W Twoim liście datowanym 8 maja 2006 (23:07:13) można przeczytać:
Moj pomysl na bezpieczna siec jest taki:
(-cut-)
Jesli zle mysle prosze wyprowadzcie mnie z bledu.
No troche bledne zalozenie ;) AP masz sobie w klasie powiedzmy 10.0.0.0 a klientow na 192.168.1.0 wszystko ok, tylko ze na rozne karty sieciowe tego nie ma sensu wrzucac no bo i po co ;) skoro klient i tak przechodzi przez AP bo sie z nim laczy :) co do routingu, mozna zrobic tak zeby nie widzieli AP, tyle ze jak klient zmieni sobie na kompie IP to i tak AP zobaczy (zakladajac oczywiscie ze uzywasz jakis tam zwyklych Access pointow). Ja bym na Twoim miejscu olal radio, niech sie typ podlacza, zrob tylko ladnie PPPoE na jakis tam klasach /30. Niezautoryzowany klient nie ma dostepu do odpowiedniego pppX no i internetu nie ma, jak sie zautoryzuje to wtedy wskakuje na odpowiedniego pppX tworzy sie dla niego routing odpowiedni i tyle ;> No chyba ze gosc jakis cwaniak i zacznie sniffowac userow i hasla to wtedy masz problem ;)
Kalkulatory do IP i podsieci znajdziesz tutaj: http://akson.sgh.waw.pl/~chopin/ :)
uczestnicy (1)
-
Rafal Drozd