|
Название: авторизация по IP Отправлено: alab от 17 Августа 2010, 06:46:03 Извините если такая тема уже была, может просто не нашел.
NoDeny работает без проблем уже полгода, все прекрасно авторизация по PPtP и PPPoE, живу и радуюсь. Но возникла острая необходимость авторизовать клиентов по ip локальной сетки и прописанным клиентам раздать инет, мозги уже закипают и может не вижу очевидного… Подскажите пожалуйста в какую сторону смотреть, если такая возможность есть Название: Re: авторизация по IP Отправлено: poxy. от 17 Августа 2010, 07:33:27 если свитчи L2 ,то DHCP+Opt82 ,а если мыльницы можно DHCP+Ipguard или авторизатор.Если вы прописали ip клиентам ,а у них нет инета то в биллинге поставте "всегда онлайн" (если авторизатор не используете).
Название: Re: авторизация по IP Отправлено: alab от 24 Августа 2010, 04:21:27 marcus7 Большое спасибо!
Название: Re: авторизация по IP Отправлено: poxy. от 24 Августа 2010, 07:33:44 marcus7 Большое спасибо! спасибо к карме не прибавишь... :-\Название: Re: авторизация по IP Отправлено: samson88 от 05 Ноября 2010, 15:46:27 Возродим, тему.
Все работает, через авторизатор все вообще великолепно. Но вот, в виду особенностей (читай глюков сетевого оборудования) сети приходится переходить на авторизацию по IP и "всегда онлайн". И в данном случае вылезают грабли: трафик считается, а вот деньги нет. В принципе это не особо и беспокоило бы - у всех анлим, если бы не "была у детишек плохая черта - они как хотели меняли цвета" (проще говоря всякие хитрые начинают менять IP). Возможно ли как то сделать еще и привязку по МАС или какой другой вариант без пароля? Название: Re: авторизация по IP Отправлено: tarikss от 05 Ноября 2010, 17:02:02 Меня тоже интересует можно как-то привязать mac?
Название: Re: авторизация по IP Отправлено: VitalVas от 05 Ноября 2010, 17:17:31 Меня тоже интересует можно как-то привязать mac? на порту или на сервере?Название: Re: авторизация по IP Отправлено: ser970 от 05 Ноября 2010, 17:46:14 Возродим, тему. (проще говоря всякие хитрые начинают менять IP). Возможно ли как то сделать еще и привязку по МАС или какой другой вариант без пароля? что даст привязка на сервере мак - апи ? делается просто статик арп - но мак меняется также легко как и апи. єто уже говорилось не раз. мак на порту или апи на порту свича доступа єто другое. ну или более сложній вариант с проверкой на каком свиче и порту сидит даный мак. Название: Re: авторизация по IP Отправлено: samson88 от 05 Ноября 2010, 18:46:40 Возродим, тему. (проще говоря всякие хитрые начинают менять IP). Возможно ли как то сделать еще и привязку по МАС или какой другой вариант без пароля? что даст привязка на сервере мак - апи ? делается просто статик арп - но мак меняется также легко как и апи. єто уже говорилось не раз. мак на порту или апи на порту свича доступа єто другое. ну или более сложній вариант с проверкой на каком свиче и порту сидит даный мак. Даст или не даст это уж лучше решать по месту. А я задал вопрос можно ли такое вообще сделать. Все же МАС сменить сложнее. В частности, в моем случае, контролируемая свичами область сети оканчивается у меня на балконе, все остальное построено на мыльницах и не поддается не то что контролю, а даже учету. вторая проблема что всегда найдется деятель который получит адрес от ДХЦП такой же как у кого то статический. А вообще вопрос родился, поскольку предыдущий шейпер у меня работал только на МАС и меня вообще не беспокоило какой адрес клиента. Название: Re: авторизация по IP Отправлено: stix от 05 Ноября 2010, 20:29:44 сделай staticarp и arp -f и поехало
Название: Re: авторизация по IP Отправлено: tarikss от 05 Ноября 2010, 20:43:32 stimels большое спасибо!!!
|