The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как перебросить мак-адрес клиента через роутер?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как перебросить мак-адрес клиента через роутер?"  
Сообщение от Sintez2006 (ok) on 07-Июл-06, 13:15 
Имеется часть локальной сети, в которой есть интернет сервак с адресом 192.168.4.1 и выделенный биллинговый сервер NetUp UTM5 с адресом 192.168.4.210. Также имеется подсеть с адресом 192.168.100.0/24, которая сообщается с основной (192.168.4.0/24) через роутер.

Как известно, биллинг UTM делает привязку по MAC-адресу клиента. Вопрос: как сделать так, чтобы подсеть 192.168.100.0/24 имела доступ в инет, но при этом считался трафик не роутера, а всех клиентов, которые находятся за ним по отдельности? Поясню, что если пользователи выходят в подсеть 192.168.4.0/24 через NAT, то роутер "прячет" их айпишники и МАКи, заменяя своими. А нужно чтобы и айпишники, и маки были видны биллингу. Даже если делать не NAT, то сервера видят айпи-адрес клиента, но мак-адрес всё равно подставляется от роутер. То есть нужно, чтобы мак-адрес "перебросился" через роутер.

Все сервера работают под системой Debian Linux.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как перебросить мак-адрес клиента через роутер?"  
Сообщение от perece on 14-Июл-06, 04:37 
>Имеется часть локальной сети, в которой есть интернет сервак с адресом 192.168.4.1
>и выделенный биллинговый сервер NetUp UTM5 с адресом 192.168.4.210. Также имеется
>подсеть с адресом 192.168.100.0/24, которая сообщается с основной (192.168.4.0/24) через роутер.
>
>
>Как известно, биллинг UTM делает привязку по MAC-адресу клиента. Вопрос: как сделать
>так, чтобы подсеть 192.168.100.0/24 имела доступ в инет, но при этом
>считался трафик не роутера, а всех клиентов, которые находятся за ним
>по отдельности? Поясню, что если пользователи выходят в подсеть 192.168.4.0/24 через
>NAT, то роутер "прячет" их айпишники и МАКи, заменяя своими. А
>нужно чтобы и айпишники, и маки были видны биллингу. Даже если
>делать не NAT, то сервера видят айпи-адрес клиента, но мак-адрес всё
>равно подставляется от роутер. То есть нужно, чтобы мак-адрес "перебросился" через
>роутер.
>
>Все сервера работают под системой Debian Linux.
роутер тоже?
тогда проще всего "перетащить" часть биллинга, ответственную за привязку, туда, где маки видны "честно" - т.е. на роутер

"перетащить" маки через рутер можно - включить на рутере proxy-arp, но ho это оч-чень кривое решение.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Как перебросить мак-адрес клиента через роутер?"  
Сообщение от Mesk email on 14-Июл-06, 15:47 

Может роутинг стоит заменить на бриджинг?

http://www.opennet.dev/base/net/linux_bridge.txt.html
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру