big213 Posted August 23, 2011 Posted August 23, 2011 Всем доброго времени суток! имеем роутер RB1100 на нем висит юзеров штук 50.. адреса юзерам раздает дхцп, настроен радиус, юзеры ходят в инет по ппп собсно проблема вот в чем. если юзер не платит за инет, то естессно у нас все это билинг решает, но, некоторые юзеры продолжают пользоваться между собой локалкой можно как то заблокировать им выдачу ип адресов для их маков? или еще как то забанить? Вставить ник Quote
Gunner Posted August 23, 2011 Posted August 23, 2011 (edited) Они сами могут себе прописать адреса руками. Только управляемое оборудование на доступе вас спасет, или влан на юзверя с агрегацией на л3 оборудовании. Edited August 23, 2011 by Gunner Вставить ник Quote
big213 Posted August 23, 2011 Author Posted August 23, 2011 Gunner да, с этим все ясно естественно. рассчитано на тех юзеров, которые не шарят как прописывать вручную.. просто облом лазить по чердакам и отключать от портов) в планах, конечно л3 коммутаторы. Вставить ник Quote
Deac Posted August 23, 2011 Posted August 23, 2011 Да это даже не самое страшное. Необходимо найдётся хитрозадый юзверь, подымет свой DHCP и будет продавать твой инет своим(твоим же) клиентам за 1/5 стоимости. L3 необязательно, достаточно L2. Вставить ник Quote
rmika Posted August 24, 2011 Posted August 24, 2011 а почему на микротике не резать отключенных фаирволом? Вставить ник Quote
Gunner Posted August 24, 2011 Posted August 24, 2011 а почему на микротике не резать отключенных фаирволом? Ключевое слово локалка. Вставить ник Quote
big213 Posted August 24, 2011 Author Posted August 24, 2011 когда они включены в один тупой коммутатор, микротик уже ничего сделать не может) ээхх.. Вставить ник Quote
Gunner Posted August 24, 2011 Posted August 24, 2011 В свое время все ресурсы типа форума чата и dc хаба и контры вынес в другую сеть, маршрутизация только через шлюз. На шлюзе клиенту тупо блокировали мак. Да в варик он погамать мог, но все самое вкусное ему обламывалось. Вставить ник Quote
rmika Posted August 24, 2011 Posted August 24, 2011 а почему на микротике не резать отключенных фаирволом? Ключевое слово локалка. выдать каждому неплательщику ip из сетки /30 и их зарезать фаирволом.... Вставить ник Quote
Deac Posted August 24, 2011 Posted August 24, 2011 В свое время все ресурсы типа форума чата и dc хаба и контры вынес в другую сеть, маршрутизация только через шлюз. На шлюзе клиенту тупо блокировали мак. Да в варик он погамать мог, но все самое вкусное ему обламывалось. Межклиентский трафик то не блокируется. Ну и кто помешает одному NAT-ить остальных. Что в инет, что к локальным ресурсам. Вставить ник Quote
Ilya Evseev Posted August 25, 2011 Posted August 25, 2011 Контролировать пользователей можно только в том случае, если они подключены в управляемое оборудование, как минимум с поддержкой либо Port Security, либо VLAN. В противном случае у них всегда будет возможность позаимствовать IP- и MAC-адрес соседа. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.