satellite65 писал(а):
Привет всем.
Есть одна техническая проблема. Как её решить?
Имеем DAS-3216. В настройках ADSL порты выставляем как бриджы, выставляем PVI отличные от дефолтных. TAGи не ставим ( ниже объясню почему).
У клиентов DSL500T. Загоняем их в режим Router + NAT. На WAN порту ставим адрес, закреплённый за клиентом. Выставляем PVI. Но вот TAG поставить не могу, потому как в DSL500T его просто некуда ставить. Меняем пароли на DSL500T на свои и клиенту не говорим, дабы у него не было соблазна влезть и поменять IP адрес на WAN порту.
Даже если юзер попытается заребутить DSL500T или умудриться вернуть дефолтные настройки и подменить свой IP на другой, не зная PVI он в инет не вылезет. Всё бы ничего, вроде бы и работает такая связка почти год, и можно было бы успокоиться, ежели бы не появление у некоторых клиентов дешевого решения - OMNI Zyxel USB. Эта железяка не умеет работать Router-ом, а потому юзер имеет возможность подменить свой IP на IP другого юзера.
И вот собственно главный вопрос.
КАК РЕШИТЬ ПРОБЛЕМУ ПОДМЕНЫ IP АДРЕСА?.
Буду благодарен за совет.
Один прозьб - не надо отсылать к докам по ентим железякам или совету порыться в форуме - типа тама есть ответы. Искал - нету.
Обычно для этих целей используют PPPoE.