форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как перебросить мак-адрес клиента через роутер?"

Сообщение от Sintez2006 (ok) on 07-Июл-06, 13:15

Имеется часть локальной сети, в которой есть интернет сервак с адресом 192.168.4.1 и выделенный биллинговый сервер NetUp UTM5 с адресом 192.168.4.210. Также имеется подсеть с адресом 192.168.100.0/24, которая сообщается с основной (192.168.4.0/24) через роутер. Как известно, биллинг UTM делает привязку по MAC-адресу клиента. Вопрос: как сделать так, чтобы подсеть 192.168.100.0/24 имела доступ в инет, но при этом считался трафик не роутера, а всех клиентов, которые находятся за ним по отдельности? Поясню, что если пользователи выходят в подсеть 192.168.4.0/24 через NAT, то роутер "прячет" их айпишники и МАКи, заменяя своими. А нужно чтобы и айпишники, и маки были видны биллингу. Даже если делать не NAT, то сервера видят айпи-адрес клиента, но мак-адрес всё равно подставляется от роутер. То есть нужно, чтобы мак-адрес "перебросился" через роутер. Все сервера работают под системой Debian Linux.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как перебросить мак-адрес клиента через роутер?"

Сообщение от perece on 14-Июл-06, 04:37

>Имеется часть локальной сети, в которой есть интернет сервак с адресом 192.168.4.1 >и выделенный биллинговый сервер NetUp UTM5 с адресом 192.168.4.210. Также имеется >подсеть с адресом 192.168.100.0/24, которая сообщается с основной (192.168.4.0/24) через роутер. > > >Как известно, биллинг UTM делает привязку по MAC-адресу клиента. Вопрос: как сделать >так, чтобы подсеть 192.168.100.0/24 имела доступ в инет, но при этом >считался трафик не роутера, а всех клиентов, которые находятся за ним >по отдельности? Поясню, что если пользователи выходят в подсеть 192.168.4.0/24 через >NAT, то роутер "прячет" их айпишники и МАКи, заменяя своими. А >нужно чтобы и айпишники, и маки были видны биллингу. Даже если >делать не NAT, то сервера видят айпи-адрес клиента, но мак-адрес всё >равно подставляется от роутер. То есть нужно, чтобы мак-адрес "перебросился" через >роутер. > >Все сервера работают под системой Debian Linux. роутер тоже? тогда проще всего "перетащить" часть биллинга, ответственную за привязку, туда, где маки видны "честно" - т.е. на роутер "перетащить" маки через рутер можно - включить на рутере proxy-arp, но ho это оч-чень кривое решение.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Как перебросить мак-адрес клиента через роутер?"

Сообщение от Mesk on 14-Июл-06, 15:47

Может роутинг стоит заменить на бриджинг? https://www.opennet.ru/base/net/linux_bridge.txt.html

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]