abills.net.ua

Всем привет.

Активировал в биллинге модуль IPN и настроил по доке. Вроде как заработало.
При использовании IPN получается, если клиент сам не отключит себе доступ в интернет через веб морду, то любой другой может ввести вручную айпишник, на который поступает интернет и получит халяву.

Можно ли в этой ситуации прикрутить проверку или контроль MAC адреса? И где это делается? На форуме я чёто такого не нашел.

Заранее, спасибо!

А поле CID для чего? =)

Matrixnts писал(а):А поле CID для чего? =)

Ну... судя по Вашему ответу наверно для мака.

Я настраивал по ссылке http://abills.net.ua/wiki/doku.php/abil ... les:ipn:ru
там про CID не упоминалось. Вечером попробую. Спасибо.

Кстати, а по какому принципу происходит проверка если в CID вписан мак?

сверяются данные радиуса

забил в поле CID мак адрес своего тестового компа и при активации Айпинет из админки получаю ошибку : Wrong MAC '172.17.0.19' (в кавычках айпи моего тестового компа).
Что не правильно делал?

посмотри что радиус передает

Matrixnts писал(а):посмотри что радиус передает

Пожалуйста, не сочтите за труд написать какими командами это глядеть.
А то я не знаю.

radiusd -X

используйте модуль Dhcphosts

~AsmodeuS~ писал(а):используйте модуль Dhcphosts

Но ведь он только выдает настройки сетевой карты по мак адресу. И это не помешает кому либо ввести нужные настройки сетевой руками и пользоваться ХАЛЯВОЙ.

Я прав?

antonmayko писал(а):

~AsmodeuS~ писал(а):используйте модуль Dhcphosts

Но ведь он только выдает настройки сетевой карты по мак адресу. И это не помешает кому либо ввести нужные настройки сетевой руками и пользоваться ХАЛЯВОЙ.

Я прав?

Не правы если изпользуете умные свитчи
с привязкой MAC - порт

antonmayko писал(а):Можно ли в этой ситуации прикрутить проверку или контроль MAC адреса?

А у вас что, всего один-единственный роутер на всю сеть, который выполняет ф-и наса? Если же нас и роутер/роутеры (либо л3 свич в кач-ве роутера) разнесены - каким образом нас узнает о том, какой мак у абонента за роутером?

Модуль Dhcphost имеет имеет возможность запуска внешнего обработчика для таблиц допустимых и закрытых маков, + работает в связке с Snmputils (управление привязками маков к свичам)