PPPoE vs PPTP

[sergeyz]

Хочу поменять авторизацию stg на vpn ... только вот никак не решу что использовать: pppoe или pptp ... сеть состоит из несколькоих сегментов, разделенных маршрутизаторами ... клиентов около 100 ...

[Maxim]

сеть состоит из несколькоих сегментов, разделенных маршрутизаторами ... клиентов около 100 ...

Значит pptp

[terapeut]

2 Maxim

 

обоснуй =)

[shs]

2 Maxim  

 

обоснуй =)

pppoe работает в пределах ethernet сегмента.

соответсвенно надо на роутерах делать бридживание пакетов, либо на каждом роутере ставить PPPoE AS.

[nuclearcat]

Либо роутер должен поддерживать PPPoE relaying.

[shs]

Либо роутер должен поддерживать PPPoE relaying.

Мало какие это умеют.

[terapeut]

это я всё знаю, потому и просил обосновать "Значит pptp"

[shs]

это я всё знаю, потому и просил обосновать "Значит pptp"

Хотя если роутеры PC - почему-бы не поставить на них PPPoE AS ?

PPPoE мне больше нравится.

[nuclearcat]

Linux, Cisco - умеют :) (pppoe relaying)

[Maxim]

2 Maxim  

 

обоснуй =)

Чтоб с релеем не морочится. И в случае pptp на все сегменты сети один сервак без дополнительных настроек.

[shs]

2 Maxim  

 

обоснуй =)

Чтоб с релеем не морочится. И в случае pptp на все сегменты сети один сервак без дополнительных настроек.

Который если упадёт по каким-то причинам то вся сеть будет без Инета.

PS: хотя конечно это дело вкуса.

[Roman Ivanov]

2 Maxim  

 

обоснуй =)

Чтоб с релеем не морочится. И в случае pptp на все сегменты сети один сервак без дополнительных настроек.

 

PPPoE с релеем.

А лучше на месте рутеров Managment switch with VLAN ;)

или там локальный траффик большой ?

 

Мой основной довод - если пойдет flood, то отшибить на PPPoE его немного проще. По крайней мере локальное оборудование не будет в перегрузе.

[Maxim]

Который если упадёт по каким-то причинам то вся сеть будет без Инета.  

PS: хотя конечно это дело вкуса.

Зеркалирование серверов никто не отменял.

[terapeut]

имхо, если уж бить сеть роутерами, то и nas на каждый сегмент свой. а вообще - нормальные сервера падать не должны =)

по-моему именно сеть, разбитая на подсети, просится чтоб ей сделали несколько nas - так и локальным траффиком легче рулить.

ещё одно преимущество pppoe - сервер находится автоматически - не надо указывать "адрес сервера".

pptp тоже работает =)

[nuclearcat]

Другой момент, pppoe позволяет юзеру не назначать IP, т.е. никто его не сможет атаковать, когда он не подключен к инету. А к инету - вы его можете защитить.

[sergeyz]

т.е. пока юзер не авторизуется у него не будет своего ip ? а в игрухи как играть по сети ? :)

[Roman Ivanov]

т.е. пока юзер не авторизуется у него не будет своего ip ? а в игрухи как играть по сети ? :)

 

Как правило стоит DHCP и будет.

Но gateway'я не будет, точнее лучше на данном этапе не давать.

[Atomic]

Либо роутер должен поддерживать PPPoE relaying.

Мало какие это умеют.

 

Фигня... Стандартный пакет rp-pppoe содержит pppoe-relay

Который работает великолепно.

 

НО! Лучше поднять отдельный сервер на каждом роутере, чтобы можно было более гибко управлять доступом (например, отключать доступ к другим сегментам при задолженности)