LINUX.ORG.RU
Форум — Talks  

[Голден][архангельск] прикрыли локальную сеть для юзеров


0

0
Вобщем, в архангельске прикрыли локальную сеть для "неплотельщиков"
вот не могу понять, как они это реализовали...
когда локальную сеть(10.0.0.0/8) вырубают
остаются доступными впн сервера(10.255.255.253/10.255.255.254) и личный кабинет/днс сервера

IP юзверей только пингуются
тоесть, icmp разрешен, а tcp/udp запрещенны
у всех "не плотельщиков" сменился default gw

все было бы хорошо, если бы они знали в каких портах какие юзеры сидят...а так они не знают, ибо монтажники подключали очень халтурно, и писали чаще всего номер порта на свиче от балды...


вобще не ясно как они реализовали это отключние от локалки ...

может кто знает, поможет решить?
★★
← [покупка] Где и как купить msi x430 жителю Киева?
[btw] Gajim сменил svn на mercurial →
> у всех "не плотельщиков" сменился default gw

А если попробовать сменить на старый?
Deleted
()
Ответ на: комментарий от Deleted
> А если попробовать сменить на старый?
как и раньше было, статичиский ип выставить нельзя
не пингуется гв
kam ★★
() автор топика
Ответ на: комментарий от kam
пытался выставить аляс со старым ип и гв
0 реакции
kam ★★
() автор топика
>вобще не ясно как они реализовали это отключние от локалки ...

libastral же -))

F_ract_a1L
()
Ответ на: комментарий от vahvarh
> а начать платить не судьба?
я то как раз плочу...просто дома у мну стоит бздёвый роутер с впн
я когда, где то нахожусь, где нет инета, и есть локалка, к нему коннекаюсь, и беру свой инет =)
kam ★★
() автор топика
Ответ на: комментарий от maxim2
> По макадресу режут на роутере.

а алгоритм, как именно режут...как они узнают тчо ты не плотиш?
kam ★★
() автор топика
Ответ на: комментарий от kam
>>> ты не плотиш?

эй, лингвисты! ну откуда такие берутся? откуда это плОтишь? я тут замучался всех поправлять, думал аборигены русский коверкают :) оказывается и в россии кое-кто так говорит!

з.ы. спокойно, в каждой шутке - доля... шутки

Den0k ★
()
Ответ на: комментарий от Den0k
>аборигены русский коверкают :) оказывается и в россии кое-кто так говорит!

не знаем значение слова "абориген"?

IgorIs
()
Ответ на: комментарий от IgorIs
знаем, в двух словах "местный житель", имелась ввиду страна, в которой я живу, есть вопросы?

им всё-таки почему, откуда берётся это плОтишь!?

Den0k ★
()
> вобще не ясно как они реализовали это отключние от локалки ...

Реализовать-то просто - каждому VLAN на свитче и всё общение только через провайдерский роутер. Зачем это делать в городской локалке я ума не приложу. Когда так для фирм интернет разделяют это правильно, а тут убивается главная фишка больших локалок - оч.быстрый обмен данными с другими юзерами.

tx ★
()
>вобще не ясно как они реализовали это отключние от локалки ...

Use access list/group Luk ! + vlan + NAT.

e000xf000h ☆
()
Ответ на: комментарий от tx
>Зачем это делать в городской локалке я ума не приложу.

Затем, чтобы ты платил за инет, а не халявил пользуясь локалкой.

e000xf000h ☆
()
Ответ на: комментарий от tx
элементарно сэр, при приближении кол-ва клиентов к тысячи широковещательный трафик составит 30 Мбит от ширины сетки

а топикстартера скажем вывели в отдельный влан и всех вас таких стерминировали на L3-свиче с ip unnumbered и другими плюшками
hizel ★★★★★
()
Ответ на: комментарий от hizel
да, я догадываюсь что через влан это сделано
больше интересует, как они контролят эти вланы "плотил или нет"
kam ★★
() автор топика
Ответ на: комментарий от kam
>больше интересует, как они контролят эти вланы "плотил или нет"

епрст, есть билинг, есть NAT, если у тебя анлим, то тебя просто рубят и всё, по достижении время Ч.

e000xf000h ☆
()
Ответ на: комментарий от kam
ваши клиентские лапки туда не дотянутся ;-)
hizel ★★★★★
()
Ответ на: комментарий от Den0k
> им всё-таки почему, откуда берётся это плОтишь!?

Откуда и всё остальное в том же духе - из народа :)

const86 ★★★★★
()
Ответ на: комментарий от kam 
Это кому как
мне от их кривых рук четыре мегабита внутри сети выпало
bioreactor ★★★★★
()
Ответ на: комментарий от kam
> больше интересует, как они контролят эти вланы "плотил или нет

Я такую схему за 8 часа за чашкой чая реализую, при условии наличия управляемых коммутаторов.

1. Каждый абонент подключен к известному порту на известном коммутаторе, схема подключения известна

2. На каждом коммутаторе создается два VLAN - общий и для неплательщиков, между собой свичи для простоты линукются через общий tagged интерфейс

3. Пишется маленькая программка, которая берет из базы три значения IP-адрес коммутатора, номер порта, баланс клиента висящего на этом порту. Программка подключается к указанному свичу, и в зависимости от суммы баланса командует: configure port ethernetX vlan Y, где X это номер порта, а Y - номер VLAN (например 10 для нормальных клиентов и 20 для должников). Ну или то же самое через SNMP командует

Все, голимый профит и никаких граблей на выходе. Более того, я такую схему уже реализовывал, только перещелкивал не VLAN на свиче, а настройки файрвола на раутере.

no-dashi ★★★★★
()
Всем привет. А вот если я исправно полльзуюсь интернетом и оплачиваю его, то почем сейчас я не могу выйти на Arkk.ath.cx, иль пользоваться локальной сетью? причем такая картина наблюдается у меня уже 3 ден...? Помогите очень прошу.
Cawa1990
()
Ответ на: комментарий от phasma
Дак в томто и дело я сижу как раз через нет голдена, в начале месяца оплатил Анлим... А сети как не бывало, приэтом нет работает как часы(((
Cawa1990
()
Где-то видел софтину, которая "проталкивает" tcp траф через icmp =) Може это задействовать?
BeerSeller ★★★★
()
Ответ на: комментарий от phasma
Насчет провайдера очень интересная ситуация: при звонке, слышишь 1 ответ: Мы занимаемся лишь Интернет услугами. а локальная сеть это полностью инициатава пользователель... Вот так вот красиво посылают
Cawa1990
()
Ответ на: комментарий от Cawa1990
А никто не пробовал РРРoЕ заюзать? Вроде как всё что закрыто для него неважно.
Mail12345
()
Ответ на: комментарий от no-dashi
собственно проблема решена, всем спасибо =) обход найден, и очень красивый
kam ★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [покупка] Где и как купить msi x430 жителю Киева?
Talks
[btw] Gajim сменил svn на mercurial →