ASIGNAR RANGO DE IP ESPECÍFICO A USUARIOS DE FREERADIUS2
-
Estimada comunidad.
Tengo un server con PFsense donde WAN del Pfsense va a internet y la LAN del pfsense la conecto a un switch que a su vez conecta a unos Router que trabajan en modo BRIDGE.RED LAN del Pfsense: 172.16.0.0/24
el modelo sería el siguiente:
INTERNET <–-(balanceador)---> PFSENSE <-------> SWITCH <------> ROUTER_CLIENTE
A la LAN del PFSENSE le habilité el DHCP SERVER con el rango 172.16.0.0/24 siendo el gateway la interfaz LAN con la IP 172.16.0.1/24.
Despúes uno de los ROUTER_CLIENTE tiene configurada su interfaz WAN como BRIDGE con la ip 172.16.0.2/24 por lo que cuando conecto un equipo (de forma alámbrica o inalámbrica) este llega a la buscar una IP al Pfsense, este le da una IP y lo deja salir a internet. Para que esto funcione tengo habilitado también un portal cautivo y el freeradius2 (ambos de Pfsense).
Pues bien, mi problema comienza ahora, resulta que he creado diferentes usuarios para poder acceder a internet, pero quiero que cada usuario tome un rango de IP especifico, por lo que vi en: freeradius --> user puedes asignarlo pero no logro que tome el rango (ej: network = 172.16.0.11+172.16.0.12+172.16.0.13, así se agregan por lo que entiendo), sé que puedes realizarlo por la MAC, pero mis necesidades provocan que por MAC no sea óptimo. y resulta que el usuario que se logeea obtiene cualquier IP menos la que le asigno.
Por ejemplo sería así:
Casa_1 ===> PLAN 4 MEGAS asociado a un BALANCEADOR (equipo da la una IP que se asocia a un PLAN)
Sólo puede ocupar el rango desde la 172.16.0.10 ===> 172.16.0.39 con mask /24Usuarios: jota, seba, jona, gabriel. (no sé sabe todos los equipos que tienen y conectarán por lo que restringuir equipos por MAC es imposible)
Casa_2
Rango: 172.16.0.40 ===> 172.16.0.50 ===> PLAN 2 MEGAS asociado a un BALANCEADOR (equipo da la una IP que se asocia a un PLAN)
tiene 2 usuario : juan, Pedro (no sé sabe cuantos notebook, celulares tienen, pero tendrán que acceder a la red)¿Existe alguna manera de que cada usuario tome exclusivamente una IP del rango que le estoy permitiendo sin asociarlo a una MAC?, esto es porque quiero asociarlo a un PLAN de velocidad en cada casa, para que cuando un usuario de la casa_2 visite la Casa_1 pueda logearse con su cuenta "porque están en modo BRIGDE" y poder navegar solo con 2 Megas como le corresponde. Esto rango en pfsense lo sacaría por un NAT, ósea todo el rango de casa_1 que salga por la IP 10.20.30.20 (que tendría asociado 4 Megas en el balanceador).
Espero me ayuden, es para mi proyecto de título.
Saludos.