faq обучение настройка
Текущее время: Чт апр 18, 2024 15:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DAS-3216 + DSL500T (OMNI Zyxel USB)
СообщениеДобавлено: Вт янв 11, 2005 23:17 
Не в сети

Зарегистрирован: Вт янв 11, 2005 21:55
Сообщений: 7
Откуда: Russia
Привет всем.
Есть одна техническая проблема. Как её решить?

Имеем DAS-3216. В настройках ADSL порты выставляем как бриджы, выставляем PVI отличные от дефолтных. TAGи не ставим ( ниже объясню почему).

У клиентов DSL500T. Загоняем их в режим Router + NAT. На WAN порту ставим адрес, закреплённый за клиентом. Выставляем PVI. Но вот TAG поставить не могу, потому как в DSL500T его просто некуда ставить. Меняем пароли на DSL500T на свои и клиенту не говорим, дабы у него не было соблазна влезть и поменять IP адрес на WAN порту.

Даже если юзер попытается заребутить DSL500T или умудриться вернуть дефолтные настройки и подменить свой IP на другой, не зная PVI он в инет не вылезет. Всё бы ничего, вроде бы и работает такая связка почти год, и можно было бы успокоиться, ежели бы не появление у некоторых клиентов дешевого решения - OMNI Zyxel USB. Эта железяка не умеет работать Router-ом, а потому юзер имеет возможность подменить свой IP на IP другого юзера.

И вот собственно главный вопрос.
КАК РЕШИТЬ ПРОБЛЕМУ ПОДМЕНЫ IP АДРЕСА?.

Буду благодарен за совет.
Один прозьб - не надо отсылать к докам по ентим железякам или совету порыться в форуме - типа тама есть ответы. Искал - нету.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DAS-3216 + DSL500T (OMNI Zyxel USB)
СообщениеДобавлено: Ср янв 12, 2005 11:11 
satellite65 писал(а):
Привет всем.
Есть одна техническая проблема. Как её решить?

Имеем DAS-3216. В настройках ADSL порты выставляем как бриджы, выставляем PVI отличные от дефолтных. TAGи не ставим ( ниже объясню почему).

У клиентов DSL500T. Загоняем их в режим Router + NAT. На WAN порту ставим адрес, закреплённый за клиентом. Выставляем PVI. Но вот TAG поставить не могу, потому как в DSL500T его просто некуда ставить. Меняем пароли на DSL500T на свои и клиенту не говорим, дабы у него не было соблазна влезть и поменять IP адрес на WAN порту.

Даже если юзер попытается заребутить DSL500T или умудриться вернуть дефолтные настройки и подменить свой IP на другой, не зная PVI он в инет не вылезет. Всё бы ничего, вроде бы и работает такая связка почти год, и можно было бы успокоиться, ежели бы не появление у некоторых клиентов дешевого решения - OMNI Zyxel USB. Эта железяка не умеет работать Router-ом, а потому юзер имеет возможность подменить свой IP на IP другого юзера.

И вот собственно главный вопрос.
КАК РЕШИТЬ ПРОБЛЕМУ ПОДМЕНЫ IP АДРЕСА?.

Буду благодарен за совет.
Один прозьб - не надо отсылать к докам по ентим железякам или совету порыться в форуме - типа тама есть ответы. Искал - нету.

Обычно для этих целей используют PPPoE.


Вернуться наверх
  
 
 Заголовок сообщения: Re: DAS-3216 + DSL500T (OMNI Zyxel USB)
СообщениеДобавлено: Ср янв 12, 2005 11:29 
Не в сети

Зарегистрирован: Вт янв 11, 2005 21:55
Сообщений: 7
Откуда: Russia
Viktor Platov писал(а):
Обычно для этих целей используют PPPoE.


Оно понятно. РРРоЕ оно и в африке РРРоЕ.
Просто хотелось бы по другому. Что-нибудь типа Роутинга или принудительного выставления разных подсеток на ADSL-порты. Типа так:
1 10.10.1.0/30 порт1
2 10.10.2.0/30 порт2
и т.д.
Роутинг в 3216 поднимается и в таблице присутствует.

А вот как теперь этот адрес в DSL500T или OMNI Zyxel USB загнать???
Если в тупую ставить адрес на WAN интерфейс - то пинги дальше WANа не идут.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DAS-3216 + DSL500T (OMNI Zyxel USB)
СообщениеДобавлено: Ср янв 12, 2005 11:34 
satellite65 писал(а):
Viktor Platov писал(а):
Обычно для этих целей используют PPPoE.


Оно понятно. РРРоЕ оно и в африке РРРоЕ.
Просто хотелось бы по другому. Что-нибудь типа Роутинга или принудительного выставления разных подсеток на ADSL-порты. Типа так:
1 10.10.1.0/30 порт1
2 10.10.2.0/30 порт2
и т.д.
Роутинг в 3216 поднимается и в таблице присутствует.

А вот как теперь этот адрес в DSL500T или OMNI Zyxel USB загнать???
Если в тупую ставить адрес на WAN интерфейс - то пинги дальше WANа не идут.

Ответил почтой.


Вернуться наверх
  
 
 Заголовок сообщения: Re: DAS-3216 + DSL500T (OMNI Zyxel USB)
СообщениеДобавлено: Ср янв 12, 2005 15:05 
Не в сети

Зарегистрирован: Вт янв 11, 2005 21:55
Сообщений: 7
Откуда: Russia
Viktor Platov писал(а):
satellite65 писал(а):
Viktor Platov писал(а):
Обычно для этих целей используют PPPoE.


Оно понятно. РРРоЕ оно и в африке РРРоЕ.
Просто хотелось бы по другому. Что-нибудь типа Роутинга или принудительного выставления разных подсеток на ADSL-порты. Типа так:
1 10.10.1.0/30 порт1
2 10.10.2.0/30 порт2
и т.д.
Роутинг в 3216 поднимается и в таблице присутствует.

А вот как теперь этот адрес в DSL500T или OMNI Zyxel USB загнать???
Если в тупую ставить адрес на WAN интерфейс - то пинги дальше WANа не идут.

Ответил почтой.


Спасибо.
Всё заработало как надо.
И на DSL500T и на OMNI Zyxel USB работает как надо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 05, 2005 16:31 
Не в сети

Зарегистрирован: Чт май 05, 2005 16:29
Сообщений: 2
Откуда: Tashkent
Уважаемый Виктор, а не могли бы Вы и мне почтой инструкции по таким же настройкам дать?
Заранее благодарю!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB