Страница 1 из 1

Контроль MAC адреса при использовании IPN

Добавлено: Чт сен 30, 2010 4:19 am
antonmayko
Всем привет.

Активировал в биллинге модуль IPN и настроил по доке. Вроде как заработало.
При использовании IPN получается, если клиент сам не отключит себе доступ в интернет через веб морду, то любой другой может ввести вручную айпишник, на который поступает интернет и получит халяву.

Можно ли в этой ситуации прикрутить проверку или контроль MAC адреса? И где это делается? На форуме я чёто такого не нашел.

Заранее, спасибо!

Re: Контроль MAC адреса при использовании IPN

Добавлено: Чт сен 30, 2010 4:38 am
Matrixnts
А поле CID для чего? =)

Re: Контроль MAC адреса при использовании IPN

Добавлено: Чт сен 30, 2010 6:04 am
antonmayko
Matrixnts писал(а):А поле CID для чего? =)
Ну... судя по Вашему ответу наверно для мака.

Я настраивал по ссылке http://abills.net.ua/wiki/doku.php/abil ... les:ipn:ru
там про CID не упоминалось. Вечером попробую. Спасибо.

Кстати, а по какому принципу происходит проверка если в CID вписан мак?

Re: Контроль MAC адреса при использовании IPN

Добавлено: Чт сен 30, 2010 6:56 am
Matrixnts
сверяются данные радиуса

Re: Контроль MAC адреса при использовании IPN

Добавлено: Пт окт 01, 2010 3:49 pm
antonmayko
забил в поле CID мак адрес своего тестового компа и при активации Айпинет из админки получаю ошибку : Wrong MAC '172.17.0.19' (в кавычках айпи моего тестового компа).
Что не правильно делал?

Re: Контроль MAC адреса при использовании IPN

Добавлено: Пт окт 01, 2010 7:04 pm
Matrixnts
посмотри что радиус передает

Re: Контроль MAC адреса при использовании IPN

Добавлено: Вс окт 03, 2010 2:57 am
antonmayko
Matrixnts писал(а):посмотри что радиус передает
Пожалуйста, не сочтите за труд написать какими командами это глядеть.
А то я не знаю.

Re: Контроль MAC адреса при использовании IPN

Добавлено: Вс окт 03, 2010 12:16 pm
Matrixnts
radiusd -X

Re: Контроль MAC адреса при использовании IPN

Добавлено: Вс окт 03, 2010 6:26 pm
~AsmodeuS~
используйте модуль Dhcphosts

Re: Контроль MAC адреса при использовании IPN

Добавлено: Пт окт 08, 2010 6:17 am
antonmayko
~AsmodeuS~ писал(а):используйте модуль Dhcphosts
Но ведь он только выдает настройки сетевой карты по мак адресу. И это не помешает кому либо ввести нужные настройки сетевой руками и пользоваться ХАЛЯВОЙ.

Я прав?

Re: Контроль MAC адреса при использовании IPN

Добавлено: Пт окт 08, 2010 8:37 am
zakachkin
antonmayko писал(а):
~AsmodeuS~ писал(а):используйте модуль Dhcphosts
Но ведь он только выдает настройки сетевой карты по мак адресу. И это не помешает кому либо ввести нужные настройки сетевой руками и пользоваться ХАЛЯВОЙ.

Я прав?
Не правы если изпользуете умные свитчи
с привязкой MAC - порт

Re: Контроль MAC адреса при использовании IPN

Добавлено: Пт окт 08, 2010 9:43 am
NiTr0
antonmayko писал(а):Можно ли в этой ситуации прикрутить проверку или контроль MAC адреса?
А у вас что, всего один-единственный роутер на всю сеть, который выполняет ф-и наса? Если же нас и роутер/роутеры (либо л3 свич в кач-ве роутера) разнесены - каким образом нас узнает о том, какой мак у абонента за роутером?

Re: Контроль MAC адреса при использовании IPN

Добавлено: Пн окт 25, 2010 12:04 pm
~AsmodeuS~
Модуль Dhcphost имеет имеет возможность запуска внешнего обработчика для таблиц допустимых и закрытых маков, + работает в связке с Snmputils (управление привязками маков к свичам)