switch em predio e pessoal se vendo

[maxtex]

como eliminar o fato de clientes de predios se verem atravéz dos switchs que distribuem cabos para intenet. Só com adoção de switch gerenciável. Se for qual o melhor?

[sergio]

Postado Originalmente por maxtex

como eliminar o fato de clientes de predios se verem atravéz dos switchs que distribuem cabos para intenet. Só com adoção de switch gerenciável. Se for qual o melhor?

Você tem algumas opções:

PPPoE - mas se alguém configurar IP numa faixa e outro alguém também o fizer, eles vão ser "ver".

Mascara /30 - Teoricamente elimina este problema pois cria uma rede de apenas um IP disponível ao host cliente, os outros são o gateway e o broadcast. Mas se o usuário for mais espertinho também burla.

Mascara /32 - Igual ao PPPoE.

Switch gerenciável - Melhor opção. Se for apenas uma rede para tráfego de Internet, pesquise pela marca Compex - Um de 16 portas está na faixa de R$ 250,00. Se for uma rede corporativa, com demanda para banco de dados e afins, pode por a mão no bolso, pois para esse casos 3com é o básico.

[lucianogf]

você precisa de um switch com suporte a VLAN por porta...

desta forma você cria uma vlan para cada cliente, assim ninguém se enxerga, a não ser que tenha roteamento no firewall para isso...

[lucianogf]

nos reviews do sítio tem um switch furukawa.. dê uma olhada

[speed_hunter]

amigo, também tenho esse problema, eu uso switches encore daqueles vagabundos mesmo, mas a questão não está na forma com q eles se conectam na internet no meu provedor, o problema é quando dois clientes distintos criam dentro dos seus escritorios uma rede interna simples compartilhando arquivos pelo win XP ativando lógico o Netbios, então tá feita a desgraça pois um começa a ver o pc do outro, acho q vou proibir meus clientes de fazerem rede interna, hehehe.... brincadeira....

[wppitpmp]

nao tem jeito, se os clientes se combinarem, vao se ver, eu uso a mascara de /30, onde eles nao se veem, se um deles mudar, continuam sem ver o outro, pq o outro continua com /30, se dois se combinarem, dae e problema desses 2.

PS. no meu caso, se eles mudarem a mascara de /30, perdem a navegacao, pq bloqueio direto no iptables do radio...

milagre nao se faz, e switch gerenciavel e muito caro pra por no predio em cada andar..

[lucianogf]

Postado Originalmente por wppitpmp

nao tem jeito, se os clientes se combinarem, vao se ver, eu uso a mascara de /30, onde eles nao se veem, se um deles mudar, continuam sem ver o outro, pq o outro continua com /30, se dois se combinarem, dae e problema desses 2.

PS. no meu caso, se eles mudarem a mascara de /30, perdem a navegacao, pq bloqueio direto no iptables do radio...

milagre nao se faz, e switch gerenciavel e muito caro pra por no predio em cada andar..

não precisa colocar um switch por andar...

dependendo da quantidade de clientes que você tiver por andar é só colocar um mini-patch panel, e ligar tudo em um switch fixo em determinado andar...

[evil_inside]

eu coloco cada cliente numa sub-rede, se eles quiserem se enchergar e se combinarem de mudar os ips azar o deles, só nao vao navegar pq amarro o ip deles ao mac, uso aprouter nos predios fazendo nat, um alias p/ cada cliente na lan e na wan, e no firewall bloqueio forward p/ netbios

mas como eu disse se eles mudarem os ips p/ ficarem na mesma sub-rede se enchergam só o q mudar o ip vai ficar sem internet

[lucianogf]

Postado Originalmente por evil_inside

eu coloco cada cliente numa sub-rede, se eles quiserem se enchergar e se combinarem de mudar os ips azar o deles, só nao vao navegar pq amarro o ip deles ao mac, uso aprouter nos predios fazendo nat, um alias p/ cada cliente na lan e na wan, e no firewall bloqueio forward p/ netbios

mas como eu disse se eles mudarem os ips p/ ficarem na mesma sub-rede se enchergam só o q mudar o ip vai ficar sem internet

não precisa se muito avançado pra saber colocar mais de um IP na placa de rede, dois, ou mais, clientes fazendo isso já conseguem fazer uma rede, e se tiverem alto tráfego de dados ficará lento para os demais que usam o switch/hub só para internet..

[evil_inside]

Postado Originalmente por lucianogf

não precisa se muito avançado pra saber colocar mais de um IP na placa de rede, dois, ou mais, clientes fazendo isso já conseguem fazer uma rede, e se tiverem alto tráfego de dados ficará lento para os demais que usam o switch/hub só para internet..

nao precisa mesmo, mas até hj acho q nunca fizeram isso, acho q grande maioria dos usuarios nao sabe fazer isso.

acho q se acontecer serao casos isolados.