Переход с PPPoE на MAC+IP

[Ученик]

Здравствуйте уважаемые господа специалисты! 

 

Подскажите пожалуйста, как "безболезненно" для абонентов перевести их с РРРоЕ на авторизацию MAC+IP ?

Имеется сервер доступа, куда включен BDCOM P3310 потом идут абоненты. Еще как обезопасить себя от смены МАС адреса абонента? Можно ли авторизацию добавить еще и по MAC ONU. Как вообще правильно сделать, но чтобы не было этого гребаного РРРоЕ. 

 

Спасибо огромное заранее!

[andryas]

Чем плох PPPoE? Недостаток лишь один - необходимо один раз ввести логин/пароль.

Всё остальное сильно упрощает жизнь.

[chilly86]

 

 

 

Можно ли авторизацию добавить еще и по MAC ONU.

 

 

 

 

влючаете 82ю опцию на голове

в запросе будет прилетать мак клиента+мак онушки

Изменено 27 апреля, 2017 пользователем chilly86

[Ученик]

Чем плох PPPoE? Недостаток лишь один - необходимо один раз ввести логин/пароль.

Всё остальное сильно упрощает жизнь.

Плох тем что не все его могут настроить нормально.Сидеть на телефоне и рассказывать по 20 минут как настроить не вариант, выезжать каждый раз когда винду перестанавливают или роутер меняют, тоже не вариант. 

[KaYot]

Еще как обезопасить себя от смены МАС адреса абонента?

Не использовать авторизацию IP+MAC. Умные люди много лет назад придумали opt82 и vlan-per-user.

По второй технологии на PONе довольно легко построить идеальную схему.

[Ученик]

 

Еще как обезопасить себя от смены МАС адреса абонента?

Не использовать авторизацию IP+MAC. Умные люди много лет назад придумали opt82 и vlan-per-user.

По второй технологии на PONе довольно легко построить идеальную схему.

 

 

Как расскажите? Что почитать? Может есть готовые статьи, инструкции? 

[Dimkers]

Можно ли авторизацию добавить еще и по MAC ONU

Лёхко. опц. 82 в помошь. В церквиде будет прилетать мак онушки, по нему и авторизируйте.

 

 

 

Чем плох PPPoE? Недостаток лишь один - необходимо один раз ввести логин/пароль. Всё остальное сильно упрощает жизнь.

да ладно, а если стерминировать тыщи так 2 сессий на пппое и ипое, где нагрузка на железку будет меньше?

 

Как расскажите? Что почитать? Может есть готовые статьи, инструкции?

 

Так тут же на форуме читайте. Вам нужно вначале с НАСом разобраться. ОЛТ настраивается элементарно.

Изменено 27 апреля, 2017 пользователем Dimkers

[Ученик]

Может кто делал Option82 если NAS FreeBSD и биллинг NodenyPlus ?

 

И еще попутно вопрос. Чтобы резко всех не отрубить, можно использовать для части абонов РРРоЕ а для другой части Option82 и постепенно переключать с РРРоЕ?

[logic]

Аццел-ппп

[pashaumka]

 

Чем плох PPPoE? Недостаток лишь один - необходимо один раз ввести логин/пароль.

Всё остальное сильно упрощает жизнь.

Плох тем что не все его могут настроить нормально.Сидеть на телефоне и рассказывать по 20 минут как настроить не вариант, выезжать каждый раз когда винду перестанавливают или роутер меняют, тоже не вариант. 

 

12 лет на PPPoE - полет нормальный!!!

[max_m]

Странная у Вас проблема с РРРоЕ у нас лет 10 Нодени молотит и жрать не просит это хозяйство, у большенства клиентов роутеры поэтому раз настроил и забыл. Кстати за настройку роутера еще и денюшку заработаеш один профит... Ну я тебя конечно понимаю у некоторых клиентов аля старая бабушка или дедушка нет денег на роутер но эта проблема тоже решима очень просто сама ОНУ может авторизовать PPPoE и выступать проводным роутером... У нас для совсем тугих так пару ОНУ настраивали без проблем пашет... Не возьмусь говорить за все ОНУ но Стелсы, Фоксы и им подобное сто пудасово умеет.

Изменено 12 мая, 2017 пользователем max_m

[logic]

Стелсы не умеют.... Хотя и не смотрел

[max_m]

Стелсы не умеют.... Хотя и не смотрел

100% умеют даю гарантию...

Заходим на Веб морду онушки и настраиваем без проблемс...

[SySOPik]

Ну я тебя конечно понимаю у некоторых клиентов аля старая бабушка или дедушка нет денег на роутер

Кабель оптика + ону, по крайней мере у нас просят 800-1200 грн за подключение, и нет денег на роутер? 

 

 

 

Сидеть на телефоне и рассказывать по 20 минут как настроить не вариант

 

А что там 20 минут настраивать? В винде или роутере?

Изменено 12 мая, 2017 пользователем SySOPik

[zulu_Radist]

перейти с pppoe на ipoe легко и безболезненно

[zulu_Radist]

не дописал пост. accel вам в помощь. на одном насе все сделаете.

[ziguzar]

 

 

Чем плох PPPoE? Недостаток лишь один - необходимо один раз ввести логин/пароль.

Всё остальное сильно упрощает жизнь.

Плох тем что не все его могут настроить нормально.Сидеть на телефоне и рассказывать по 20 минут как настроить не вариант, выезжать каждый раз когда винду перестанавливают или роутер меняют, тоже не вариант. 

 

12 лет на PPPoE - полет нормальный!!!

 

а сколько у вас хомяков за 12 лет наплодилось

????

[ISK]

 

 

Еще как обезопасить себя от смены МАС адреса абонента?

 

А чем, собственно, плох IP+MAC? Если конечно изоляция портов есть...

[_Maks_]

У нас ASR 1006 перемалывает 23к сессий. 

20г трафика

Но стоит эта железка....

[rtrt]

Может кто делал Option82 если NAS FreeBSD и биллинг NodenyPlus ?

 

И еще попутно вопрос. Чтобы резко всех не отрубить, можно использовать для части абонов РРРоЕ а для другой части Option82 и постепенно переключать с РРРоЕ?

 

http://forum.nodeny.com.ua/index.php?topic=2254.0

 

http://nodeny.com.ua/modules#module_4

[FTTH_VN]

 

Может кто делал Option82 если NAS FreeBSD и биллинг NodenyPlus ?

 

И еще попутно вопрос. Чтобы резко всех не отрубить, можно использовать для части абонов РРРоЕ а для другой части Option82 и постепенно переключать с РРРоЕ?

 

http://forum.nodeny.com.ua/index.php?topic=2254.0

 

http://nodeny.com.ua/modules#module_4

 

как бы это не все, немного еще рашпилем нужно полирнуть модуль чтоб реально была опция82 с выдачей адреса по мас или sn ону  

[911]

лучше vlan-per-user строить, потому что формат опшн82 отличается для разных онушек и для разных прошивок

[sanyadnepr]

лучше vlan-per-user строить, потому что формат опшн82 отличается для разных онушек и для разных прошивок

Использовать онушки моновендорные или совместимые прошивки, это гораздо лучше пачки вланов.

[Dimkers]

 

 

потому что формат опшн82 отличается для разных онушек и для разных прошивок

Да ладно. Стоят ОЛТы бдком, онушки есть: БДком, Экстралинк, Пикотел, Алистар, Фоксгейт, какието от НГОптикса... Уже 3 года как работет с опц. 82.... может вы прсото не умеете их готовить?

[vovchokig]

 

потому что формат опшн82 отличается для разных онушек и для разных прошивок

Да ладно. Стоят ОЛТы бдком, онушки есть: БДком, Экстралинк, Пикотел, Алистар, Фоксгейт, какието от НГОптикса... Уже 3 года как работет с опц. 82.... может вы прсото не умеете их готовить?

 

То же самое, OLT - BDCOM 3608, 3616 , C-data 8 портов, зоопарк онушек. И всё очень стабильно работает с опт 82. Биллинг Nodeny+. При том сделано IP на порт ону(один клиент на порт). На БДКОМ ещё и запрет на статические IP. Раздает как белые , так и серые IP.

Изменено 12 июня, 2017 пользователем vovchokig