Problem w tym, że jeżeli CPE wypuści floodzika, to na dropowanie na bazie jest już cokolwiek za późno, bo radio przyjmie każdy ruch jaki się do niego wyśle. SQ na CPE to niegłupi pomysł.
Stosujesz pppoe? Nie jest za późno. to nie jest tak jak normalnie na radiu - masz tunel pppoe, a SQ jest zakładane właśnie na sesji pppoe - nie ma znaczenia na którym końcu tunelu założysz SQ, będzie działać tak samo z tą różnicą, że obciąży się procek nadajnika a nie CPE.
Jaki widzisz problem w podaniu radiusowego secreta klientowi, skoro każdy może mieć swój własny.
Ale w takim wypadku CPE staje się NAS'em - nie wydaje mi się, aby taki był zamysł twórców radius'a. Poza tym u mnie np. instalatorzy mają dostęp do CPE więc automatycznie mieliby dostęp do tych danych. Wolę dmuchać na zimne :P
!DSPAM:49b0c94653921703090906!