怎么能限制他IP呢！现有网络能解决吗

Robinhood

原帖由 \"百日鬼\" 发表：\n在接入的交换机上做端口的MAC绑定，并且在核心设备上做IP与MAC的绑定\r\n呵呵，OK了

\r\n\r\n我成对仿真你的IP与MAC，你这种方式能防住吗？\r\n再次强调，应用层的处理是唯一方案。

百日鬼

原帖由 \"Robinhood\" 发表：\n\r\n\r\n我成对仿真你的IP与MAC，你这种方式能防住吗？\r\n再次强调，应用层的处理是唯一方案。

\r\n这就意味着你到我的位置上把我的网线拔掉（或者进入机房在交换机上拔掉我的网线）并且MAC和IP都改成我的\r\n555555555555555\r\n天啊，强盗啊，没有天理啊

mazu

认证也许是最实际的办法了，这种东西本来就是防君子不防小人的

POWERS

有一回给朋友帮忙做一服务器，他们接的是楼内的“长宽” 新服务器网卡驱动一装好网线一接，打开IE 直接就是长宽的认证网页，输入给的ID和口令一回车，你就可以上网了，而且分配的公网IP，各位仁兄，不知这是怎么实现的，需要什么设备呢，这种认证对网速有没有影响呢。

hcjia

我也遇到这样的问题了！结论，没有好的办法！除非用代理上网，在代理软件上进行控制了！

Robinhood

[quote]原帖由 \"OWERS\"]有一回给朋友帮忙做一服务器，他们接的是楼内的“长宽” 新服务器网卡驱动一装好网线一接，打开IE 直接就是长宽的认证网页，输入给的ID和口令一回车，你就可以上网了，而且分配的公网IP，各位仁兄，不知这是怎么实现..........[/quote 发表：\n\r\n\r\n长宽用的就是我说的计费网关，这种东西有硬件级的，有软件级的；硬件级的能做到线速转发，而且可以透明接入；软件级的功能较灵活，但性能较差，而且一定要以网关方式接入。\r\n硬件级的100用户并发的产品大概要5万多。

POWERS

PPPoE是虚拟拨号认证吗，太麻烦了！！长宽做的挺好直接就是WEB认证\r\n真不知道是怎么做的，而且是在你没访问的情况下直接把你打开的首页给改成长宽的了，这么做是不是有安全危害的嫌疑

Robinhood

计费认证网关支持WEB和客户端两种认证方式，而且可以在认证时主动推送WEB内容：比如通知、广告。

JohnBull

原帖由 \"OWERS\" 发表：\nPPPoE是虚拟拨号认证吗，太麻烦了！！长宽做的挺好直接就是WEB认证\r\n真不知道是怎么做的，而且是在你没访问的情况下直接把你打开的首页给改成长宽的了，这么做是不是有安全危害的嫌疑

\r\n\r\nWeb认证用Linux的NAT加上简单的开发就可以实现,问题是web认证太不安全,我看到的所有web认证都是用http的,没见到一个https的,你敢用吗?\r\n而PPPoE则可以使用chap.