стоят на уровне доступа

есть биллинг, пишеться программа которая будет отключать порт при неуплате.
Подкинули мысль что можно не отключать порт а просто разрешить этому порту только один IP например 10.0.0.1 (шлюз) где ему покажут что он отключен за неуплату.
Реально ли это реализовать и самое главное что бы не получилось что все отключенные смогут с друг другом обмениваться данными.

Мой опыт показывает, что лучше порт отключать при не уплате (а то пользователи разные бывают, специально закольцуют порт, или DoSить будут, MACи и ИПы). Лучше в проге которую вы пишите добавте саппорту возможность вбив учетные данные клиента получить развернутую информацию от коммутатора (Порт заблокирован причина (баланс, админ, Loop, IMB, WrongVLAN,...)) Очень удобно.

Еще одно приемущество, когда сетевой кабель не подключен это, как ни странно виднее пользователю чем хттп страничка, если пользователь пытаеться разговаривать например по аське....

_________________
WBR. Sp!ZER

а вот в том то и дело что видать пользователи везде разные
По моим наблюдения только двое из ста видят значек "сеть не подключена" и при этом все 100 звонят в суппорт и спрашивают что случилось....

Ну а вторая причина - при откл порте нет возможности пополнить баланс карточкой и снова быть автоматически включенным...

Да, вполне реально. Посмотрите FAQ по коммутаторам:
http://dlink.ru/technical/faq_hub_switch.php

честно искал.... я к сожалению совсем не гуру в этом. если не трудно приведите пример команды как порту 5 разрешить прохождение пакетов только на сервер с адресом 10.0.0.1 при этом сервер находиться через два коммутатора 10.0.81.1 и .10.0.85.1

Ответ на практически аналогичную задачу:
http://dlink.ru/technical/faq_hub_switch_45.php

сенкс
слона то я и не заметил...

а у Вас пардон как доступ то организован? туннелирование используете или через свичи инет гоняете? отсюда и можно будет плясать как лучше организовать

ну в принципе мне все уже обьяснили и даже показали... все устраивает.
инет тупо через свитчи.. вопрос был не только про инет а за все ресурсы сети.

представьте: я Ваш абонент, я плачу Вам за доступ к локалке некую абон. плату а ресурсы своего депозита использую для доступа в инет, так вот - почему я буду отключен от локалки за которую я заплатил авансом только потому что мне приспичило слить что-то что не вложилось в рамки моего депозита? IMHO это несколько неверно ... я тоже задавался подобным вопросом и хотя схема "включил - инет работает" мне самому импанирует нам пришлось перейти на схему: "локалка - по свичам, инет - через туннелирование" вот исходя из этого я и пишу сви ACL ...

абонентка списывается посуточно а не помесячно, вот впринципе и весь ответ.

Абонент оплачивает например 10 рублей из них автоматом в 00:00 списывается например 5 рублей абонентки и 5 рублей у него остается на ресурсы интернета.
В следующие 00:00 если на счету менее 5 р, абоненту остается доступ только к серверу для возможности пополнения счета с помощью карты и тп, каждый час проверятся баланс абонента, если она достигла 5 и выше рублей, с него списывается абонентка за сутки и он получает доступ ко всем ресурсам.