Доброго времени суток

Подскажите пожалуйста как реализовать вот такую вещь:
Блокирую должников и левых юзеров с помощью IP-MAC Binding
а хочется чтобы они ещё имели доступ к компу со статистикой.

на самом деле вы обязаны своим пользователям предоставлять доступ к статистике вне зависимости от состояния их баланса
IPMB не использую, поэтому, извините, не подскажу как это разрулить

_________________
с уважением, БП

засовывайте их в отдельный влан с доступом только к статистике. с помощью IMPB боюсь никак

Блокировку неплатещиков лучше осуществлять через правило в ACL.
Фильтрацию от левых маков это IMBP.

примитивный пример:

ACL Profile 1: Разрешаем всем udp port 53 на DNS сервер/а
ACL Profile 2: Разрешаем всем доступ на статистику
ACL Profile 3: Блокируем неплательщиков

Спасибо за подсказку, хотя бы понятно в какую сторону копать
первое правило наверное не пригодится, маленькая у нас сеть, а вот остальное оч даже интересно.
может в двух словах расскажете как это через WEB настроить...

З.Ы.: извиняйте за ламерство, оборудование только поставили

Укажите пожалуйста в личку Ваш телефон.

Первое правило вам как раз пригодится, иначе у неплательщиков не будет работать DNS и они не смогут по имени зайти даже на сайт статистики.

Нормально, они у нас по IP сервера заходят))

Эту тему ещё два года назад обсуждали.

Блокировать при помощи ACL слишком геморрная штука.

Лучше бы длинковцы сделали вместо IP-MAC Binding Permit IP Pool, правила ACL, которые имели приоритет выше байндинга. В этом случае и IP-MAC Binding Permit IP Pool не понадобился, и настройки доступа в сеть для юзеров были бы гибче.

Я им это давно предлагал, но воз и ныне там.

можно подумать всё зависит от ваших "предлагал". скорее всего это технически невозможно, в следствии чего и не реализовано.

_________________
LiveComm

IP-MAC Binding Permit IP Pool позволяет определённым IP адресам подменять MAC-адрес

Это совсем не то о чём я писал.

Вы сотрудник длинка? От сотрудников длинка эту "невозможность" я не слышал.

Причем они все как один говорят, что это возможно, но даст дикую нагрузку на проц. Я Руслану подогнал идею, как это можно оптимизировать, возможно когда-нибудь введут.

К сожалению сделать ACL приоритетнее IMP не представляется возможным и главным образом из-за анализа ARP пакетов в режиме strict.