Как сунуть MAC в нужный VLAN?

Давайте я вам лучше всё по секрету расскажу))
Чтобы вы не думали, что я сумасшедший.

Кстати за ответ - спасибо.

Мы - компания (мааааленькая примаааленькая) провайдер.
Хотим предоставлять в общагах интернет студентам, но с разной скоростью.

Идея в том, чтобы любой вася смог подключиться в общаге к открытому вифи, и - если его мак есть в нашем сервере, то сунуть его в нужный влан, где у него на всю шайку-лейку (на его договор) скорость делится между устройствами.

Можно было бы шейпить скорость по IP но не тут то было.
Во-первых абонент покупает именно себе конкретную скорость.
Биллинг на BRAS даёт абоненту VLAN типа v2567... и т.д.
В этом влане у него обрезана скорость по тарифу.

Во-вторых это какая-никакая изоляция. Вася из кв.45 не должен видеть Петю из кв. 46 в сети.

Вместо роутера - мы подымаем IPoE у нас на сервере (отдельный виртуальный интерфейс для каждого абонента, со своей скоростью).

Для каждого поднятого IPoE интерфейса мы создаем новый интерфейс вида vlan567... и там раздаём новый DHCP. Получается, что у абонента несколько устройств получают новый адрес, но все они ходят в интернет через интерфейс IPoE, соответствующий его тарифу. То бишь v567 ходит через IPoE vlan 2567 и т.д.

Вот в чем прикол.

По идее дураку понятно, что надо сунуть всех абонентов в один влан, а у нас в серверной поставить коммутатор с mac-vlan, но блин косяк в том, что таблицы mac-vlan в коммутаторах ограничены. Туда много не засунешь. Потому надо сервер.

Я уже и не знаю что делать. Я сейчас с домашнего компа пишу, могу завтра подкинуть статейки которые я нашел - там вроде как то что мне надо, но нифига не работает.

Талян, я дал ссылку на нужный модуль.

Идея в том, чтобы любой вася смог подключиться в общаге к открытому вифи, и - если его мак есть в нашем сервере, то сунуть его в нужный влан, где у него на всю шайку-лейку (на его договор) скорость делится между устройствами.

Это решается другими инструментами из рубрики captive portal, hotspot, wifi с авторизацией, 802.1x. Не понятно, почему вы отвергаете что-то из этого перечня.

Во-вторых это какая-никакая изоляция. Вася из кв.45 не должен видеть Петю из кв. 46 в сети.

Ну сделайте port isolate, MAC based ACL на коммутаторе выше точке доступа, хотя так себе сомнительная изоляция с учетом логики работы радиоинтерфейса вай-фай.

Мы - компания (мааааленькая примаааленькая) провайдер.
Хотим предоставлять в общагах интернет студентам, но с разной скоростью.

10 лет назад в абсолютно аналогичной ситуации (тоже для универа) мы сделали личный кабинет, куда абоненты добавляли свои мак адреса. Понятно, что чуть-чуть прослушав эфир вай-фая можно подменить свой мак на валидный соседский и пользоваться халявным интернетом.

Валентин, спасиб я почитаю завтра. Хотспот и captive portal то у нас есть. Но там без шейпинга. А такую муть я делаю, потому что у нас в биллинг нереально что то внедрить такое.

Приходится извращаться. Так что идеальный вариант было бы превратить линукс в мак-бейзд влан. Но мне это пока не удается

Талян, биллинг - набор скриптов, тем более для шараж-провайдера. почему же в него нельзя добавить ещё одну веб формочку?

Валентин, потому что биллинг на винде и ему 22 года ))) большего мы позволить себе не можем)

Талян, ну так и что? Не помогло?