Jump to content

По роутеру каждому юзеру


Recommended Posts

Возникла такая идея ставить каждому юзеру по железке типа Dlink DI-604 в качестве конечного устройства.

На первый взгляд очень много плюсов, самое главное - закрывает сеть от юзера для попыток творить чудеса с подменой маков, снифингом, обрубает напрочь бродкасты юзерские и т.п.

Юзеру плюс - не нужно настраивать IP, можно в любое время подключить доп устройство без согласования, иметь 2 и более девайсов на одном лицевом счету и главное опять-же закрывает юзера от любителей посканировать и порыться по чужим шарам.

Магистраль на неуправляемых мыльницах..

 

Кто-то делал что-то подобное ? Грабли какие могут быть ?

Link to post
Share on other sites

а смысл? вот есть у тебя в доме 8 клиентов и каждому стаивть железку за 25 уе? 25*8=200. за эти деньги можно L2 поставить

Link to post
Share on other sites

Какие тут грабли, одни удобства.

Недостатком для абонентов может являться цена устройства и услуги персонала сети по установке и настройке роутера.

П.С Длинку предпочитаем Корегу.

Link to post
Share on other sites
а смысл? вот есть у тебя в доме 8 клиентов и каждому стаивть железку за 25 уе? 25*8=200. за эти деньги можно L2 поставить

Одно дело когда у абонентов несколько устройств в квартире и роутер просто необходим. Другое, когда хочется поизвращаться над своей сетью, тогда действительно ставить роутеры бред - ставьте управляемое оборудование.

Link to post
Share on other sites
а смысл? вот есть у тебя в доме 8 клиентов и каждому стаивть железку за 25 уе? 25*8=200. за эти деньги можно L2 поставить

Одно дело когда у абонентов несколько устройств в квартире и роутер просто необходим. Другое, когда хочется поизвращаться над своей сетью, тогда действительно ставить роутеры бред - ставьте управляемое оборудование.

ну когда на уровне доступа стоит управляемое железо что мешает юзеру поставть у себя ту же мыльницу за 50 грн? и у себя на порту контролировать его (привязать все маки, тот же броадкаст и тд)

Link to post
Share on other sites
а смысл? вот есть у тебя в доме 8 клиентов и каждому стаивть железку за 25 уе? 25*8=200. за эти деньги можно L2 поставить

Одно дело когда у абонентов несколько устройств в квартире и роутер просто необходим. Другое, когда хочется поизвращаться над своей сетью, тогда действительно ставить роутеры бред - ставьте управляемое оборудование.

У нас в домах (50-70 квартир) 2-5 абонентов в среднем, т.е. очень мало для дома.

Смысла ставить управляемое оборудование (обычно минимум 24 порта), менять под него ящики ибо оно как правило большое, отказаться от централизованного питания (местное питание у нас на чердаках просто "пестня" + отматывальщики почти в каждом доме) и менять его по грозе или по выгоранию питания от отматывальщиков я к примеру смысла не вижу.

 

Мы в общем на пол-сети это уже сделали, затраты сумашедшие, и 3-4% этого недешового железа уже потеряли (порты-аплинки или всё устройство по питанию + упсы).

 

Как-то пока не улыбается....

Link to post
Share on other sites
а смысл? вот есть у тебя в доме 8 клиентов и каждому стаивть железку за 25 уе? 25*8=200. за эти деньги можно L2 поставить

Забыл сказать, НЕ ЗА СВОЙ СЧЕТ ставить будем =)

Link to post
Share on other sites
П.С Длинку предпочитаем Корегу.

Есть ньюанс, Длинк у нас доступен в принципе в рознице.

Брать, что-то другое можно, но с учетом что мы в Жопе Мира (райцентр) сильно ломает заморачиваться с оптовыми и полуоптовыми поставками.

Длинки эти нам можно брать спокойно в рознице. Тоже немаловажный момент.

 

Сейчас где-то десяток юзеров в плане теста сидит на таких, впечатления пока положительные в основном. Как у нас так и у юзеров.

Link to post
Share on other sites

Тем более если не хватает денег на 24 портовые управляемые, возьмите местного производства лайткомовские на 8 портов или на худой конец просто смартовую серию того же планета с порт-бэйс вланами.

Link to post
Share on other sites
Почему просто не сделать каждому отдельный VLAN? Или группе юзеров отдельный VLAN...

Потому, что на Planet FSD-803 нет VLAN'ов =)

Есть там виланы, задаются они через EEPROM.

Link to post
Share on other sites
Почему просто не сделать каждому отдельный VLAN? Или группе юзеров отдельный VLAN...

Потому, что на Planet FSD-803 нет VLAN'ов =)

Есть там виланы, задаются они через EEPROM.

Это из цикла "Запорожец тоже может ехать 180 км/ч... если гора большая и ветер попутный"...

Link to post
Share on other sites
  • 2 weeks later...
Почему просто не сделать каждому отдельный VLAN? Или группе юзеров отдельный VLAN...

Потому, что на Planet FSD-803 нет VLAN'ов =)

Есть там виланы, задаются они через EEPROM.

а нельзя поподробнее про еепром в планетах-восьмушках?...

Link to post
Share on other sites

Сложного ничего нет, делаем так и уже давно, кроме того есть куча много "вкусностей" при наличии EEPROM, например включение на порту 10 Мбит.Где то в нете натыкался на информацию, что с данным типом чипов можно прикрутить и управление м WEB мордой, правда разработка эта показана, а вот схемы не даны, видны были только парочку микросхем и то названия были затерты.

Link to post
Share on other sites
Сложного ничего нет, делаем так и уже давно, кроме того есть куча много "вкусностей" при наличии EEPROM, например включение на порту 10 Мбит.Где то в нете натыкался на информацию, что с данным типом чипов можно прикрутить и управление м WEB мордой, правда разработка эта показана, а вот схемы не даны, видны были только парочку микросхем и то названия были затерты.

вопросик: а как управлять доработанным таким образом свичом? и сохраняются ли настройки после сброса питания?

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...