вопрос по dhcp

[fynjy_79]

есть сеть - длинк дгс3627г - еджкор 3528м - тупые свичи (3-5шт), выдача адресов по дшсп, авторизация должна была получиться ип+мак, но если абонент прописывает вручную ип (активированный на сервере) он получает интернет, т.е. по сути ворует интернет у другого пользователя. как это можно исправить?

[nightfly]

Таки настроить хоть какое-то подобие авторизации, не?

[madf]

IMPB поможет.

[laffytaffy]

есть сеть - длинк дгс3627г - еджкор 3528м - тупые свичи (3-5шт), выдача адресов по дшсп, авторизация должна была получиться ип+мак, но если абонент прописывает вручную ип (активированный на сервере) он получает интернет, т.е. по сути ворует интернет у другого пользователя. как это можно исправить?

 

на эдже dhcp snoop есть, включите его и статика работать не будет.

[Пэтро]

это как ето?

[Enferno]

както так http://www.mounblan.com/faq.php?prodid=0&deviceid=0&id=59

[madf]

есть сеть - длинк дгс3627г - еджкор 3528м - тупые свичи (3-5шт), выдача адресов по дшсп, авторизация должна была получиться ип+мак, но если абонент прописывает вручную ип (активированный на сервере) он получает интернет, т.е. по сути ворует интернет у другого пользователя. как это можно исправить?

 

на эдже dhcp snoop есть, включите его и статика работать не будет.

Если мне не изменяет память, DHCP Snooping защищает только от "фальшивых" DHCP-серверов в сети. Для запрета статики нужен именно IP-MAC-Port-Binding.

[wantmore]

на эдже dhcp snoop есть, включите его и статика работать не будет.

dhcp snooping - это защита от левых дхцп серверов. А нам нужна функция IP source guard - абон сможет юзать только ип , которые ему выдает дхцп, на любом другом авторизация не будет происходить. В случае с ежик=>тупой свич, думаю можно будет их вручную забиндить(несколько ип на порт еджа).

[KaYot]

С хренали dhcp snooping это какая-то защита? Как раз то что нужно, разрешение работать только при автоматической выдаче адреса.

[alex_o]

В цисках есть такая феня - arp-guard, работает в связке с дхцп-снупингом и привязывает к порту IP+MAC юзера на время успешно авторизованной dhcp-сессии. То есть, это полный аналог длинковского IMPB. Я не спец по эдж-корам, но, по-идее, там должно быть что-то подобное.

 

Надо бы заменить упомянутые 3-5 тупых свича хотя бы на те же самые 3528m, или на длинки 3200/3526. Нынче это не так уж и дорого, особенно если поискать по форуму б/у, зато все проблемы решит абсолютно.

[Abram]

DHCP Snooping - это, в общем случае, "подслушивание" DHCP и выполнение по этому поводу каких-то действий. У разных вендоров по-разному, поэтому спорить нечего. Достижение нужного функционала (привязка абона к порту на основании адреса, выданного DHCP-сервером) у разных вендоров называется (и порой работает тоже) по-разному:

D-Link: DHCP Snooping + IMPB;

Edge-Core/Accton (втч и OEM-ы): DHCP Snooping + IP Source Guard;

Cisco (подсказывают выше): DHCP Snooping + ARP Guard.