Исходное сообщение
"Терминирование PPPoE" Отправлено Василий, 03-Дек-06 02:26
>>>Добрый день. >>> >>>Собираюсь запускать pppoe-сервер, но пока продумываю, есть некоторые вопросы: >>>1- как бороться если в сегментах сети появлются ложные pppoe-серверы? >>>2- как защищаться от доса, или флуда, к примеру 1 клиент послыет >>>1000 запросов >> >> >>Отделять клиентов друг от друга на втором уровне. Например юзать технологию порт-влан. >>Или по влану на коммутатор с запрещением трафика между клиентскими портами >>(sw protected). > > >и от доса тоже можно шторм контроль выставить на коммутаторах... а как быть если в одном сегменте поднято несколько ложных пппое-сервер, да разумеется найти по МАС_адресу можно, но не совсем компактно, если сеть не маленькая, т.е. вопрос переиначу: можно ли как-т пользователя привезать к конкретному НАСу, чтоб если в данном сегменте есть еще НАСы он по-преженму устанавливал соединения с оригинальным НАСом, благо клиенты пппое разные бывает.