Появилась потребность заблокировать абонента по мас-адресу на базе, но нет детального описания как это сделать. Что бы не потерять доступ к базе кто нибудь подскажет правильно или нет я сделал?
- deny.JPG (68.2 KB)
Олег, это не самая хорошая идея - фильтровать трафик на БС. Это лишняя нагрузка на CPU, которая при большом количестве абонентов может оказаться критичной.
Почему не подходит вариант отключать Eth на абонентском модуле? В версии 2.4.3 есть такая опция
Ethernet Port
Disabled
Enabled
Абонент из категории людей, которые имеют доступ к абонентским устройствам. (наш монтажник). Потому отключение порта можно обойти сбросом настроек на антенне. От базы мы пароль монтажникам не даем. Да и это скорее временный единичный случай, потому нагрузки на процессор не предвидется. В дальнейшем будем менять схему и блокировать на маршрутизаторе. Да и эту возможность камбиум хотелось испробовать.
Если система работает в режиме бриджа, то MAC-адрес абонентского радиомодуля не будет присутствовать в кадрах как source MAC. Так что способ не сработает.
Правильный подход - делать это на BRAS или с помощью RADIUS.