pppoe не удобно абонентам

с IPoE тоже не очень понятно как лучше авторизовывать абонента, если поменялся мак

рррое удобно в одном случае - ipv6 dual stack

мне кажется, самый оптимальный вариант

vlan на юзера)

что мешает пилить дуал стэк на vpu?

речь не про технологию сети, а про именно авторизацию абонента с изменившимся маком

а я наоборот после кинетиков не могу переползти на микротики, потому что хоть возможностей и дофига, но блин.. Когда роутер 2013 года спокойно протягивает через HWNAT гигабит и ты просто вообще не заморачиваешься на этом этапе, а народ носится с 951м и говорит что "ну это не дело SOHO-железки натить гигабит", как-то уже о микротике , если конечно не хочется чего-то околоынтырпрайзного, что может микротик, а нужен просто роутер в офис - кажется что микротик это оверкилл, еще и фигово использующий ресурсы.

речь не про технологию сети, а про именно авторизацию абонента с изменившимся маком

криворукость?

А зачем насиловать мертвого мамонта?) Можно микротиков закупить и на них PPPoE) А если микротики не будет справляться - просто купить ЕЩЁ микротиков.

на vlan per user пофиг на маки

Антон (с)

А затем этот роутер 2013 года в 2016 году получает апгрейд с поддержкой Ipsec... ВНЕЗАПНО с аппаратным ускорением AES-SHA до ~200mbps. Ой. А ROS.. Где там OpenVPN UDP... Ладно, IGMP они таки запилили, но уже как-то надоело ждать

Еще раз - речь не про технологические проблемы на сети

на ацеле вроде как можно дуалстек сделать

Не ну честно, что такое используют пчелы, что они тянут этот легаси L2TP?)

хватит в 2018 пппое продвигать

Активно практикую)

а шейпера? :)

темку недостаточно изучал, шейпит на основании данных с радиуса

Если видели только портированную на диры версию - сильно советую попробовать "для расширения кругозора" современный кинетик с полнофункциональным USB-портом. Хотя там и свои причуды и проблемы конечно же есть....

интересно, есть еще сетки, которые сидят на PPtP?

Речь про авторизацию. Если просто считать "все что летит с порта 5 комутатора 789456 - абон X", то тогда любой может воткнуться на место любого и привет отдел К

Речь про авторизацию. Если просто считать "все что летит с порта 5 комутатора 789456 - абон X", то тогда любой может воткнуться на место любого и привет отдел К

надо что бы "воткнул и заработало"

с IPoE тоже не очень понятно как лучше авторизовывать абонента, если поменялся мак

Я лучше хекс куплю, он больше прожуёт трафика. Мне кофеварка из роутера не нужна, мне нужна производительность и управляемость, а кинетику такое и не снилось, это всё таки домашняя железка.

прям таки ждёт с радиуса ipv6 адресс?

По порту, нее?

Есть, у нас местный полудохлый оператор всё ещё сидит на нём)

не буду умничать, тему не изучал

объединить в кольцо не забудьте и настроить ОСФП в одной ареа

вот вот это не так просто как кажется на ipv6 ты не дашь "адресс", там надо выделять подсеть которая роутится к "тебе" или по RA

потому РКН и говно

Сам ты кусок навоза.

защищайте свою инфраструктуру)

защищайте свою инфраструктуру)

выше описал проблему

хекс который Gr3, или новый?

потому и полудохлый)

Дак gr3 и есть новый...

Магистралы задавили, выдавили их в ЧС из МКД)

украсть логины и пароли от пппое

а, тьфу, новый hEx S ведь тоже на 7621

на такие подозрительные случае можно хранить логи mac-нотификейшен

Хочу прикупить парочку, потестить.

надо было вовремя магистралам продаваться)

а чего там тестить, по процу-то hEx S = Gr3

я тут затарил CRS317-1G-16S+

Это же свич для серверной)

реально с тем же успехом можно мак подменить и тд

ну так он и пойдет в серверную)

без проверки мака - достаточно просто переткнуть кабель, без каких-либо минимальных пониманий сетей. Неужели у вас монтажники при переключении с провайдера на провайдера всегда тянут витуху, а не перетыкают бочкой конец, выходящий из квартиры?

без проверки мака - достаточно просто переткнуть кабель, без каких-либо минимальных пониманий сетей. Неужели у вас монтажники при переключении с провайдера на провайдера всегда тянут витуху, а не перетыкают бочкой конец, выходящий из квартиры?

С вас обзорчик в личку, я опубликую потом)

планирую авторизовывать в первый раз по логину и паролю через заглушку, далее влан на абонента

Да там же SFP

и при изменении мака - опять на заглушку? Или пускать так?

при желании можно замерять длину кабеля и мак

у вас свичи корректно определяют длину подключенного активного кабеля при разном железе на том конце, да еще и без переподнятия линка?

я же говорю, при желании можно узнать мак абона и скопировать

даже домру на айпое переходит

я лучше в паблик поругаюсь

еще раз - это требует минимального понимания сетей и наличия навыков минимального MITM

Дак я в паблик и выложу.

понял, что там swos убогий

какие ваши доказательства

Там же ros накатить можно

инфа от ремонтников домру)

куда?

К себе

ну так не понятно кто не будет юзать чужой кабель

для физиков именно? я знаю что для юрлиц уже сделали выбор пппое/ипое

да из банального и не умышленного - кто-то повредил пучок кабелей в подъезде по любой причине, вышел чувак, умеющий в обжимку, восстановил всем соседям инет, все рады. До поры, пока обнаружится что перекрестились договорами хрен знает как.