Dodijela staticke ip adrese DSL korisniku
Pozdravljam !
Rijec je o Cisco opremi 3 Cisco 7200 routera koji veze DSL korisnike sa internetom.
Trenutno koristimo PPPoE i RADIUS za korisnicku autentikaciju na mrezu. Ukoliko korisnik zeli staticku ip adresu
samo mu u radiusu obiljezimo jednu koju ce mu RADIUS dati uvijek kad se loguje na internet ukoliko je bio diskonektovan.
Eh sad mene zanima dali iko zna kako da dodijelim staticku ip adresu DIREKTNO sa BRAS-a koristeci VLAN interfaces kao i do sada.
Sada koristimo IP DSLAM Zyxel-ov a na Cisco routerima su konfigurisane "PPPoE VLAN interfaces"
Sad ja znam kako konfigurisati VLAN interfejs za staticke ip adrese i dodijeliti mrezu tom interfejsu npr: 80.80.80.0 255.255.255.0
kako sada da konfigurisemo BEZ DHCP-a ! znaci da samo dam jednom DSL korisniku ip adresu npr: 80.80.80.5 i da taj korisnik
moze samo i SAMO tu ip adresu da koristi i nijednu vise ! tj. ako oproba recimo da uzme 80.80.80.4 ili 80.80.80.6 ili bilo koju drugu osim 80.80.80.5
da jednostavno NE moze na mrezu !
Ovo planiramo jer nam je PPPoE zadavao problema kod nekih tipa modema, pa kontamo da jednostavno damo staticke ip adrese svim DSL korisnicima, da se PPPoE ukine i izbijegne 100 % RADIUS dakle nece trebad neg direktno sa Cisco BRAS-A user dobiva od nas IP adresu.
Mozda neko dodje sa prijedlogom statickog ARP-a ALI ne vjerujem da to moze pomoc, jer korisnik je vlasnik svog modema /routera kuci
i moze da uzme bilo koju adresu bez obzira sto smo kreirali staticku ARP tabelu.
Sto znaci meni logika govori JEDINI nacin je da se IP adresa SVEZE za IP DSLAM (switch) port gdje je taj koriznik prikljucen, ovo omogucava da korisnik moze da ima i mijenja modeme kako hoce znaci moze da ima bilo koj MAC adresu jer IP koju mu dodijelimo ce biti vezana za MAC adresu IP DSLAM porta gdje je taj korisnik prikljucen a NE za MAC adresu kodema kojeg korisnik ima ili router-a.
OVO sam ja samo naveo jedan primjer koje MISLIM da je moguc za sprovest u praksi.
Molim ako ima neko da je ovo vec rijesio ne mora biti to prijedlog rijesenja kojeg sam ja naveo, moze neki drugi samo da se rijesi problem
dodijela staticke ip adrese da korisnik ne moze da koristi ni jednu drugu ip osim one koja mu se da.
U ovom slucaju bi mi poslali korisniku samo ip adresu i subnetmasku koju bi upisao na router i nem nikakve PPPoE aktivacije ni tih problema,
neg je direktno na mrezu BEZ ikakvih problemskih autentikacija.
PS: imao sam u glavi i rijesenje dodijele mreze /30 po interfejsu, ali u ovom slucaju gubmi 2 ip adrese radi jednog korisnika a to nam nije interesantno, ovo sam samo naveo jedan primjer da znate da mi je to na umu al nije rijesenja. Ovo moze da bude rijesenje ukoliko ce samo nekoliko korisnika da ima staticku ip a ostatak PPPoE, al ne SVE ZELIMO na staticku IP ! izbacit PPPoE TOTALNO !
Pozeljan je i primjer konfiguracije ukoliko se nadje neko da ima rijesenje !
Unaprijed puno zahvaljujem !
Pozdrav svima....
 |  |
 |
