Контроль в сети

By ROMby Unknown , 4 April 2006

Хотелось бы спросить, есть ли способ программно отключать от сети (либо делать сеть недоступной) некоторых абонентов, которые по каким-либо причинам состоят в конфликтах с администрацией.
Сеть набольшая. Построена на неуправляемых свитчах 100 mbit. То есть все равны по сути. Но оооочень уж хочется найти какой-нибудь способ контроля.

Add new comment

IP как раздаются? От "локальной сети" или от "Инета, который раздается по локальной сети"?

Только если переделать неуправляемые свичи в свичи с vlan-ами(по инету пробегала методика, покопайтесь на наге и хабе) и гнать трафик юзеров через центральный сервер. И то я не уверен, что из этого чтото выйдет.

Ну если же надо сделать недоступной, то можно поставить машинку с совпадающим IP адресом, но там уж кто шустрее и наглее...

static
Как вариант - поставить на сервер Ису и отрулить всех клиентов рулями (пардон за каламбур :wink: )...

IP как раздаются? От "локальной сети" или от "Инета, который раздается по локальной сети"?

IP раздаются нами, то есть от сети, на них идёт инет. То есть пров привязывает инет к нашим IP и MAC.

Ну если же надо сделать недоступной, то можно поставить машинку с совпадающим IP адресом, но там уж кто шустрее и наглее...

Ставить машингу с таким же ИП - можно, но где ж столько машин взять? Они ж их меняют...

Просто порядка хочется...

static Элементарно:
На канал к прову ставится свой шлюз, через который пользователи и ходят во внешний мир. На нем все и рулится... Вопрос по поводу "левых" IP решается, например организацией раздачи интернета через VPN с паролями/логинами и раздачей IP привязанных к этому логину через DHCP. Естественно ответственность за утрату пароля несет сам пользователь...

Я имел ввиду внутри сети.
Ситуация с инетом рулится чётко провом.
Прсто меняют IP пользователи сети без инета.. И те кто не хочет платить абонентку.
Никакого порядка. Сегодня у пользователя один IP, завтра другой, к тому же у него задолженность за несколько месяцев...
Вот я про что...

static
Тогда непонятно - чем Вам вариант с Исой не нравится? Все прекрасно можно отрегулировать, никто в обход не выйдет - главное все правильно настроить...

Повесьте на сервере arpwatch и скажите юзерам, что смена IP = -$$$ со счета. Когда на счету -yyy$ - физическое отключение (например провод в лапшу, чтобы кулибиным неповадно было). Пара тройка показательных отключений и юзеры уже будут думать побольше.

static Вы сами себе противоречите. Либо ситуация в сети четко рулится провайдером, либо в сети бардак, но не то и другое сразу. Причем я скорее выберу второе. При тех вариантах которые Вамтут насоветовали бардак в сети будет ликвидирован, но делать это придется не дяде-провайдеру, а лично Вам, а это не самое приятное занятие, так что возможно Вам не стоит и затевать все это, т.к. малой кровью тут точно не отделаться.

Я имел ввиду внутри сети.
Прсто меняют IP пользователи сети без инета.. И те кто не хочет платить абонентку.

Мы таких отключаем физически от сети. Задолжников - по истечении 2-х месяцев. Если сразу приносят, то долг плюс повторное подключение 100 руб (как за резервирование IP) - таких подключаем. Если не сразу приносят - то повторное подключение по обычному тарифу - 1500 руб. А если эксперименты со сменой IP и попытками хачить - отключаем после пары-тройки предупреждений (на основании нарушения договора). Отдел К только рад будет заполучить негодяев в свои лапы (мы, конечно, тянем до последнего, но если чел принципиально ничего не понимает - то приходится сдавать). Несколько "кулхацкеров" и просто диверсантов уже с отделом К познакомились. У нас город небольшой, как-то проще..
В сети около 350 клиентов и сеть растет..

З.Ы, На самом деле определенная свобода, конечно, есть, люди домашние компы объединяют, серваки устраивают и т.д. Общаются на местном форуме по этому поводу открыто. Мы следим за порядком, по-возможности идем навстречу.

BBCode