请问国内做802.1x计费的并且能防止nat 的是不是只有锐捷一家呀

airdragon

我google 了好几天了 还没找到第二家

我们学校的设备不是锐捷的 能用他们的计费系统吗？？

nfshanq

锐捷 在这个方面做的不错。

airdragon

我看了锐捷的论坛 也看了 东北大学的bbs 白山黑水

在锐捷的论坛里面已经有人能破解锐捷的客户端 架设proxy 了

在白山黑水 发现他们的校园网不是很稳定 经常出问题(他们是全套的锐捷设备)

本来我们准备购买dlink 的设备 但是考虑到计费 就想买锐捷的了

现在却发现锐捷有很多问题 真是郁闷呀  不知道锐捷的设备究竟怎么样

JohnBull

吹牛,NAT根本无法防止.只能利用类似IDS的技术进行很不可靠的检出.

redwolf

我想它是通过MAC地址和IP地址绑定实现的计费吧。。

poacher

nat 是完全可以防止的，网卡设为非混杂模式，只要检测到有任一包 SourceIP 和 Destination IP都不是本机IP,不是广播地址，等那该机器一定提供NAT服务

zooro

首先,poacher 应该理解错了.nat 在一般情况下没有办法控制.
    至于,锐捷的产品,我曾经了解过一点.锐捷是实达公司的一个下属企业(个人很讨厌实达公司).主要是通过交换机的802.1x的功能,来实现记费.所以只要你的交换机可以实现802.1x,那么在记费上应该不成问题.关于锐捷所说NAT的问题,我猜想可能是在用户的客户端软件那里做了点手脚.靠本身服务器是没有办法做到的.
    其实,还有很多的记费产品可以选择,比如广州的城市热点(有点贵),还有超逸的一套系统.

zhouyc11

港湾的交换机可以做到在交换机上限制做NAT和挂HUB。
锐捷的防NAT是他的客户端来实现的（但是可以换用其他厂商的客户端），而且设备不稳定，大流量会死机。

1826

据说华为的也可以啊~

oppenheimar

原帖由 JohnBull 于 2004-1-11 17:28 发表
吹牛,NAT根本无法防止.只能利用类似IDS的技术进行很不可靠的检出.

其实NAT是完全可以检测
而且完全可以防止的
可以对某个接口的数据包进行取样
之后分析IP字段的IPID值的变化大致曲线
如果只有一条平滑的曲线的话
那么则不是NAT Box
如果有多条
则是NAT Box
主要原理是依据不同OS IPID变化趋势不通
可以看看附件中AT&T的论文
其实利用linux的高级路由
在上层网关上把进入网络IP包的TTL改为1
这样如果通过NAT设备时就被丢弃
要对付的话
除非NAT的用户对Linux高级路由很熟悉