Переход с PPPoE на MAC+IP

[GOOSE.KM 83]

PPPoE например плох тем что это уже туннель. всякие там VPN плохо себя чухают поверх PPPoE.

[Darth Vader2 33]

 

Здравствуйте уважаемые господа специалисты! 

 

Подскажите пожалуйста, как "безболезненно" для абонентов перевести их с РРРоЕ на авторизацию MAC+IP ?

Имеется сервер доступа, куда включен BDCOM P3310 потом идут абоненты. Еще как обезопасить себя от смены МАС адреса абонента? Можно ли авторизацию добавить еще и по MAC ONU. Как вообще правильно сделать, но чтобы не было этого гребаного РРРоЕ. 

 

Спасибо огромное заранее!

 

 

"Безболезненно" не получится, потому что каждому надо объяснить, что логины и пароли теперь не нужны.

BDCOM умеет готовить изоляцию абонентов, поэтому подсмотреть чужой мак невозможно.

Основа DHCP Option82 это сам сервер DHCP, именно он решает, кто есть валидный абонент, а кто нет.

На сервер DHCP приходят данные от абонента, которые отправляет BDCOM, если есть соответствующие записи и они отвечают условиям выдачи ip адреса, клиент получит  ip и выйдет в сеть.

 

Две схемы возможны в основе.

Первая это гостевая сеть без интернета и сеть для пользователей с интернетом.

Вторая это общая сеть и терминация доступа в интернет, если баланс в минусах.

 

В общих чертах это все.

Відредаговано 2017-06-17 08:38:56 Darth Vader2