Расскажите про частную APN

[TheUser]

20 часов назад, Saab95 сказал:

Плюс тут в том, что из центра сразу видны напрямую все устройства, какие адреса получают и т.п.

Подскажите, по какому протоколу L2 видны все устройства на мобильной сети?

[f.tagir]

В 14.03.2025 в 20:21, jffulcrum сказал:

1. Оно в целом работает , отказы были двух типов: бухгалтерия забыла оплатить и гасили всю связь по воздушной тревоге/приезду царя.

2. Оно своих денег не стоит, уже давно. Роутер Кинетик с LTE стоит уже какие-то смешные деньги и держит даже шифрованные туннели. По сути из потенциальных имплементаций остаются IOT, где нет места/питания/мощности CPU, и, может быть, какие-то камеры в жопах мира.

в связи с внедрением вайт листов от РКН на мобильных сетях, возможно частный APN является решением проблемы. Кто сейчас столкнулся с блокировками трафика и какие видите решения?

[zadrovets]

Apn тоже блокируется

[f.tagir]

22 часа назад, zadrovets сказал:

Apn тоже блокируется

Если оператор по письму в РКН заявляет абонентов этого APN, то нет.

[Saab95]

В 17.09.2025 в 19:27, TheUser сказал:

Подскажите, по какому протоколу L2 видны все устройства на мобильной сети?

По протоколу L2.

 

Оператор выдает L2 туннель до удаленного устройства (сим карты) в отдельном номере влана, который висит на стыке с клиентом. У клиента на каждом влане DHCP сервер, который уже выдает IP адрес абонентскому устройству.

 

[TheUser]

В 08.10.2025 в 00:19, Saab95 сказал:

По протоколу L2.

Это не протокол, это уровень модели, на котором работают много протоколов. Можете поточнее сказать?

 

В 29.09.2025 в 08:48, f.tagir сказал:

Если оператор по письму в РКН заявляет абонентов этого APN, то нет.

Вы это сами придумали?
РКН не рулит вопросами отключения мобильного интернета. Там тащмаёр, а ему сложно объяснить, что это за APN такой. 

[alibek]

Цитата

Можете поточнее сказать?

Пациент вряд ли сможет сказать что-то полезное.

Он еще на первой странице высказался — OSPF, навешивание пересекающихся /24, прокси-арп.

 

Я полагал, что L2 в частной APN невозможен в принципе.

Но вот тут вы же говорили, что возможно использование L2:

https://forum.nag.ru/index.php?/topic/143710-rasskazhite-pro-chastnuyu-apn/&do=findComment&comment=1761855

 

[TheUser]

2 часа назад, alibek сказал:

Я полагал, что L2 в частной APN невозможен в принципе.

Но вот тут вы же говорили, что возможно использование L2:

Да, но это не тот L2, о котором тут принято говорить.

Там PPP, который устанавливается со стороны операторского GGSN до LNS, стоящего у клиента.

Этот самый LNS видит PPP-сессию каждого мобильного устройства, назначает в ней IP-адресацию (через RADIUS или со статической авторизацией).

И вот тут есть загвоздка: вся это PPP сессия и назначенная IP-адресация - не сквозная от мобилки до LNS, там посередине GGSN, который разворачивает GTP и засовывает в PPP (и наоборот).
В общем, L2 там есть, но в том виде, в котором он мало кому нужен)))

Плюсы схемы - назначение IP-адреса, контроль авторизации.

И да, схему разворачивают только для очень крупных клиентов, на тысячи симок.
 

Можно сделать GGSN у клиента, но есть юридические препоны - GGSN является уже элементом мобильной сети, и операторы относят такие решения к MVNO со всеми вытекающими. 

[Saab95]

8 часов назад, TheUser сказал:

В общем, L2 там есть, но в том виде, в котором он мало кому нужен)))

L2 там в том виде что и есть L2 - видны все мак адреса, можно подключить коммутатор на дальней стороне, в него десяток устройств - и все они будут видны и получат доступ до центра.

[alibek]

[TheUser]

7 часов назад, Saab95 сказал:

видны все мак адреса

Это у Вас инкапсуляция Ethernet over IP или аналог.

[Mikler]

Там чистый L3 в мобилке. Нет там L2 от слова совсем. После PGW  у вас начинается L2 Ethernet. Чтобы просунуть обычные фичи на другой конец мобильного доступа требуются веселые ухищрения типа специализированного туннеля, восстанавливать все с L3 на L2 на конечном устройстве и так далее.