Контроль MAC адреса при использовании IPN

[antonmayko]

Всем привет.

Активировал в биллинге модуль IPN и настроил по доке. Вроде как заработало.
При использовании IPN получается, если клиент сам не отключит себе доступ в интернет через веб морду, то любой другой может ввести вручную айпишник, на который поступает интернет и получит халяву.

Можно ли в этой ситуации прикрутить проверку или контроль MAC адреса? И где это делается? На форуме я чёто такого не нашел.

Заранее, спасибо!

[Matrixnts]

А поле CID для чего? =)

[antonmayko]

А поле CID для чего? =)

Ну... судя по Вашему ответу наверно для мака.

Я настраивал по ссылке http://abills.net.ua/wiki/doku.php/abil ... les:ipn:ru
там про CID не упоминалось. Вечером попробую. Спасибо.

Кстати, а по какому принципу происходит проверка если в CID вписан мак?

[Matrixnts]

сверяются данные радиуса

[antonmayko]

забил в поле CID мак адрес своего тестового компа и при активации Айпинет из админки получаю ошибку : Wrong MAC '172.17.0.19' (в кавычках айпи моего тестового компа).
Что не правильно делал?

[Matrixnts]

посмотри что радиус передает

[antonmayko]

посмотри что радиус передает

Пожалуйста, не сочтите за труд написать какими командами это глядеть.
А то я не знаю.

[Matrixnts]

radiusd -X

[~AsmodeuS~]

используйте модуль Dhcphosts

[antonmayko]

используйте модуль Dhcphosts

Но ведь он только выдает настройки сетевой карты по мак адресу. И это не помешает кому либо ввести нужные настройки сетевой руками и пользоваться ХАЛЯВОЙ.

Я прав?

[zakachkin]

используйте модуль Dhcphosts

Но ведь он только выдает настройки сетевой карты по мак адресу. И это не помешает кому либо ввести нужные настройки сетевой руками и пользоваться ХАЛЯВОЙ.

Я прав?

Не правы если изпользуете умные свитчи
с привязкой MAC - порт

[NiTr0]

Можно ли в этой ситуации прикрутить проверку или контроль MAC адреса?

А у вас что, всего один-единственный роутер на всю сеть, который выполняет ф-и наса? Если же нас и роутер/роутеры (либо л3 свич в кач-ве роутера) разнесены - каким образом нас узнает о том, какой мак у абонента за роутером?

[~AsmodeuS~]

Модуль Dhcphost имеет имеет возможность запуска внешнего обработчика для таблиц допустимых и закрытых маков, + работает в связке с Snmputils (управление привязками маков к свичам)