飞扬兔 发表于 2009-3-29 22:34:42

希望能够新增一个允许MAC的功能

由于是菜鸟,啥东东都不会,只能求助PANABIT了

就是可以设置一个表,表内的MAC地址允许通过,可以上网

不在表内的MAC地址是拒绝上网的。不知道这个功能实现是否困难呢?希望老大考虑一下吧

Lucifer 发表于 2009-3-29 23:00:22

原帖由 飞扬兔 于 2009-3-29 22:34 发表 http://www.panabit.com/forum/images/common/back.gif
由于是菜鸟,啥东东都不会,只能求助PANABIT了

就是可以设置一个表,表内的MAC地址允许通过,可以上网

不在表内的MAC地址是拒绝上网的。不知道这个功能实现是否困难呢?希望老大考虑一下吧

mac表工作在二层。。。也就是交换机维护的东西。

real 发表于 2009-3-30 22:04:13

没有三层交换机的环境,某几个IP 在Panabit里设置禁止上网,结果底下用户自己修改IP就突破了panabit的封锁
另,panabit的ip连接数限制,好像效果不大么,设定了每IP多少连接,可是看TOP IP里的连接数远远超出设定值,为何?

tzredhat 发表于 2009-3-30 23:03:59

个人感觉panabit是流控软件,你所说的功能到更应该你自己解决,比如在交换机上做ip、mac绑定。

连接数限制的问题,你点开某个突破连接数限制的IP,能看到两个,一个是连接数,一个是通过连接数控制检查的连接,这才是被cut掉以后的连接数。往下拖看具体的连接信息,红色的是经过并发连接数控制模块检测而被拒绝的连接,蓝色的是通过检查的连接。

real 发表于 2009-3-31 15:19:28

楼上说的没错,红色是被过滤掉的IP连接,只是在p2p的环境下,过滤掉的连接有必要显示出来么?

Lucifer 发表于 2009-3-31 22:28:46

原帖由 real 于 2009-3-31 15:19 发表 http://www.panabit.com/forum/images/common/back.gif
楼上说的没错,红色是被过滤掉的IP连接,只是在p2p的环境下,过滤掉的连接有必要显示出来么?

有些人说需要有些人说不需要。。。。
那干脆显示出来好了。

szbaby 发表于 2009-4-6 12:29:01

是二层环境,那你在NAT上做个ARP绑定就好了。。。:lol
有的NAT设备可以直接block mac:)
页: [1]
查看完整版本: 希望能够新增一个允许MAC的功能