» Флейм для сисадминов (часть III)

всем хай
кто знает влияет ли как нить маршрутизация на pppoe протокол?

Последняя буква в названии указывает на то, что протокол не маршрутизируемый.

Если найдешь маршрутизаторы, которые умеют его проксить или туннелировать (отдельно от всего прочего ethernet) - поделись открытием.

Цитата:

Последняя буква

или скорее - последние 2-е буквы

неужели ну никак нельзя зарулить pppoe в другую сетку?
как тогда провайдеры разруливают pppoe трафик?

Добавлено:
как я понял если на маршрутизаторе разрешить широковещательные пакеты то pppoe будет работать так?

Ребята подскажите решение:
Значит задача следующая имеется маршрутизатор D-Link DSL-2540U, он же работает как ADSL модем - можно ли сделать так чтобы на 2 Lan-порта подавался интернет а на 2 нет?
Т.е. в результате 2 пользователя чтобы получили и-нет - а 2 чтобы нет, но чтобы все 4
были бы по локалке связаны.
============================================================
Укажите хоть в каком направлении копать? Что Proxy подымать? Или может в самом маршрутизаторе такая возможность есть?

Нет

PPPoE это протокол второго уровня OSI
IP это третий уровень.

Может стоит сначала почитать больше по теории сетей и протоколам?


Добавлено:
lelik007
Если ваш роутер не умеет делить свич на виланы то разделить по портам не получится.

lelik007

У меня тоже такой модем. и тоже интересует такой момент

goletsa

в функционалах написано:
-------
Качество обслуживания (QOS)
.....
PVC/VLAN port mapping
....

это не то ?

Свич в роутере скорее всего умеет вланы - а вот вебморда запросто могёт быть заточена только на мапинг (стримовского и т.п.) IPTV на определенный порт свича.

В таком случае придётся искать продвинутую прошивку с продвинутой мордой. Поскольку даже нечаянное обретение телнет шелла едва ли тебе поможет...

Судя по мануалу там всего одна кнопка в админке Enable dot1q
Т.е. фиг настроишь порты отдельно

Так и ваш вердикт уважаемые, что может софтом это как то сделать?

lelik007
Переводите модем в режим бриджа.
Ставите роутер который умеет работать с виланами ( типа ASUS WL500g ) и поднимаете пппое сессию на роутере.

goletsa
скорее всего там вланы не .1q а порт-базед
и сводится это скорее всего к бриджеванию IPTV PVC и второго порта свича.

В принципе может существовать и прошивка покруче, но чтобы ею рулить и мозгофф понадобится поболе. А подсказать что-то могущих окажется наоборот помене...

LevT
Да в общемто решается или роутером с виланами или чемто типа того

Спасибо друзья, про VLANы понял(я и не знал про них) - просто ребята
я не ламер конечно, но далеко и не админ!
================================================
А вот софтом сделать можно? Каким если подскажите
вообще благодарен буду - хоть примерно? Да не буду вас мучить больше...

lelik007
По-моему, в роутере можно прописать МАК-адреса, с которыми он будет пускать компы в Инет. А остальные компы, соответственно, в сети будут все видеть, но в Инет не попадут.

eap
Вот ты знаешь идея очень хороша - да еще и
в маршрутизаторе есть что то на вроде MAC Filtering
- самое то, НО работает эта фича только в режиме
Bridge а у меня сам понимаешь PPPoE.
=====================================
Опять же есть IP Filter - но как узнаешь кто из них кто,
он же динамический.
=====================================
А за софт не подскажите - что хоть примерно подойдет?

lelik007
Поигрался со своим роутером ASUS 520, подключенным к провайдеру по PPPoE.
У МАК фильтра есть 3 режима:
1. Дисэйбле - фильтр выключен
2. Акцепт - не пробовал, но не сложно догадаться.
3. Реджект - не пускает устройство никуда - ни в Инет, ни в Лан, не дает настройки сетевой карте c DHCP.

То есть в твоем случае нужна связка Роутер+Свич самый дешевый 5-портовый - один порт к роутеру, 4 других к компам, прописать статические адреса на компах и заблокировать МАК адреса 2-х компов в роутере. Будет локальная сеть из 4-х компов и Инет на 2-х незаблокированных компах.

eap
Вы забыли про адсл модем еще.
И зачем свич еще городить?

eap
goletsa
Нет да как раз свич и нужен, ибо MAC-Filter только в режиме
Bridge работает. Вот еще есть идея прописать статические имена
в локалке(чтобы было понятно что кому отдавать) и настроить IP Filter
- указать что на такой то адрес пакеты с WAN в LAN не пускать.
================================================
Свич как раз у меня есть 20 - портовый(3Com) старый.
================================================
Но все равно надо ставить вопрос о покупке нормального маршрутизатора
с ADSL. Чтобы VLANы были

Нету таких.
Мой вариант проще выглядит.
Переводите модем в режим бриджа, настраиваете пппое,вланы на роутере и конфигурируете ACL не на модеме который работает как бридж а на РОУТЕРЕ.

Подскажите по сетевому фильтру, необходимо купить, присмотрел MOST EHV. Кто-нибудь сталкивался с этим фильтром, где можно посмотреть отзывы? Или может, что подскажите другое? Основная задача, спасать от повышенного напряжения и работа фильтра.

А не проще купить сразу нормальный упс?

Цитата:

А не проще купить сразу нормальный упс?

Подскажите, как нормальный выбрать? Где посмотреть? Хотя именно упс особо не нужен, и аккумуляторы менять со временем не охота. Бюджет на одну единицу небольшой до 1500 руб. Или имеет смысл пересмотреть бюджет.

niko7
Есть "небольшая" компания под названием APC. Она съела собаку (даже не одну) на решении проблем энергообеспечения. Купите сетевой фильт или ИБП (он, правда, не вписывается в бюджет) от этого производителя. Из отечественных фильтров неплохо зарекомендовали себя устройства "Pilot". Их стараниями сетевые фильтры в российских широтах стали звать "пилотами".

niko7

Цитата:

Основная задача, спасать от повышенного напряжения

Никакой фильтр не спасет. Или UPS, или стабилизатор - и такие штуки делают.
Чтобы что-то конкретное советовать - конкретно спрашивай.

eap
Главная проблема, если в сети будет больше 220 вольт, чтобы отключился, не пропустил скачок напряжения.

220V в условиях российской действительности это мечта.
И никакие фильтры тут не помогают. Я уже спалил один роутер когда он без упса работал.

goletsa
Цитата:

220V в условиях российской действительности это мечта.

Устройства расчитывают на работу в диапазоне до, помнится, 240 вольт.

Цитата:

И никакие фильтры тут не помогают.

"Совсем никакие"? © из анекдота.

Цитата:

И никакие фильтры тут не помогают.

Пишут тут, что отключиться если будет скачок. Я вот в раздумьях нахожусь, а правда отключиться?

Техника должна работать при напряжении 220В+-10% - то есть и при 240В должна работать. И работает...
niko7
Еще раз - что, от чего, как и где собираешься защищать?
Один комп дома?
Стойку с серверами в серверной?
100 компов у юзеров на фирме?

Защищать тупо выключением? По 3 раза на дню? Ну-ну...