希望能够新增一个允许MAC的功能

飞扬兔 · 发表于 2009-3-29 22:34:42

由于是菜鸟，啥东东都不会，只能求助PANABIT了

就是可以设置一个表，表内的MAC地址允许通过，可以上网

不在表内的MAC地址是拒绝上网的。不知道这个功能实现是否困难呢？希望老大考虑一下吧

Lucifer · 发表于 2009-3-29 23:00:22

原帖由 飞扬兔 于 2009-3-29 22:34 发表
由于是菜鸟，啥东东都不会，只能求助PANABIT了

就是可以设置一个表，表内的MAC地址允许通过，可以上网

不在表内的MAC地址是拒绝上网的。不知道这个功能实现是否困难呢？希望老大考虑一下吧

mac表工作在二层。。。也就是交换机维护的东西。

real · 发表于 2009-3-30 22:04:13

没有三层交换机的环境，某几个IP 在Panabit里设置禁止上网，结果底下用户自己修改IP就突破了panabit的封锁
另，panabit的ip连接数限制，好像效果不大么，设定了每IP多少连接，可是看TOP IP里的连接数远远超出设定值，为何？

tzredhat · 发表于 2009-3-30 23:03:59

个人感觉panabit是流控软件，你所说的功能到更应该你自己解决，比如在交换机上做ip、mac绑定。

连接数限制的问题，你点开某个突破连接数限制的IP，能看到两个，一个是连接数，一个是通过连接数控制检查的连接，这才是被cut掉以后的连接数。往下拖看具体的连接信息，红色的是经过并发连接数控制模块检测而被拒绝的连接,蓝色的是通过检查的连接。

real · 发表于 2009-3-31 15:19:28

楼上说的没错，红色是被过滤掉的IP连接，只是在p2p的环境下，过滤掉的连接有必要显示出来么？

Lucifer · 发表于 2009-3-31 22:28:46

原帖由 real 于 2009-3-31 15:19 发表
楼上说的没错，红色是被过滤掉的IP连接，只是在p2p的环境下，过滤掉的连接有必要显示出来么？

有些人说需要有些人说不需要。。。。
那干脆显示出来好了。

szbaby · 发表于 2009-4-6 12:29:01

是二层环境，那你在NAT上做个ARP绑定就好了。。。

有的NAT设备可以直接block mac

用户名		自动登录	找回密码
密码			注册