niko.net Опубликовано: 18 грудня, 2010 Опубликовано: 18 грудня, 2010 Возник такой вопрос: есть ветка из 20 домов, модернизация физики проведена, оптика, управляемое оборудование на домах и т.д. Возникла необходимость модернизировать уровень доступа клиентов. На данный момент статические IP+VPN. Оборудование Mikrotik+Abills биллинг. Хочется сделать так: 1. Адреса по DHCP (не из пула, а по MAC) 2. Интернет к клиентам ходит не через ВПН, а по MAC адресу. 3. Если на счету минус, то на порт клиента устанавливается другой VLAN и кроме как на сайт он не попадает. А теперь вопросы: 1. DHCP поднимать на микротике или на линухе(там где биллинг)? 2. Как реализовать 2 пункт методами микротика? И самое главное как в таком случае настроить взаимодействие с биллингом (подсчет трафика, сессий и т.д., ведь авторизации через биллинг нет)?
][-RaY Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 Если свитчи(доступ или агрегация) держат опцию 82, то абиллс умеет с ней отлично работать.
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 1. А не проще раздавать статику связку IP+MAC 2.Инте клиентам через РРоЕ с привязкой к MAC Левым МАС DHCP на гостевой шлюз с доступом токо на оф. сайт
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 1. А не проще раздавать статику связку IP+MAC 2.Инте клиентам через РРоЕ с привязкой к MAC Левым МАС DHCP на гостевой шлюз с доступом токо на оф. сайт 1. Не понял? По DHCP планируется раздавать все, что надо. Если MAC известен и прописан - то что надо, если нет - доступ только на сайт. 2. В том то и дело что не хочу никаких подключений. чтоб воткнул и заработал. И еще вопрос: подскажите, какой RouterBoard сможет пропустить через себя 100 мбит интернета при 30-50 одновременных клиентах?
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 [-RaY' timestamp=1292693618' post='191528]Если свитчи(доступ или агрегация) держат опцию 82, то абиллс умеет с ней отлично работать. Доступ не держит, агрегация да. А подскажите мануал или в кратце опишите что это такое? Никогда не работал с этим.
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 1. А как же вирусы и народные умельцы ? 2. Опят же а как быть с народными умельцами ?
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 По железу смотри по bps . Лучше ставь тазик . В ином случаи смотри в сторону RB800 или RB1100
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 1. А как же вирусы и народные умельцы ? 2. Опят же а как быть с народными умельцами ? Агрегация поддерживает DHCP Snooping. Какие еще могут быть проблемы кроме подмены MAC?
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 Ты хочеш чтобы клиенты видели друг друга ?
][-RaY Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 http://xgu.ru/wiki/%D0%9E%D0%BF%D1%86%D0%B8%D1%8F_82_DHCP В случае если держит агрегация, а доступ нет, то можно сделать юзер влан и на агрегации, уже на основе влана от куда пришел запрос выдавать адрес.
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 Ты хочеш чтобы клиенты видели друг друга ? Да, желательно. [-RaY' timestamp=1292695733' post='191539]http://xgu.ru/wiki/%D0%9E%D0%BF%D1%86%D0%B8%D1%8F_82_DHCP В случае если держит агрегация, а доступ нет, то можно сделать юзер влан и на агрегации, уже на основе влана от куда пришел запрос выдавать адрес. А где можно почитать как все это сделать? VLAN на пользователя и потом как свести это все на агрегацию и Option 82?
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 По железу смотри по pps . Лучше ставь тазик . В ином случаи смотри в сторону RB800 или RB1100 А как насчет 450G или 750G?
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 bps около 95 и 92к так что тазик будет лучше
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться?
][-RaY Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 kct@vpn2# netstat -I vlan101 -h 1 input (vlan101) output packets errs bytes packets errs bytes colls 132K 0 73M 147K 0 110M 0 131K 0 73M 145K 0 107M 0 130K 0 71M 144K 0 109M 0 47.7% idle пптп на сервере примерно как http://local.com.ua/forum/topic/24578-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80/
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 [-RaY' timestamp=1292697213' post='191551]kct@vpn2# netstat -I vlan101 -h 1 input (vlan101) output packets errs bytes packets errs bytes colls 132K 0 73M 147K 0 110M 0 131K 0 73M 145K 0 107M 0 130K 0 71M 144K 0 109M 0 47.7% idle пптп на сервере примерно как http://local.com.ua/forum/topic/24578-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80/ Мне стыдно, но я ничего не понял. Объясните пожалуйста на пальцах что все это значит.
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться? Справится, но 100Мбит нагрузки не потянет
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться? Справится, но 100Мбит нагрузки не потянет Сколько ориентировочно потянет? И потянет ли 100 Мбит RB800/RB1100?
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 Если нет места то ставь вот это http://hard.rozetka.com.ua/ru/products/details/39362/index.html в связке с этим http://asp24.com.ua/mikrotik/adapters/mikrotik-adapter-ing44vrb44g/ + 1 Гб планка памяти и недорогой БП , вместо жосткого диска - флешка
][-RaY Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 Зачем брать заведомо ущербные решения ?
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 pps около 95 и 92к так что тазик будет лучше Тазик это понятно. Проблема в месте, RB компактнее, а поставить тазик проблемно. Это вынос, все располагается в ящике Максимум там до 100 клиентов (пока 50), одновременно до 30-50 (сейчас 20). 750G справиться? Справится, но 100Мбит нагрузки не потянет Сколько ориентировочно потянет? И потянет ли 100 Мбит RB800/RB1100? Как раз потянет ... но это не супер производительный роутер http://sharahome.at.ua/load/0-0-0-28-20
niko.net Опубліковано: 18 грудня, 2010 Автор Опубліковано: 18 грудня, 2010 Если нет места то ставь вот это http://hard.rozetka.com.ua/ru/products/details/39362/index.html в связке с этим http://asp24.com.ua/mikrotik/adapters/mikrotik-adapter-ing44vrb44g/ + 1 Гб планка памяти и недорогой БП , вместо жосткого диска - флешка По цене все в сборе будет не намного дешевле RB800. А его как я понял мне вполне хватит для моих нужд.
][-RaY Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 тогда так =) netstat -h 1 input (Total) output packets errs bytes packets errs bytes colls 942K 0 626M 1.0M 0 678M 0 967K 0 642M 1.0M 0 688M 0 988K 0 664M 1.0M 0 709M 0
SHARAHOME Опубліковано: 18 грудня, 2010 Опубліковано: 18 грудня, 2010 Хотя RB750G как раз должен справиться http://sharahome.at.ua/RouterBOARD_Price_Performance_Comparison.pdf
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВхід
Уже зарегистрированы? Войдите здесь.
Войти сейчас