[amper]

По поводу маршрутов и т.д., а почему не будет работать конструкция когда по DHCP получается маршрут до 0.0.0.0/0, а при поднятии L2TP соединения ставится галка "add default route" - и после поднятия соединения все уходит через туннель?

 

P.S. Билайн вроде как стал предоставлять IPoE, при подключении перекидывает на страницу авторизации, вводится логин пароль и видимо фиксируется МАС адрес. Переделали ли они сеть под VLAN per user или оставили все как было? Т.е. зная МАС можно подставить соседа?

Изменено 26 марта, 2018 пользователем amper

[Saab95]

Нельзя. Если сменился мак на порту, то идет запрос на страницу авторизации, где нужно указать свой логин и пароль. Если поставите мак соседа, то привяжете его к своим учетным данным, а когда сосед включит свое устройство - у него так же вылезет окно авторизации.

 

Что бы работало все через туннель, нужно маркировать нужный трафик для доступа в туннель, и галочку add default route устанавливать не нужно.

[amper]

Они отслеживают мак на каждом порту? Вы уверены? По моему больше похоже на то, что мак прописывается в dhcp сервер после подтверждения логином и паролем, а дальше кто последний с этим маком запросил адрес, тот его и получил... нет?

 

Кстати, есть ограничения по использованию IPoE если используется статический белый IP? Или какие либо еще услуги при использовании которых только L2TP?

 

Протестил - в OpenVPN клиенте поставил "add default route" и весь трафик пошел через туннель, при этом соединение с OpenVPN сервером не разорвалось, в L2TP так не будет работать?

[Saab95]

У билайна сейчас такая схема:

 

1. Воткнули любое устройство в порт не равное ранее подключенному маку.

2. Билайн выдал серый адрес.

3. Вы подтвердили свой логин и пароль на страничке переадресации.

4. Билайн через несколько минут выдал белый адрес.

5. Интернет работает.

 

Если на сети появляются 2 одинаковых мак адреса, то у них будет постоянно вылезать страничка авторизации.