UTM и сеть EtherNet

[mf.viper]

Расскажите кто как делает отключение абонентов при израсходовании средств в сети EtherNet.
Надо закрывать абоненту доступ (на Catalyst3750) везде кроме личного кабинета, а при поступлении средств на счет - открывать.

До этого был только DOCSIS, там всё просто - прописал модему новый конфиг и человек отключен от сети.

[dk]

Если клиент на каждый порт, можно точно так же закрывать порт. Если толпа физиков, резать на другом устройстве.

[mf.viper]

Так если порт закрыт - абонент не смогет ввести обещанный платеж и карточку активировать.

[Chrst]

Расскажите кто как делает отключение абонентов при израсходовании средств в сети EtherNet.
Надо закрывать абоненту доступ (на Catalyst3750) везде кроме личного кабинета, а при поступлении средств на счет - открывать.

До этого был только DOCSIS, там всё просто - прописал модему новый конфиг и человек отключен от сети.

Использовать VPN или PPPoE, отключение и включение делать на маршрутизаторе правилами фаервола.
У нас в текущий момент используется и DOCSIS и Ethernet. Авторизация PPPoE осуществляется по RADIUS на обеих технологиях. При закрытом доступе в Интернет, пользователь имеет доступ к серверу статистики и внутрисетевым ресурсам.

[mf.viper]

VPN, но с доступом в сеть Интернет всё просто ... денег нет VPN не поднимается.
Меня интересует вопрос отключения части внутренних ресурсов абоненту на коммутаторе при отсутствии денег.
Внутренние ресурсы доступны без VPN.

[Siny]

acl на железках по rsh например