Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-10-15 00:25:24
ans01 - 
Użytkownik
- ans01
- Użytkownik
- Zarejestrowany: 2006-09-23
siec na publicznych adresach ip dla userow
Witam jakie macie propozycje i rozwiazania sieci w ktorej klientom bede besposrednio z dhcp dawal publiczne ip? jaka topologie proponujecie czy ktos ma siec w ktorej ludki nie sa za natem tylko maja bezposrednio zewn adresy? jak rozwiazac to najlepiej i optymalnie. np terminal (modem) > router (linux-debian) i co dalej (mam ponad 250 adresow publicznych, cala klasa C, dlatego chce bezposrednio zewn ip przydzielac, i zeby debian mi pilnowal podzial lacza i takie tam)
Prosze o przyklady topologii i rozwiazan :)
Pozdrawiam
Offline
#2 2006-10-15 10:50:53
zlyZwierz - Moderator
Re: siec na publicznych adresach ip dla userow
To że adresy są publiczne nic nie zmienia, możesz łączyć kompy kak w zwykłym LANie.
Ja bym rozdawał te publiczne ip przez pptp , albo pppoe , masz w tedy na routerze możliwość ograniczenia pasma dla ruchu między klientami i nie marnujesz adresów ip.
[url=http://www.netfix.pro]www.netfix.pro[/url]
Offline
#3 2006-10-15 11:59:37
ans01 - Użytkownik
- ans01
- Użytkownik
- Zarejestrowany: 2006-09-23
Re: siec na publicznych adresach ip dla userow
To że adresy są publiczne nic nie zmienia, możesz łączyć kompy kak w zwykłym LANie.
Ja bym rozdawał te publiczne ip przez pptp , albo pppoe , masz w tedy na routerze możliwość ograniczenia pasma dla ruchu między klientami i nie marnujesz adresów ip.[/quote]
Ale ja mam siecbezporzewodowa, i czy masz jakies fajne materialy o pptp, albo pppoe, czy nie da sie dzielic po zwyklym htb w debianie ?
Offline
#4 2006-10-15 17:40:22
zlyZwierz - Moderator
#5 2006-10-15 18:44:45
ans01 - Użytkownik
- ans01
- Użytkownik
- Zarejestrowany: 2006-09-23
Re: siec na publicznych adresach ip dla userow
Wszystko się da dzielić przez HTB , HFSC .. niezależnie od tego , czy to pptp , czy pppoe, czy zwykły ruch ip.[/quote]
a jaka jest topologia u ciebie i dzielenie pasma oraz uwierzytelnianie userow ? czy masz podsicec czy na zewn ip ludkow ?
Offline
#6 2006-10-15 19:13:25
zlyZwierz - Moderator
Re: siec na publicznych adresach ip dla userow
U mnie jest akurat bałagan w sieci, więc lepiej sie nie wzoruj ;]
Kilka setek userów biega we wspólnej podsieci 10.0.0.0/8 , dobrze że mam filtry na APekach i jest względny spokój. User może gadać tylko z bramą.
Publiczne IP przydzielam bezpośrednio, tzn mam całą podsieć /24 przeroutowaną na interfejs LAN , userzy z publicznymi IP mają swoją bramę.
Adresy IP przydzielane przez DHCP po adresie MAC.
Autoryzacja po adresach mac przy pomocy RADIUS-a.
[url=http://www.netfix.pro]www.netfix.pro[/url]
Offline
#7 2006-10-15 19:43:45
ans01 - Użytkownik
- ans01
- Użytkownik
- Zarejestrowany: 2006-09-23
Re: siec na publicznych adresach ip dla userow
Autoryzacja po adresach mac przy pomocy RADIUS-a.[/quote]
ja mam uwierzytelnianie w iptables. czy ciezko postawic radiusa ? i jak on sie sprawuje ?
Offline
#8 2006-10-16 06:48:45
zlyZwierz - Moderator
Re: siec na publicznych adresach ip dla userow
Ad 1) Nie ciężko, choć ja za drugim podejściem zrobiłem.
Ad 2) Działa.
PS nie wiem jak jest w debianie , ale w gentoo radwatch mi go sam podnosi kiedy radius się wysypie ..
[url=http://www.netfix.pro]www.netfix.pro[/url]
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00011 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00168 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.138.122.24' WHERE u.id=1 |
| 0.00090 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.138.122.24', 1738443304) |
| 0.00052 | SELECT * FROM punbb_online WHERE logged<1738443004 |
| 0.00047 | SELECT topic_id FROM punbb_posts WHERE id=42525 |
| 0.00005 | SELECT id FROM punbb_posts WHERE topic_id=5512 ORDER BY posted |
| 0.00057 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=5512 AND t.moved_to IS NULL |
| 0.00006 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00141 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=5512 ORDER BY p.id LIMIT 0,25 |
| 0.00086 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=5512 |
| Total query time: 0.00667 s | |