Ip, máscara, sub-máscara, como separar todo mundo???!!!!

[SSiNET]

Amigos, sei que tem gente muito boa aqui e saberá como resolver os problemas que estou enfrentando.

A questão é a seguinte:
Tenho um pequeno provedor a cabo aqui na cidade e uso freebsd no servidor, autenticador por pppoe, mas meus clientes estão se enxergando, mesmo sem se conectar no autenticador, abrindo, por exemplo, meus locais de rede no winxp do cliente, dá pra ver os outros computadores (grupos de trabalho) da rede do provedor, e ai, se algum cliente, configurar o compartilhamento de arquivos e impressoras em sua rede, toda a cidade poderá acessar os arquivos deste cliente.

Como posso entao configurar os IP, mascaras de subrede e outros na placa de rede do cliente onde esta o ligado o cabo do meu provedor, para que eles nao se enchergem???

[doidoht]

bom.. uma sugestão que eh a mais utilizada nos provedor de acesso é utilizar a mascara /30

Vc criar várias interfaces virtuais no seu server.. por exemplo

ifconfig eth1:1 192.168.0.1 netsmask 255.255.255.252
Com isso no seu cliente vc vai colocar o IP 192.168.0.2 com mascara 255.255.255.252 e Gw 255.255.255.252 e assim por diante...

o primeiro IP vai ser o gw de todos e o segundo IP do cliente... (na verdade são o segundo e o terceiro, pq o primeiro é o ID da sub-rede e o último é o broadcast da sub-rede)

ifconfig eth1:2 192.168.0.4 netsmask 255.255.255.252
ifconfig eth1:3 192.168.0.8 netsmask 255.255.255.252
ifconfig eth1:4 192.168.0.12 netsmask 255.255.255.252
ifconfig eth1:5 192.168.0.18 netsmask 255.255.255.252
....................

Doidoht, vc podia explicar de novo pois naum ficou muito claro e achei bem interessante.

Agradeço

[LinuxKids]

então se tiver 50 clientes, irei ter que colocar 50 alias na placa de rede

[doidoht]

então se tiver 50 clientes, irei ter que colocar 50 alias na placa de rede

sim... vc terá que colocar 50 aliases...

só tem uma coisinha... se o cliente engraćadinho mudar a mascara pra /24 (255.255.255.0) ele enxerga todo mundo dinovo... mas se os ip's válidos para navegaćão viram via radius, acho que num tem problemas...

[felco]

Radius é o canal...

[Azahell]

tente usar o radius, mas o ideal para sua rede funcionar toda regulamentada seria colocar uma placa de rede separada (só para a internet) para cada cliente com mascara 255.255.255.255, no meu ver esse é o ideal para que cada cliente funcione sem exergar o outro.
ahhh... sendo assim vc nao coloca nenhum ip na placa de internet, usando um server radius, cofigure para que o pppoe ou o radius dê o ip para o seu cliente, o ip que vc quiser, seja ele de qualquer rede privada, dae vc libera o nat para esse ip que vc escolheu noservidor!

;]

[SSiNET]

Amigos, tudo que vcs diseram, já esta aqui, ja usei regras alias, mudei para pppoe + radius, fazendo mascara 255.255.255.255, e ip fornecido pelo servidor e ainda continua, alguns usuarios conseguem navegar na maquina de outros, abrindo o ambiente de rede do winxp, ve-se os grupos de trabalho de cada computador conectado, e mesmo sem estar autenticado pelo pppoe, colocando-se um ip com mascara na placa de rede onde esta o cabo de internet, resolveria??? mas que combinação de ip e mascara, e nos clientes que tem suas redes pessoais??? me ajudem... :cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry:

[Azahell]

se vc já está usando o pppoe + radius nao precisa configurar nenhum ip na placa de rede/wireless do cliente pq o radius é quem libera o ip pra ela, como te falei antes o ideal é que cada cliente tenha uma placa de rede só para a internet, e que de forma nenhuma o cabo chegue em um hub do cliente !

;]

[SSiNET]

mas é o que faço aqui, coloco sempre uma segunda placa de rede, mas mesmo assim tão se enxergando
:cry: :cry: :cry: :cry: :cry: :cry: :cry:

[Sup0rt3]

cara são muitos cliente ????

O legal é vc amarar o endereço mac de cada cliente seu.

Não da tanto trabalho assim. claro depende da quantidade dos seu clientes.

Otra opção é com vlan. ai é mais interessante. vc pode separar um vlan pra cada cliente...é um pouco complicado. garantir a banda por vlan.