Mangler router med ip-filtering samt bandwith control

Et bud kunne være Draytek 3300 (www.draytek.dk), har ikke selv kigget så meget på modellen endnu !

IP filtrering kan mange, du skal være opmærksom på at dererrelativt stor forskel på en pakkefiltrerings router og en router med stateful inspection. Den sidste form for IP filtrering er klart den sikreste.

Skal du have båndbredde control bør du nok kikke på cisco. Det kandes nogle gange for Quality og Service (Qos)

Så langt er jeg med, men giver stateful inspection min under alle omstændigheder mulighed for at filtrer udfra MAC??

Kig evt på Bluesocket som leverer op til 100Mbps og giver netværksprofilering inkl. båndbreddestyring baseret på brugerroller. Den håndterer både kablet og trådløs adgang: www.bluesocket.dk

Nej slet ikke, IP filtrering ligger over mac laget, man stateful inspection giver meget mere sikkerhed, selv hvis du anvender mac filtrering oven i købet. Jeg ved ikke mo routere kan den slags, firewalls kan, f.eks. netfilter kan sættes op til at filtrere på mac. Det ville undre mig hvis cisco ikke kan den slags

Kan du evt beskrive hvad det er for et miljø og hvad du søger at opnå. Så er det lidt nemmere at rådgive dig mht funktionalitet

renehinsch >>

Jo.

Jeg har et netværk med ca 30 brugere og en inet forbindelse. Brugeren har intet med hinanden at gøre andet end de skal bruge den samme inet forbindelse.
For at kunne følge evt. misbrug skal der bindes en IP til en MAC. Hvis en bruger forsøger at få adgang til LAN uden at have opgivet en MAC til mig er dette ikke muligt.
Det ville også være lækkert hvis man kunne styre bandwith for den enkelte bruger.

De løsninger jeg beskæftiger mig med er baseret på brugeridentifikation som så danner grundlag for netværksrettigheder. Altså er det ikke maskinen men brugeren som tildeles rettighederne. Det du efterlyser lyder som en standard ACL liste i en router som evt har båndbreddestyring og sikkert til ingen penge.

Jeg har ikke erfaring med den slags løsninger, hvis du ikke kan finde en router der kan det hele plejer bufferzone at anbefale nogle sw båndbreddeløsninger som jeg ikke kan huske hvad hedder.

Svaret er, at jeg ikke har kunne finde nogen i dk med en sådan router. Så løsningen blev IPCop Se www.ipcop.org

Lukker