packets errs bytes packets errs bytes colls 132K 0 73M 147K 0 110M 0 131K 0 73M 145K 0 107M 0 130K 0 71M 144K 0 109M 0 47.7% idle пптп на сервере примерно как http://local.com.ua/forum/topic/24578-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80/
niko.net Опубликовано: December 18, 2010 at 18:37 Автор Опубликовано: December 18, 2010 at 18:37 [-RaY' timestamp=1292697213' post='191551]kct@vpn2# netstat -I vlan101 -h 1 input (vlan101) output packets errs bytes packets errs bytes colls 132K 0 73M 147K 0 110M 0 131K 0 73M 145K 0 107M 0 130K 0 71M 144K 0 109M 0 47.7% idle пптп на сервере примерно как http://local.com.ua/forum/topic/24578-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80/ Мне стыдно, но я ничего не понял. Объясните пожалуйста на пальцах что все это значит.
SHARAHOME Опубликовано: December 18, 2010 at 18:40 Опубликовано: December 18, 2010 at 18:40 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться? Справится, но 100Мбит нагрузки не потянет
niko.net Опубликовано: December 18, 2010 at 18:42 Автор Опубликовано: December 18, 2010 at 18:42 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться? Справится, но 100Мбит нагрузки не потянет Сколько ориентировочно потянет? И потянет ли 100 Мбит RB800/RB1100?
SHARAHOME Опубликовано: December 18, 2010 at 18:46 Опубликовано: December 18, 2010 at 18:46 Если нет места то ставь вот это http://hard.rozetka.com.ua/ru/products/details/39362/index.html в связке с этим http://asp24.com.ua/mikrotik/adapters/mikrotik-adapter-ing44vrb44g/ + 1 Гб планка памяти и недорогой БП , вместо жосткого диска - флешка
][-RaY Опубликовано: December 18, 2010 at 18:46 Опубликовано: December 18, 2010 at 18:46 Зачем брать заведомо ущербные решения ?
SHARAHOME Опубликовано: December 18, 2010 at 18:48 Опубликовано: December 18, 2010 at 18:48 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться? Справится, но 100Мбит нагрузки не потянет Сколько ориентировочно потянет? И потянет ли 100 Мбит RB800/RB1100? Как раз потянет ... но это не супер производительный роутер http://sharahome.at.ua/load/0-0-0-28-20
niko.net Опубликовано: December 18, 2010 at 18:50 Автор Опубликовано: December 18, 2010 at 18:50 Если нет места то ставь вот это http://hard.rozetka.com.ua/ru/products/details/39362/index.html в связке с этим http://asp24.com.ua/mikrotik/adapters/mikrotik-adapter-ing44vrb44g/ + 1 Гб планка памяти и недорогой БП , вместо жосткого диска - флешка По цене все в сборе будет не намного дешевле RB800. А его как я понял мне вполне хватит для моих нужд.
][-RaY Опубликовано: December 18, 2010 at 18:50 Опубликовано: December 18, 2010 at 18:50 тогда так =) netstat -h 1 input (Total) output packets errs bytes packets errs bytes colls 942K 0 626M 1.0M 0 678M 0 967K 0 642M 1.0M 0 688M 0 988K 0 664M 1.0M 0 709M 0
SHARAHOME Опубликовано: December 18, 2010 at 18:54 Опубликовано: December 18, 2010 at 18:54 Хотя RB750G как раз должен справиться http://sharahome.at.ua/RouterBOARD_Price_Performance_Comparison.pdf
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВойти
Уже зарегистрированы? Войдите здесь.
Войти сейчас