On Fri, Jun 18, 2004 at 03:32:16AM +0200, Paweł Rohde wrote:
b) plik z hasłami do pppoe generujesz z automatu z ip
z automatu? czym?
c) przycinasz po ip które pppoe daje.
Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ...
Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org modyfikujesz aby dało się podać parametry z ip-up i po kłopocie.
Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. śledzenia ruchu oraz przycinanie pasma)
Dla sieci Wi-fi jest to chyba jedyne sensowane rozwiązanie (AFAIR security w 802.11a/b/g ma poważny bug)
W sieciach opartych o zarządzalne switche nie ma problemu na port switcha przypisuje się MAC i nie ma problemu :) na routerze przypisujesz mac-ip i klient może zmieniać MACi dowolnie :)
W sieci kablowej gdzie działa podobny mechanizm klient się zdziwił gdy zmienił MAC adres na inny ;>