请问国内做802.1x计费的并且能防止nat 的是不是只有锐捷一家呀

airdragon

我google 了好几天了 还没找到第二家\r\n\r\n我们学校的设备不是锐捷的 能用他们的计费系统吗？？

nfshanq

锐捷 在这个方面做的不错。

airdragon

我看了锐捷的论坛 也看了 东北大学的bbs 白山黑水 \r\n\r\n在锐捷的论坛里面已经有人能破解锐捷的客户端 架设proxy 了\r\n\r\n在白山黑水 发现他们的校园网不是很稳定 经常出问题(他们是全套的锐捷设备)\r\n\r\n本来我们准备购买dlink 的设备 但是考虑到计费 就想买锐捷的了\r\n\r\n现在却发现锐捷有很多问题 真是郁闷呀  不知道锐捷的设备究竟怎么样

JohnBull

吹牛,NAT根本无法防止.只能利用类似IDS的技术进行很不可靠的检出.

redwolf

我想它是通过MAC地址和IP地址绑定实现的计费吧。。

poacher

nat 是完全可以防止的，网卡设为非混杂模式，只要检测到有任一包 SourceIP 和 Destination IP都不是本机IP,不是广播地址，等那该机器一定提供NAT服务

zooro

首先,poacher 应该理解错了.nat 在一般情况下没有办法控制.\r\n    至于,锐捷的产品,我曾经了解过一点.锐捷是实达公司的一个下属企业(个人很讨厌实达公司).主要是通过交换机的802.1x的功能,来实现记费.所以只要你的交换机可以实现802.1x,那么在记费上应该不成问题.关于锐捷所说NAT的问题,我猜想可能是在用户的客户端软件那里做了点手脚.靠本身服务器是没有办法做到的.\r\n    其实,还有很多的记费产品可以选择,比如广州的城市热点(有点贵),还有超逸的一套系统.

zhouyc11

港湾的交换机可以做到在交换机上限制做NAT和挂HUB。\r\n锐捷的防NAT是他的客户端来实现的（但是可以换用其他厂商的客户端），而且设备不稳定，大流量会死机。

oppenheimar

原帖由 JohnBull 于 2004-1-11 17:28 发表\r\n吹牛,NAT根本无法防止.只能利用类似IDS的技术进行很不可靠的检出.

\r\n其实NAT是完全可以检测\r\n而且完全可以防止的\r\n可以对某个接口的数据包进行取样\r\n之后分析IP字段的IPID值的变化大致曲线\r\n如果只有一条平滑的曲线的话\r\n那么则不是NAT Box\r\n如果有多条\r\n则是NAT Box\r\n主要原理是依据不同OS IPID变化趋势不通\r\n可以看看附件中AT&T的论文\r\n其实利用linux的高级路由\r\n在上层网关上把进入网络IP包的TTL改为1\r\n这样如果通过NAT设备时就被丢弃\r\n要对付的话\r\n除非NAT的用户对Linux高级路由很熟悉

b2linux

可以看看附件中AT&T的论文?\r\n请问附件在哪里?\r\n谢谢