Jump to content
Калькуляторы

PPPoE - привязка к MAC-адресу Зачем это нужно?

Добрый вечер!

 

Часто сталкиваюсь с тем, что провайдер делает привязку PPPoE-сессии к MAC-адресу роутера, соответственно, всякий раз, когда нужно заменить роутер на стороне клиента, приходится общаться с техподдержкой для изменения логина/пароля, обнуления MAC'a.

 

Какие могут быть причины у провайдера для привязки MAC-адреса при установлении PPPoE? В чём смысл этого?

Share this post


Link to post
Share on other sites

Причита этому одна - конкретный дебилизм некоторых представителей говнопровайдеров.

Share this post


Link to post
Share on other sites
Причита этому одна - конкретный дебилизм некоторых представителей говнопровайдеров.

Интересная тема, спасибо.

 

Правда, я не нашёл там технического обоснования, как данная мера (рассматривая PPPoE) помогает провайдеру. Раз провайдер осознанно это внедряет, значет есть какой-то глубинный смысл. Какой он? =)

Share this post


Link to post
Share on other sites

Навскидку - чтобы юрики не работали под домашними логинами.

Share this post


Link to post
Share on other sites

Основная цель это, чтобы пользователи не сидели под чужими логинами.

Также они не понимают, что MAC адреса можно менять.

И вообще PPPoE по своей природе должен быть чистым.

Share this post


Link to post
Share on other sites

Сибирь телеком в иркутске привязывает логин/пароль к порту абонента.

Мак к порту привязывается, но минут 10 неактивности, прежде чем он отвязывается. Всмысле когда другое устройство включаешь с другим маком, то его пускает только минут через 10.

 

Вполне адекватно, ИМХО.

Я уже столько раз менял и модемы и роутеры и сетевухи в самосборном роутере, а бывает и протестить железку брал.

Share this post


Link to post
Share on other sites

А как технически делается привязка? Навскидку кроме прописывания мака в свиче ничего в голову не пришло...

Share this post


Link to post
Share on other sites
А как технически делается привязка? Навскидку кроме прописывания мака в свиче ничего в голову не пришло...
если МАС не правильный - ИП выдается из другого пула. все запросы :80 редиректятся на страницу с инфой "а у вас МАС сменился".

как оно происходит - я не понял...

 

свичи неуправляемые стоят des1016 с порт-бэйзид влан

Edited by woddy

Share this post


Link to post
Share on other sites
Причита этому одна - конкретный дебилизм некоторых представителей говнопровайдеров.

Говнопровайдеры защищаются от того что некоторые представители говноюзеров могут страдать дибилизмом и сменить себе MAC-и, в том числе и на MAC PPPoE концентратора.

Edited by Kaban

Share this post


Link to post
Share on other sites

Самая распространенния проблема это кража логинов и паролей. Использование привязки логина к CID - самая распространенная мера борьбы.

Share this post


Link to post
Share on other sites
А как технически делается привязка? Навскидку кроме прописывания мака в свиче ничего в голову не пришло...

Проверка мака производится на брасе параллельно с проверкой логина - пароля. Также часто настраиваются лимиты на количество запросов авторизации от

одного мака в секунду, не дает завирусованным абонентам напрягать брас.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this