Исходное сообщение
"Организация защиты от подмены IP адреса" Отправлено Myc, 04-Май-05 12:17
>Если позволяют ресурсы и функции маршрутизатора, то самый оптимальный способ - использование >технологии PPPoE. Единственный минусом данного варианта является необходимость установки на компьютере >пользователя PPPoE клиента (кроме WinXP, где он уже встроен). А так, >сплошные плюсы: >ограничение скорости (download, upload) + решение проблемы перехвата трафика благодаря шифрации. Короче. pptp и pppoe можно организовать на mpd+radius. Для mpd (pppoe) на 100 пользователей хватало k6-2 350. Я думаю, при необходимости можно и туже зажать. И не нужны тут крутые скрипты для фаерволов. Разрешен пользователю инет - авторизируйся и сиди спокойно. Запрещен - свободен. Если закончился лимит трафика, то сбрасываем сессию. Также можно mpd+radius считать трафик клиента. Господа, пользуйтесь фаерволами по назначению.