u.s.s.r Posted March 5, 2011 Posted March 5, 2011 (edited) Есть подсеть x.x.x.x /27 (назовем ее так, 172.172.172.0 /27) Как максимально можно использовать этот пул адресов, раздавая клиентам, и чтобы клиенты не могли подменить IP, то есть запретить ходить под чужим IP. Спасибо. Edited March 5, 2011 by u.s.s.r Вставить ник Quote
Lynx10 Posted March 5, 2011 Posted March 5, 2011 (edited) Есть подсеть x.x.x.x /27 (назовем ее так, 172.172.172.0 /27)Как максимально можно использовать этот пул адресов, раздавая клиентам, и чтобы клиенты не могли подменить IP, то есть запретить ходить под чужим IP. Спасибо. 100500 раз на этом же форумепоиск спасёт а вообще то чтобы что то сказать то надо как минимум уточнить что вы там строите Edited March 5, 2011 by Lynx10 Вставить ник Quote
Alexandr Ovcharenko Posted March 5, 2011 Posted March 5, 2011 Есть подсеть x.x.x.x /27 (назовем ее так, 172.172.172.0 /27)Как максимально можно использовать этот пул адресов, раздавая клиентам, и чтобы клиенты не могли подменить IP, то есть запретить ходить под чужим IP. Спасибо. Жирным выделил - а каким способом собираетесь раздавать?На сегодняшний день изобретены следующие велосипеды: DHCP + MAC DHCP + Opt82 802.1x Vlan-per-user pppoe pptp l2tp ip-source-acl (IP-Port-Binding) IP-MAC-Port-Binding есть еще экзотика в виде проприетарных авторизаторов Вставить ник Quote
Lynx10 Posted March 5, 2011 Posted March 5, 2011 Есть подсеть x.x.x.x /27 (назовем ее так, 172.172.172.0 /27)Как максимально можно использовать этот пул адресов, раздавая клиентам, и чтобы клиенты не могли подменить IP, то есть запретить ходить под чужим IP. Спасибо. Жирным выделил - а каким способом собираетесь раздавать?На сегодняшний день изобретены следующие велосипеды: DHCP + MAC DHCP + Opt82 802.1x Vlan-per-user pppoe pptp l2tp ip-source-acl (IP-Port-Binding) IP-MAC-Port-Binding есть еще экзотика в виде проприетарных авторизаторов зря вы так - он теперь выходные с гугла не вылезет ;) Вставить ник Quote
u.s.s.r Posted March 7, 2011 Author Posted March 7, 2011 :) ну сеть есть. клиенты авторизуются рррое+радиус. но есть люди которые хотят без ррр. Vlan-peer-user посмотрю. так как остальное не подходит Вставить ник Quote
ilia_2s Posted March 7, 2011 Posted March 7, 2011 рррое+радиус. А что в этой схеме кто-то IP подменяет? Вставить ник Quote
u.s.s.r Posted March 7, 2011 Author Posted March 7, 2011 (edited) рррое+радиус. А что в этой схеме кто-то IP подменяет? Хотят без авторизации по PPP (не вводить логин и пароль), тупо включил комп и вперед. зря вы так - он теперь выходные с гугла не вылезет ;)увы не зря, круг поисков уменьшил ))) Edited March 7, 2011 by u.s.s.r Вставить ник Quote
u.s.s.r Posted March 9, 2011 Author Posted March 9, 2011 ip-unnumbered это еще получше будет :) Вставить ник Quote
Dyr Posted March 9, 2011 Posted March 9, 2011 Осталось только придумать, как вы их защищать будете. ;) Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.