千家论坛_智能建筑与智能家居技术交流社区

标题: [求助]如何防止小区用户私接的问题 [打印本页]

作者: hnwhz 时间: 2004-6-20 01:50
标题: [求助]如何防止小区用户私接的问题
各位大侠：我现在承建一小区宽带，并对开通用户收取一定初装费。现在担心有的住户不愿交初装费，从别的已开通住户用交换机私接，如何防止？也就是说如何做到一个IP地址只能对应一台机器上网。（我用的是联想2524F交换机接入，可网管）。是不是用IP地址与MAC绑定？但是住户可不可能做代理服务器方式进行破解？谢谢！！！！！！！！！！！！！！！！

作者: 连长 时间: 2004-6-20 19:04
住户是可以用代理服务器方式上网的。

作者: jiff 时间: 2004-6-20 20:04
建议你白没有开通的用户的网线从交换机上拔掉，等交了钱以后再给他安上。

作者: 星涵 时间: 2004-6-21 13:52
好象有一种软件可以，就像长城宽带那样，用户每次上网都要指定的用户名和密码。

作者: b0b0bird 时间: 2004-6-21 17:41

以下是引用星涵在2004-6-21 13:52:00的发言：

好象有一种软件可以，就像长城宽带那样，用户每次上网都要指定的用户名和密码。

但是通过合法登入用户做代理，一样可以访问，我已为多家公司这样做过，最好的方式是宽带到小型路由器到内部局域网

作者: 雨滴 时间: 2004-6-22 11:10
你可以用我们的宽带计费系统来管理啊给他用户名和密码上网，并绑定IP、MAC地址并可控制流量等防代理

作者: 凌竣 时间: 2004-6-22 15:18
我看到网通用的华为的交换机可以分配IP地址！每一个用户只能一台机器可以上！但是有一种方式还是可以破解这个问题！那就是客户去买个百多块钱的路由器就可以了！

作者: b0b0bird 时间: 2004-6-22 21:02

以下是引用雨滴在2004-6-22 11:10:00的发言：

你可以用我们的宽带计费系统来管理啊
给他用户名和密码上网，并绑定IP、MAC地址
并可控制流量等防代理

不要做广告了，没有百分百防共享的。
还有看来你是做业务的，对技术不在行呀

作者: lame 时间: 2004-6-24 00:55
自己开发一个PPPOE认证软件，和河南宽带一样。不过这不是你能做到的。降低你的接入费提高你的服务可以一定程度上解决你的问题。

作者: howman 时间: 2004-6-24 09:25
这是技术论坛，喜欢做广告和瞎讲的不要进来这里不适合你们

作者: howman 时间: 2004-6-24 09:36
用网络执法管可以有效的防止这个!一家你只给他开通一个ＩＰ！其余的ＩＰ你锁定，这样他们就没有办法了啊！你可以去http://www.52down.com/soft/7142.htm这个地址下载该软件更多的资料请访问　－－中国网络联盟－－www.ysyz.net

作者: qyq_money 时间: 2004-6-24 10:53
晕，网络最大化共享是每个人都想的！！

作者: b0b0bird 时间: 2004-6-24 19:42

以下是引用howman在2004-6-24 9:36:00的发言：

用网络执法管可以有效的防止这个!一家你只给他开通一个ＩＰ！其余的ＩＰ你锁定，这样他们就没有办法了啊！
你可以去http://www.52down.com/soft/7142.htm这个地址下载该软件
更多的资料请访问　－－中国网络联盟－－www.ysyz.net

没用的,让一台机器做服务器或者用个宽带路由器就可轻松避过.

作者: 瓶中精灵 时间: 2004-6-25 08:41
同意11楼的说法，支持，可以试一下

作者: 瓶中精灵 时间: 2004-6-25 08:42
干吗那么复杂！那些小区的居民只会上网打牌，聊QQ。看黄色网站，那会这啊！瞎操心！

作者: hnwhz 时间: 2004-6-26 00:58
我用了一台防火墙，先进行IP与MAC绑定，再对流量进行控制，一个IP地址给个固定流量。

作者: avpl 时间: 2004-6-26 13:42
固定流量就是对用户侵犯用户权利！

作者: 老顽童 时间: 2004-6-27 11:54
进行流量计费可以解决，反正多上多付费，多人使用同一帐号和一人一个帐号是一样的。

作者: b0b0bird 时间: 2004-6-28 21:43

以下是引用老顽童在2004-6-27 11:54:00的发言：
进行流量计费可以解决，反正多上多付费，多人使用同一帐号和一人一个帐号是一样的。

这是个好办法，对于那些玩网游和聊QQ的是个好消息

作者: gdhyp 时间: 2004-6-30 03:19
降低费用+限流，自然不会有人去搞共享了，毕竟是小区嘛。费用低了谁都想装一个，难道还会去用老牛拉破车吗？技术上就只有自己开发一个PPPOE认证软件了。

作者: ydj 时间: 2004-7-12 10:53
代理是安全可以控制的，我用的用户需要在机器上安装一个登陆程序，后台有反代理功能，如果用户一做代理的话就会被自动切断网络。

作者: REGAL 时间: 2004-7-14 12:36
运用电信的隔接技术，只要他隔接了，不管用软件还是路由都上不了，但是破解的方法还是有的，不过我们公司到现在还没办法破解～

作者: yannanqi 时间: 2004-7-15 13:24
ISP好像可以限制的

作者: ckwentao 时间: 2004-7-15 17:15
你不要把小区用户想的太高深了，他们一般不知道怎么帮了，但是你要收少点安装费，高手一般不缺你那几个钱啊！·！ 如果你给他们太多的限制，他们一定不可能找你安

作者: WittyHare 时间: 2004-7-15 23:24
有这个必要吗?真是的,谁为了省那个钱动这个脑子,再说现在宽带便宜的跟什么似的.

作者: 云舞 时间: 2004-7-16 09:34
我认为可以用流量限制吗啊，那他喜欢多少台都可以，怎么都是按量收费！

作者: 大春31 时间: 2004-7-16 10:31
MAC地址绑定就OK了小区无线覆盖是最好的方式了我们的室外AP一套可以覆盖一栋一般的住宅楼

作者: flyinrik 时间: 2004-7-17 10:31
代理是肯定不能完全防住的，但是路由器可以通过+登陆客户端的方式阻止，其实做着一块，防住路由器还是更重要啊

作者: yongli_zhang 时间: 2004-7-27 15:37
我顶一个

作者: 无忧无虑 时间: 2004-7-27 18:14
我提供一个方案，session数，大家做技术的应该都知道session是什么吧，你控制她的session数，比如给每个用户提供50个session，估计能开7，8个网页，同时开啊，如果session满了，那么他其他网页也就是该页无法显示了。这个是一个办法，还有从流量上进行计费，但是我觉得用户最好都使用用户名密码登陆，不然一个交换机他就可以解决问题了，当然有些路由器可以自动拨号，但是我们几个方面一起做，这个问题就可以解决很大问题，pppoe这个方式你可以考虑，但是成本你考虑不考虑啊，这个成本大了去了，小区成本宽带接入控制在5万左右比较合适。这个东西我知道有一个朋友做，如果有兴趣，可以联系我啊，大家都互相帮助吗？

作者: 崩蹦 时间: 2004-7-30 12:08
俺试过了，是没有什么可以解决就是PPPOE也不行

作者: blackfence 时间: 2004-7-30 18:25
呵呵，实际上客户端是不用安装任何程序的，通过分析用户的数据流很简单就可以发现非法代理（双网卡、单网卡、路由器、无线路由器等等），我们管理的小区自从处罚了N多个非法代理后现在安静多了。

作者: 草仔 时间: 2004-7-31 11:59
可以捆定网卡地址

作者: xtdxt 时间: 2004-7-31 12:01
以后换网卡怎么办？

作者: leafleaf 时间: 2004-7-31 17:36
现在不论那种方式上网限制mac,ip,端口不论那种方式绑定还是web认证都可以用代理服务器or路由器共享最好的办法按流量计费

作者: lizhilin 时间: 2004-7-31 19:17
像我用的接入方式绑定了IP 由WEB认证改为登陆器登陆 不是拨号的那种想私接都不行

作者: blackfence 时间: 2004-7-31 20:26

以下是引用xtdxt在2004-7-31 12:01:00的发言：
以后换网卡怎么办？

专门有人去用户家中登记。

作者: blackfence 时间: 2004-7-31 20:31

以下是引用leafleaf在2004-7-31 17:36:00的发言：
现在不论那种方式上网限制mac,ip,端口不论那种方式绑定还是web认证都可以用代理服务器or路由器共享最好的办法按流量计费

流量计费也不保险，除非你的交换机支持到单个用户端口的IP/MAC绑定，否则我搞到小区其他用户的MAC/IP表，在2000下修改自己的IP和MAC，呵呵，我的流量就算到别人头上了。如果你用这样的交换机成本又升高了。

作者: 草仔 时间: 2004-7-31 20:37
那就再设置一次了.

作者: blackfence 时间: 2004-7-31 20:38

以下是引用b0b0bird在2004-6-21 17:41:00的发言：
>
但是通过合法登入用户做代理，一样可以访问，我已为多家公司这样做过，最好的方式是宽带到小型路由器到内部局域网

用宽带路由器也是没用的，就算你改了路由器的MAC地址也没用，从后台看你的数据流，一台机器上和几台机器上区别太明显了。最明显就是无线路由器，呵呵。

作者: 无忧无虑 时间: 2004-8-1 22:46
为了控制代理，你要多花多少钱啊，其实代理永远无法完全防的，只不过可以从其他方面来控制一下，但是无法杜绝，这个肯定的，因为从协议上来看是没有防这个的，比较网络传输需要IP/TCP协议的。这个是最基本的。

欢迎光临千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/)