IP MAC Port Binding в сети на мыльницах.

[kvirtu 315]

привет всем !

Сильно не пинайте, если вопрос глупый:

На данный момент сеть построена на мыльницах, доступ в инет по PPPOE.

Есть идея поставить возле сервака D-Link 3200-18 и осуществлять доступ в инет на основе IP MAC Port Binding на одном из портов свича.

Контроль доступа (привязка IP/MAC ) будет происходит биллингом.

Спасибо.

[rsst 406]

привет всем !

Сильно не пинайте, если вопрос глупый:

На данный момент сеть построена на мыльницах, доступ в инет по PPPOE.

Есть идея поставить возле сервака D-Link 3200-18 и осуществлять доступ в инет на основе IP MAC Port Binding на одном из портов свича.

Контроль доступа (привязка IP/MAC ) будет происходит биллингом.

Спасибо.

 

Та же хрень - сеть на мыльницах. переезжаем с пптп на ip/mac. Сеть частично сегментирована. Юзер в личном кабинете привязывает свой текущий IP к своему аккаунту и у него начинает работать интернет без pptp. По поводу подмены IP/MAC не паримся особо. За полгода была 1(одна) попытка подмены IP. Нашли быстро и надавали по ушам.

[BUM 241]

kvirtu, local proxy arp + dhcp snooping + нормально зашпиленный биллинг спасут тебя

[kvirtu 315]

kvirtu, local proxy arp + dhcp snooping + нормально зашпиленный биллинг спасут тебя

Сань, я просто хочу от PPPOE уйти

[BUM 241]

kvirtu, local proxy arp + dhcp snooping + нормально зашпиленный биллинг спасут тебя

Сань, я просто хочу от PPPOE уйти

дык в чем проблема? я же написал ключевые слова

[kvirtu 315]

kvirtu, local proxy arp + dhcp snooping + нормально зашпиленный биллинг спасут тебя

Сань, я просто хочу от PPPOE уйти

дык в чем проблема? я же написал ключевые слова

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

[BUM 241]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

нафига так сложно и параноидально? заходи в гости с пивом расскажу как все гораздо проще и дешевле сделать

даже покажу как работает

[kvirtu 315]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

нафига так сложно и параноидально? заходи в гости с пивом расскажу как все гораздо проще и дешевле сделать

даже покажу как работает

ок))), только смену биллинга и DHCP не предлагать.

[BUM 241]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

нафига так сложно и параноидально? заходи в гости с пивом расскажу как все гораздо проще и дешевле сделать

даже покажу как работает

ок))), только смену биллинга и DHCP не предлагать.

 

Да в принципе похер какой биллинг главное шоб ты смог запилить в нем то что требуется

[kvirtu 315]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

нафига так сложно и параноидально? заходи в гости с пивом расскажу как все гораздо проще и дешевле сделать

даже покажу как работает

ок))), только смену биллинга и DHCP не предлагать.

 

Да в принципе похер какой биллинг главное шоб ты смог запилить в нем то что требуется

вот: http://abills.net.ua/wiki/doku.php/abills:docs:modules:snmputils:ru

[Mobil 68]

kvirtu, local proxy arp + dhcp snooping + нормально зашпиленный биллинг спасут тебя

Сань, я просто хочу от PPPOE уйти

 

А чем тебе так PPPOE не угодило ?

[.guruks. 9]

Он то работает железно, но если гдето клинануло мыльницу, она может с дуру не пропускать pppoe, было такое трафик пропускает, а pppoe не подключается, помогла замена мыльницы, после того случая в срочном порядке отказались от pppoe

[Батон 1]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

нафига так сложно и параноидально? заходи в гости с пивом расскажу как все гораздо проще и дешевле сделать

даже покажу как работает

К чему эти переходы на личности - расскажи в двух словах общую идею - видишь, остальным тоже интересно. Если не жалко.

[NiTr0 584]

привязка ип-мак на мыльницах - решето еще то. никакого контроля за абонами, + при определенных условиях хоть 100 машин могут работать с одними и теми же ип+мак, и никто ничего не заметит (кроме падения скорости). и фиг найдешь виновников...

и нахрена городить костыли в виде снмп, если намного проще на единственной умной железке сегментировать всю сеть вланами, и на каждый влан - подсеть... хоть флудящая мыльница не будет ложить всю недоуправляемую сеть, а только сегмент...

[Dimension 37]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

все отлично будет работать. у нас так раньше было. только до автоматизации с биллингом так и не дошло. все ручками делали. только свич выбирай тщательно. там может быть ограничено кол-во маков на порт. хотя вобщем свич поддерживает гораздо больше записей.

[kvirtu 315]

Будет ли все нормально работать, если к одному порту свича будет привязано 100+ записей IP+MAC. Удаление-добавление IP+MAC на порту свича будет осуществлять билинг через SNMP.

все отлично будет работать. у нас так раньше было. только до автоматизации с биллингом так и не дошло. все ручками делали. только свич выбирай тщательно. там может быть ограничено кол-во маков на порт. хотя вобщем свич поддерживает гораздо больше записей.

Свич D-Link 3200-18 подойдет ?

[AK - 47 16]

А если без билинга на МТ + едж кор 3528 реально сделать IP+MAC ?

[Гайджин 574]

Я вот одного понять не могу - зачем имея большое количество тупняка заморачиваться на IP+MAC+Port Binding? - ведь толку будет все равно почти столько же сколько и при схеме IP+MAC Binding? - Баян козе зачем?

[kvirtu 315]

Я вот одного понять не могу - зачем имея большое количество тупняка заморачиваться на IP+MAC+Port Binding? - ведь толку будет все равно почти столько же сколько и при схеме IP+MAC Binding? - Баян козе зачем?

я же писал: уйти от ПППОЕ

[andryas 1 059]

Я вот одного понять не могу - зачем имея большое количество тупняка заморачиваться на IP+MAC+Port Binding? - ведь толку будет все равно почти столько же сколько и при схеме IP+MAC Binding? - Баян козе зачем?

я же писал: уйти от ПППОЕ

 

Для этого требуется перестроить всю сеть на управляемом железе.

[Гайджин 574]

Я вот одного понять не могу - зачем имея большое количество тупняка заморачиваться на IP+MAC+Port Binding? - ведь толку будет все равно почти столько же сколько и при схеме IP+MAC Binding? - Баян козе зачем?

я же писал: уйти от ПППОЕ

Так вы других проблем наживете, отличных от тех от которых ушли. - т.е. минимум решение получится то же на тоже.

В тупой сегментированной сети все равно ничего лучше чем PPPoE не придумано.

[Lynx100 90]

В тупой сегментированной сети все равно ничего лучше чем PPPoE не придумано.

+

[maxx 202]

Он то работает железно, но если гдето клинануло мыльницу, она может с дуру не пропускать pppoe, было такое трафик пропускает, а pppoe не подключается, помогла замена мыльницы, после того случая в срочном порядке отказались от pppoe

Серьезная причина конечно. У меня вот намедни сервер стал подозрительно гудеть, в срочном порядке отказались от двоичной системы и перешли на телепатию. Довольны теперь .....

Кто-то приведите пжлст НОРМАЛЬНУЮ аргументацию зачем юзать что-то отличное от пппое в сети в которой невозможно реализовать опт82. Либо стоить сеть если есть возможность с красивым дшсп, либо если нету возможности то юзайте проверенный пппое. Нет я понимаю что на жигули можно поставить гусеницы и оно даже будет ездить но .....

[.guruks. 9]

Он то работает железно, но если гдето клинануло мыльницу, она может с дуру не пропускать pppoe, было такое трафик пропускает, а pppoe не подключается, помогла замена мыльницы, после того случая в срочном порядке отказались от pppoe

Серьезная причина конечно. У меня вот намедни сервер стал подозрительно гудеть, в срочном порядке отказались от двоичной системы и перешли на телепатию. Довольны теперь .....

Кто-то приведите пжлст НОРМАЛЬНУЮ аргументацию зачем юзать что-то отличное от пппое в сети в которой невозможно реализовать опт82. Либо стоить сеть если есть возможность с красивым дшсп, либо если нету возможности то юзайте проверенный пппое. Нет я понимаю что на жигули можно поставить гусеницы и оно даже будет ездить но .....

 

Я не говорю, что всем срочно слазить с PPPOE, конкретно в моём случае эта проблема стала пинком в поиске альтернативы без установки умного железа вместо мыльницы.

[Гайджин 574]

Это путь в никуда. - Сначала модернизируйте сеть, а уже потом меняйте метод доступа.