On Fri, Jun 18, 2004 at 03:32:16AM +0200, Paweł Rohde wrote:

...

b) plik z hasłami do pppoe generujesz z automatu z ip

z automatu? czym?

...

c) przycinasz po ip które pppoe daje.

Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ...

Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org modyfikujesz aby dało się podać parametry z ip-up i po kłopocie.

Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. śledzenia ruchu oraz przycinanie pasma)

Dla sieci Wi-fi jest to chyba jedyne sensowane rozwiązanie (AFAIR security w 802.11a/b/g ma poważny bug)

W sieciach opartych o zarządzalne switche nie ma problemu na port switcha przypisuje się MAC i nie ma problemu :) na routerze przypisujesz mac-ip i klient może zmieniać MACi dowolnie :)

W sieci kablowej gdzie działa podobny mechanizm klient się zdziwił gdy zmienił MAC adres na inny ;>