PPPoE koncentrator pre 300+ zakaznikov

[hapi]

a neodpovedal si mi kolko to mas userov

počet userů přece nehraje roly (600+).

Neříkám že to neni nevýkonný, já říkám že to je jako drbat se pravou nohou za levim uchem. Mám super průžnej ethernet a nad něj si postavim tunel abych z toho měl DSL... blbej nápad. Ale každej jak chce. Já nevidim důvod proč IP mršit.

[hapi]

To majklik:
jo a kvůli těmhle problémům mám používat PPPoE? great, no když si domu přinesu androida a nemá aplikaci na pppoe tak sem asi v prdeli co úžasná friendly user technologie aneb blbými technologiemi do nových zítřků

Informativně, jak to dopadne v tvé síti? Předpokládám, že to řešíš na optické části? To máš nastaveno tak, že na ten port dáváš DHCPčkem celý IP segment a děláš z něj NAT ven, takže klient vůbec nemusí mít router pro víc zařízení, ale jen tupý switch, případně tupé Wifi APčko doma? Tak pak ano, tohle na PPPoE přístupové síti takhle pohodlné pro koncáka nebude.

no jasně, je jedno jestli to je optika nebo kabel. Řešení je prostý a pružný. Router, normální switch do kterýho se zbíhaji vlanový switche kde má každej port jednu vlanu a každá vlana na routeru má svoje Cčko případně /64 prefix s DHCPčkem. A jak píšeš, doma tupý zařízení, tupej switch, tupý apčko, tupá obsluha. Vlanů máme kolik, 4096? takže při použítí 24 portových switchů mám kolik, 170 switchů s celkem 4096 porty což je teda 4096 přípojek? To už ani ten router nezvládne ale co naplat, veme se druhej a připojí se vedle něj paralelně.

[pixall]

Proc ma tedy O2 jako jmeno i heslo O2? Tim toho asi moc nenaidentifikuji...

uz to spomenul kolega vyssie, ja to doplnim.

pri autentifikacii chodi do radiusu obvykle viac udajov (podal toho co si provider nastavi), u nas je to meno (uz bez hesla), ip adresa pridelena klientovi, ip adresa koncentratora na ktory sa prihlasil, cislo fyzickeho alebo virtualneho portu na koncetratore kde je user pripojeny, mac adresa klienta, mac adresa nasho rozhrania na ktore sa prihlasil, VLAN ktorou klient ku koncentratoru prichadza, pouzite technologia (pre internet bud pppoe alebo UAM captive portal), a este nejake dalsie udaje... pri dial-up pripojeniach je tam bezne aj telefonne cislo linky z ktorej klient vola a (interne) telefonne cislo linky na ktoru sa dovolal. podla toho ako ma provider postavenu siet, mu moze postacovat aj prihlasenie bez mena/hesla. typicky napriklad pri priopjeni cez GSM 3G siet - staci ak operator dostane od klienta pri prihlasovani IMEI a IMSI a pripadne este ako bonus telefonne cislo, a nepotrebuje ziadne meno/heslo, uz z tychto udajov jasne vie kto sa mu prihlasil. ceska O2ka moze jednoznacne usera autentifikovat podla cisla linky, cisla portu na DSLAMe, bohvie, ich riesenie nepoznam.

u nas sme sa rozhodli overovat menom+heslom lebo nam to prislo najvhodnejsie (mohol by som overovat aj podla MAC, ale ta sa lahko falsuje, tazko utajuje, a musi ju povedat klient mne, nie ja jemu). menom+heslom tu overuju aj velki operatori, zakaznici to chapu a nie je im to zvlastne, proste sme si zvolili toto. ale meno a heslo nemusi byt vobec pouzite, nie je to podmienka. mozes overit usera bez hesla podla portu na switchi, alebo podla cisla VLANy ktorou prisiel, alebo cohokolvek ineho co ti tvoja technologia umozni.

[Majklik]

no jasně, je jedno jestli to je optika nebo kabel. Řešení je prostý a pružný. Router, normální switch do kterýho se zbíhaji vlanový switche kde má každej port jednu vlanu a každá vlana na routeru má svoje Cčko případně /64 prefix s DHCPčkem. A jak píšeš, doma tupý zařízení, tupej switch, tupý apčko, tupá obsluha. Vlanů máme kolik, 4096? takže při použítí 24 portových switchů mám kolik, 170 switchů s celkem 4096 porty což je teda 4096 přípojek? To už ani ten router nezvládne ale co naplat, veme se druhej a připojí se vedle něj paralelně.

Jo, pak když takhle nahrazuješ domácí router tak ano, tohle s PPPoE nenabídneš, pokud si nestrčí domů router. Jiná věc je, že takovouto nabídku bych nikdy nepoužil z bezpečnostního hlediska a vždy si dám vlastní prvek, který mám pod správou a který je v mém prostoru, ale to asi vychází z toho, jak se na to dívám já.
Po normálního konzumenta porna je to v pohodě, ten to neřeší.
Jinak zrovna ten Android mobil, co jsem tu měl exkolegovu Motorolu na hraní, tak ta jak ucítila IPv6, tak žádala přes DHCPv6-PD o přidělení celého prefixu jen pro sebe a když ho nedostala, tak vůbec se do sítě nezapojila (předpokládám tupě a nesmyslně pro podporu hotspot režimu, který v tom případě neměl absolutně smysl).

Jo, to řešení bude na palici s počtem VLAN. Pokud máš 600 lidí, tak toto je pohoda. Hlavně ten router ti dříve zdechne výkonově, než se začneš blížit tomu 4096.

[hapi]

vždyť ten vlastní prvek je pod naší správou a ve vlastnim prostoru. Router v serverovně, switche ve výtahovkách. To mi přijde horší kdybych userům nechal doma kabel a na to jim dal nějakej router. Dřív nebo později někdo vyndá kabel z routeru a píchne ho do počítače a to už je bezpečnostní riziko. Takhle má defakto každej user volno pro dělání bordelu pouze ve vlastní vlaně a neovlivní nikoho jinýho ačkoliv on ani neví že je ve vlaně protože k němu už vlana z posledního switche nevede (neni to už takovenej provoz). Pak je tu jeden nepopiratelnej fakt že se nemusim starat o 100 routerů u 100 userů ale pouze o jeden centrální a to nemluvim o nákladech na ty routery + případný nějaký upgrade sítě potažmo upgrade těch 100 routerů... šílenost. Takhle mám jednu centrální mašinu a klid. Co umí centrální mašina, to umí 100 userů taky.

[pixall]

Každej má doma DHCP, to je takový to co přiděluji IP adresy víme? klient nepotřebuje nic. Klientská sada s DHCP se o něj postará. Doma má klioš wifinu s WPA2 kde má 8 znaků jako klíč. Přijde domu s čimkoliv a připojí se do ethernetu na wifině nebo přes wifi s klíčem a hotovo, funguje mu net. Jediný co si musí pamatovat je klíč do wifiny a jak se ta wifina menuje s ostatníma cípovinama tě zákazníci jak se u vás říká pošlou do p*če.

asi by sme si mali ujasnit pojmu a dojmy, o com sa vlastne bavime. nasiel som si tvoju webku a ako vidim tak asi robis WIFIny na vidieku, ale ja cely cas zijem v tom, ze robis FTTB, ked tu spominas manazovane switche a vlany atd. a ked riesis, ze ci je PPPoE vykonne alebo nie (pri wifi je jedno ci pppoe zvladne 150mbit, ked ho nezvladne samotna wifina).

ked hovorime o priopjeni zakaznikov v rodinnych domoch na vidieku, cez wifi (v nasom pripade zakaznika pripajame cez UBNT M5, airmax), tak nas zakaznik dostane zariadenie M5 na strechu, a to zariadenie sluzi ako Router s NATkom. toto zariadenie sa prihlasuje do mojej siete cez pppoe (na wlan rozhrani nema pevnu IP, ale pppoe meno+heslo). toto radio sa moze nasmerovat na ktorekolvek z nasich APciek a ak ma spravne meno a heslo, dostane sa dnu do siete. (casom to skombinujeme s WPA2 cez radius, tj to iste heslo pouzije user ako svoj vlastny WAP2 kluc ktory zada do radia a bude cela prevadzka sifrovana - opat tento kluc mu bude platit na kazde jedno APcko a zaroven kazdy user bude mat osobitny WPA2 kluc). naviac ak ma u nas v radiuse nastavenu staticku verejnu IP adresu, jeho wifi zariadenie po prihlaseni do nasej siete (napr po restarte, vypadku pridu, atd) stale dostane tuto jednu IP, nech uz by sa prihlasil na ktorekolvek AP a nech by nasledne siel cez ktorykolvek router. wifina na streche robi zaroven NATko a ma v sebe DHCP server fungujuci na LAN strane, teda vytvara uzivatelovi domacu DHCP siet, do ktorej si pripoji kolko pocitacov chce. na ziadnom pocitaci uz samozrejme PPPoE nenastavuje. ak chce mat domace wifi AP, pripoji si ho do siete (najlepsie ked to je len jednoduchy bridge, nie router), a aj uzivatelovym wifi zariadeniam, notebooku, androidu, atd, prideli wifirouter na streche IPcku cez dhcp.

zbytek od tebe je normální paranoja. To je jako když ti vemu mobil, poserfuju si na netu a pak to bude na tebe. To samí se může stát i u DSLka když někdo spřehází kabely atd.. tak jako tak se to předá policii protože někdo proved zásah do veřejný sítě. Jednoznačná identifikace pro nás je IP adresa. Tobě někdo nemůže sebrat loginy? asi daleko snadnějc než v mém případě že? U mě je zákazník dán místem kde končí kabel, u tebe defakto kdekoliv po síti. Super věc tohle to

ked budes riesit doziadania z policie castejsie a trochu pochopis ako ten system za tym funguje, tak to budes vidiet inac. ja na zaklade skusenosti chcem urobit maximum preto, aby som vedel presne povedat, ktora verejna IPcka bola v ktorom case ktory uzivatel na ktorej fyzickej adrese, a hlavne aby sa to nedalo ojebabrat (pre ochranu uzivatelov aj ochranu providera). ak dobre chapem ako mas spravenu wifi siet, tak keby som bol tvoj zakanzik, a chcel by som dostat suseda ktory je tiez tvoj zakaznik do lochu (lebo ho nemam rad), tak by som najprv vliezol do svojej wifiny (sposob sa vzdy najde) a pozrel si WPA kluc, potom by som s tymto klucom chvilu sniffoval siet a nasiel susedovu IPcku (pripadne aj MAC), v case ked nie sused na nete by som sa pripojil do siete so susedovou ip+mac+wpa2, poslal zopar vyhraznych mailov alebo spravil nejake ine nevhodne veci, odhlasil sa, zlikvidoval dokazy. ak by to bolo dost vazne, policia posle providerovi doziadanie kto mal v tom case tu konkretnu IP adresu - a ty im nic netusiac udas chudaka suseda. sused tvrdi ze nic neurobil, vsetko vsak ukazuje na neho. mozno dojde k prevereniu bezpecnosti siete - ty mozno v dobrej viere overis IP+mac ze vsetko sedelo, naozaj v tom case bola tato mac a tato ip pridelena tomu to klientovi, a sused je namydleny...

kedze ako provider sme tu mali uz doziadania ohladom vyhrazania, obtazovania, kradeze penazi z uctov, detske porno, atd, nemozem byt taky nezodpovedny ze siet nijak rozumne nezabezpecim. pppoe toto celkom dobre riesi. musel by som sa okrem vsetkeho uvedeneho dostat aj dostat k heslu ktore je zapisane v susedovom zariadeni a ktore sietou ide kryptovane, neda sa odsniffovat na rozdiel od ip+mac. bez toho by som sa nepohol. a aj ak by som ho ziskal, po naklonovani zariadenia a vykonanom utoku by po mne ostal v logu providera zaznam aspon o tom, ze sa zariadenie pripojilo a odpojilo, mohlo by tam byt aj to ze par hodin (prave v inkriminovanom cas) bol zrazu pocas pppoe spojenia iny signal, slabsi, silnejsi, atd. to ie je o paranoji, ale o zodpovednosti. to je pohlad ktory ti bud casom pride, alebo nepride. to uz kazdy ma inak nadeleno.

[Peyrak]

souhlasím s hapiho pohledem na věc, děláme to stejně

díra do sítě jsou domácí wifi ap, (ne)konfigurovaný různýma "odborníkama", ale to ani PPPoE nevyřeší

[hapi]

To pixall:
a kolik že to máš userů ty? Osobně vim že jsme na to dvá a ještě se zabejvat PPPoE ať už na wifi nebo na FTTB což je prakticky uplně fuk kde, je zbytečná ztráta času a akorát to přidělá vrásky na čele. Nejenom že se musim starat o klasickou topologii sítě ale ještě o topologii na PPPoE protože díky tomuhle máš defakto dvě sítě na sobě.

Nemáme jenom wifi, máme i FTTB a tam dáváme vlany. Na wifinách vlany ne. O FTTB se díky našemu řešení nemusíme vůbec starat. Tahle část sítě patří mezi ty na který se přes rok nemuselo ani koukat protože i pro usery je to primitivně snadný a nepotřebuju aby mi lidi volaly že zapoměly heslo nebo že jim něco nejde atd.. protože jim to prostě funguje bez potíží na první připojení kabelu. Nemusim se starat o nějaký loginy navíc, o PPPoE server potažmo o IP adresy jak na normální IP vrstvě tak i v PPPoE. Akorát se tim přidělává další starost.

[pixall]

Informativně, jak to dopadne v tvé síti? Předpokládám, že to řešíš na optické části? To máš nastaveno tak, že na ten port dáváš DHCPčkem celý IP segment a děláš z něj NAT ven, takže klient vůbec nemusí mít router pro víc zařízení, ale jen tupý switch, případně tupé Wifi APčko doma? Tak pak ano, tohle na PPPoE přístupové síti takhle pohodlné pro koncáka nebude.

no jasně, je jedno jestli to je optika nebo kabel. Řešení je prostý a pružný. Router, normální switch do kterýho se zbíhaji vlanový switche kde má každej port jednu vlanu a každá vlana na routeru má svoje Cčko případně /64 prefix s DHCPčkem. A jak píšeš, doma tupý zařízení, tupej switch, tupý apčko, tupá obsluha. Vlanů máme kolik, 4096? takže při použítí 24 portových switchů mám kolik, 170 switchů s celkem 4096 porty což je teda 4096 přípojek? To už ani ten router nezvládne ale co naplat, veme se druhej a připojí se vedle něj paralelně.

ked sme dosli na vacsie pocty userov (asi 500+) tak sme zacali mat cas od casu smutno z toho, ze nase zariadenie ma zvladnut NATko pre tolko ludi. ani centralne DHCP nebolo velmi dobre, mali sme to asi 6 rokov a neosvedcilo sa to, boli mozno 4-5 situacii ked som si povedal, ech, toto nie je dobre, cim bude tym ludi viac, tym to bude vacsi pruser. najlepsie riesenie je podla mna nechat si pekne NATovat klienta seba sameho jeho vlastnou krabickou, a von mi ide pod jednou IPckou, idelane rovno verejnou. takto to robia vsetci velki provideri, nebude to asi len tak.

vypocet poctu portov a vlan mas katastrofalne chybny, resp neviem pochopit ako by si to zapojil. v jednom 24port switchi mas 24 vlan, v druhom dalsich 24. tieto switche musis pripojit dokopy alebo do jedneho agregacneho, v tom switchi uz musi byt 24+24 vlan. takze niekde v switchi ktory je pri routri, musi byt teoreticky az do 4096 vlan. to je je zaujimava zvrhlost, hlavne nerealna. nikdy som nevidel switch ktory by zvladol naraz 4096 vlan, a ak taky existuje, obavam sa ze by si za neho nechcel zaplatit. v tomto threade spominany edgecore 3528 pise vo svojom datasheete krutu pravdu: Supports _255_ IEEE 802.1Q VLANs ...
http://www.proficomms.cz/index.php?modu ... ory_id=298

[hapi]

jo ale ten "agregační" jak to mu říkáš přece nemusí umět vlany ne? Je to teda L2 switch ale nemá zapnutou funkci vlanů a tim se z něj stane normální switch kterym protečou vlany k L2 switchům který už vlany zpracovávaji (tag/untag). Každej 24 portovej switch se stará o svých 24 vlanů. Centrálnim pouze vlany protečou. Může to bejt i obyč switch s podporou jumbo framů.

Já nekopíruju nikoho řešení takže nehodlám u každýho usera natovat a nebo aby měl každej u sebe veřejku protože to neni ani reálný. Jo u ADSL to chápu že to tak maji ale tam tak nějak nemaji na výběr protože museji schovat za jednu přípojku víc zařízení.

Znám lidi co natujou i 2000-2500 lidí na jednom routeru docela v lehkym rytmu takže v tom taky nevidim problem.

[pixall]

vždyť ten vlastní prvek je pod naší správou a ve vlastnim prostoru. Router v serverovně, switche ve výtahovkách. To mi přijde horší kdybych userům nechal doma kabel a na to jim dal nějakej router. Dřív nebo později někdo vyndá kabel z routeru a píchne ho do počítače a to už je bezpečnostní riziko. Takhle má defakto každej user volno pro dělání bordelu pouze ve vlastní vlaně a neovlivní nikoho jinýho ačkoliv on ani neví že je ve vlaně protože k němu už vlana z posledního switche nevede (neni to už takovenej provoz). Pak je tu jeden nepopiratelnej fakt že se nemusim starat o 100 routerů u 100 userů ale pouze o jeden centrální a to nemluvim o nákladech na ty routery + případný nějaký upgrade sítě potažmo upgrade těch 100 routerů... šílenost. Takhle mám jednu centrální mašinu a klid. Co umí centrální mašina, to umí 100 userů taky.

dovolim si podotknut ze provideri sa vobec nezvyknu starat o routre ktore patria zakaznikom. zasadne. podla zmluvy a podla zakona odovzdavam sluzbu v jednom konkrektnom bode, na rozhrani, spravidla je to ucastnicka zasuvka. ked som ju tam dodal, povinnost som splnil, bodka. ked ty zakaznikovi robis aj DHCP server pre jeho domace pocitace, beries si na seba (podla mna zbytocne) dalsie povinnosti. zodpovedas aj za to, za co napriklad ja nie, a ani O2ka tiez urcite nie. a neviem ako by som toto tvoje riesenie ako trochu zbehlejsi zakaznik prijal, keby som chcel naprikld domov svoj router a na neho verejnu neNATovanu IPv4 IPcku napriklad na IPsec VPNku do prace (ze klientov s takymito poziadavkami mame dost a ine riesenie je neprijatelne). neviem si predstavit ako by som si spravil (naprikald pre sietovu tlaciaren alebo diskovy server) rezervaciu IPcky v tebou spravovanom DHCP serveri ktory prideluje IPcky mojim zariadeniam doma... atd... unika mi aj ekonomicky zemyse - switch stoji 10 eur, router s wifi stoji 12 eur, wifi AP bez routra stoji 12 eur.... este tym ze user si k sebe da switch a potom WIFI APcko tak uz to stratilo ekonomicky zmysel. a este nebodaj bude somar a kupi si domov wifi router, a NATuje sa raz u seba, druhykrat u teba.... mne to riesenie pride az prilis kreativne. my sme si tiez mysleli ze velki provideri to robia zle, a zeby sme to mohli robit nejak inac, ale ono clovek casom pri tych vsetkych klientoch zisti ze ti velki predsalen nei su taki blbi.

[hapi]

tak máš malou představivost když si to neumíš představit

to co ty píšeš platí pro 0.1% userů. Pokud klientovi řeknu aby si do pcčka zadával ipčko, pošle mě k šípku. Pokud bude user volat že chce další ipku pro další počítač, pošlu ho k šípku já protože nebudu nic jinýho dělat než to že mu napíšu další ip kterou bude používat.

Natuje se jenom jednou. Každej dostane celí neveřejný Cčko a v tom se může rochnit jak chce. Pokud chce sítovou tiskáru, neni problem aby jí dal statickou IP adresu, mikrotikácký DHCP si s tim poradí. Wifi router si nikdo nekupuje. Lidi nám zavolaji a mi jim ho dodáme nastavenej. To je servis co. Ale pořádek musí bejt protože pak budou říkat že jim net nechodí a budeme za to moct my a už nikoho nebude zajímat že si tam dal nějakou krabičku kterou neumí nastavit. Garantujem vše až po koncovku kabelu takže i s DHCP. Totální kontrola nad sítí až po jejich kabel včetně jejich wifi routeru.

Ne velký ISPíci nejsou blbý, jenom nemaji k dispozici ethernet a historicky museji používat to, co používaji. Jo u nich je to daleko snadnější ale taky maji úplně jinou topologii sítě. Maji masivní hvězdy do dslamů. Tam se pak jinak rozhazujou veřejky atd.. nicméně maji stejnej princip jako my na FTTB. Router s DHCP. nejideálnější a nejpohodlnější věc pro BUFU.

[pixall]

Nemusim se starat o nějaký loginy navíc, o PPPoE server potažmo o IP adresy jak na normální IP vrstvě tak i v PPPoE. Akorát se tim přidělává další starost.

to je o uhle pohladu, je pravda ze je to technicky komplikovanejsie, ale zaroven sa to potom lahsie spravuje a udrziava pri vacsom pocte userov. u nas robi techinicku spravu a konfiguraciu siete jeden a pol cloveka (ja som ten pol clovek) a tecie cez nas odhadom 10x tolko userov ako si pisal ty. nie vsetci su priamo moji, moja je asi tretina, ale mam aj userov ktori maju vela userov , ale ten vysledny tok im musime vsetkym zabezpecit my. robime aj sluzby pre inych operatorov a vacsich klientov, prenajimame im kapacitu nasej siete (ako VLANy, VPNky, metropolitne VLAN siete, nenasvietene vlakna, radiove spoje, atd). je to este horsie ako pises, nemame vdaka fyzickej topologii a PPPoEcku dve siete na sebe, ale je ich mrte, desiatky sieti nad jednou fyzickou infrastrukturou, navzajom medzi tymi vrstvami na niektorych miestach nejak poprepajane... je to brutal, uz davno sa to neda nakreslit, mame z toho plno obrazkov ale nikdy to nie je vidno cele, to sa neda vyjadrit ani v 3D... fyzicka topologia je nieco strasne zamotane, su to cisco L3 switche poprepajane optikou a radiami a prenajatymi okruhmi a tunelmi a cimkolvek bolo treba a vsade kde sa dalo... kde mozeme s nizkymi nakladmi prepojit vytvorit kruh pre redundanciu, tak ho urobime. nad tym je dvihnutych okolo 300-400 vlan, par stovak su uzivatelske (LAN bytovky, 5g APcka, ..) ktore privadzaju PPPoE sessny z okrajovych casti siete (z uzivatelksych VLAN) k backbone... medzi uzivatelskou VLANou a backbone sa vacsina uzivatelov dostane len cez pppoe koncentrator, jedine velki uzivatelia (so stovkami pocitacov) idu mimo koncentratorov, a rovno sa routuju do backbone. dalej je tu niekolko desiatok VLAN ktore sluzia ako backbone medzi ciscami, ktorymi smerujeme uz oshapovany a oNATovany traffic od cisco switchov na 4 medzimestske prenajate okruhy a 3 nasich internet providerov... niekolko desiatok vlan su prepoje odniekial niekam (z bodu A do bodu B alebo neiktore su multibodove), casto jedna takato VLANa ide viacerymi trasami kvoli redundancii a je nad nou spanning tree. este mame nejake VLANy na manazment siete, a na prenos IPTV... je to cele zverstvo. a najvacsi pruser je ten, ze je to takto stabilnejsie a lepsie a vykonnejsie a robustnejsie, ako ked sme to robili volakedy inac... statickym routingom a DHCPckom a tak podobne hromadu z toho by sme vobec nemohli robit. cele tie roky siet konfiguruje ten isty jeden a pol clovek... keby sme si hned na zaciatku zvolili poriadne a overene technologie (o akych rozpravam) a nie si patlali, mohli sme byt na tejto urovni uz ovela skor.

je ale pravda ze toto tu bol o pppoe, ale ono samotne pppoe nestaci... ale je velmi dobry zaciatok, na ktory sa daju postupne nabalovat dalsie veci. nie je nic horsie ako postavit velku siet blbo, toho prerabania potom, to je katastrofa. keby som mohol zmenit zivot, bezal by som od zaciatku na pppoe. urcite

[pixall]

jo ale ten "agregační" jak to mu říkáš přece nemusí umět vlany ne? Je to teda L2 switch ale nemá zapnutou funkci vlanů a tim se z něj stane normální switch kterym protečou vlany k L2 switchům který už vlany zpracovávaji (tag/untag). Každej 24 portovej switch se stará o svých 24 vlanů. Centrálnim pouze vlany protečou. Může to bejt i obyč switch s podporou jumbo framů.

hm, ist by to asi islo, do casu, ale pride mi to divne. pri velkom pocte userov by som mal z toho vaznu obavu. to mas tak jak ked postavis k tym userom vaznu dialnicu, a potom ich vsetkych nasmerujes do jednej obycajnej svetelnej krizovatky. internet mozno, ale na 100% viem ze tymto by si IPTV neuchodil. leda tak zazrakom...

Já nekopíruju nikoho řešení takže nehodlám u každýho usera natovat a nebo aby měl každej u sebe veřejku protože to neni ani reálný. Jo u ADSL to chápu že to tak maji ale tam tak nějak nemaji na výběr protože museji schovat za jednu přípojku víc zařízení.

bez verejnej IP si neviem predstavit ako riadne splnit povinnost, ze na poziadanie policie treba vediet identifikovat uzivatela IP adresy (meno, bydlisko, telefon, atd). mam dojem ze vas zakon je dost podobny nasmu, oba boli zrejme nadiktovane z eu a iba mierne doladene na meistnej urovni.

Znám lidi co natujou i 2000-2500 lidí na jednom routeru docela v lehkym rytmu takže v tom taky nevidim problem.

ano, niektori dokazdu brutalne veci a su na to dostatocne hrdi ale ma to hodne nevyhod, aspon ja som ich tam videl, preto sme presni na to na co sme presli, a je to teraz o hodne lepsie.

[hapi]

tak na mojí topologii switchů jde nasadit IPTV, myslim tu správnou IPTV šířenou multicastem naprosto bez problemu. Je to jenom věc těch switchů. Navíc se silně nedoporučuje tahat IPTV s internetovími daty po jedný topologii.

Zákon taky hovoří o logování provozu. Když vím čí jsou vnitřní IP adresy, lehce si z logu vytahnu spojení. Z databáze userů si vytahnu detail usera.

To nejsou brutální věci. Brutální věc je mít 1000+ PPPoE tunelů.


Takže jsme se k tomu dobraly že, používáte PPPoE proto, že vaše topologie sítě je tak "zmrvená" to se pak nedivim