задача человека недопустить оркестратор к выполнению его задач и не лишть его возможности жарить мясо

мне их не надо потом решать, мне надо разово это сделать и все, по твоим словам для этого мне надо написать оркестратор

может просто есть тула или средства AWS чтобы сохранить внешние адреса и мигрировать на новый TGW все туннели и VPC

Народ . а может кто подскажет . или пнет к документу . где можно проситать про настройку Cisco WLC авторизация  клиентов по мак адресам . Те как  хотелось бы в идеале: открытая сеть.  клиенты пробуют подключится. Контроллер посылает запрос к радиусу. который хранит в себе маки колиентов - мак есть - происходит авторизация . клиент получает интернет ... такое реально возможно ?! гуглю вторую половину дня , ни чего толком напасть не могу .

802.1x гуглил?

mac filtring + radius

Hotspot? Web auth

Банальный ipoe bng?

гуглил - все упирается в веб авторизации через порталы

это и не надо . именно маки  . есть мак в радиусе - велком - нет - лесом

это не натыкался .  погуглю

на WLC есть свой встроенный mac filtering уровня wlan, но можно и по dot1x c MAB к радиусу, таким макаром например ip телефоны авторизовывались, которые не имели dot1x клиента

СПАСИБО !!!

+

крайне бесполезный способ

Пока я не придумал, как  примерно человек 50 конторских, авторизировать, без всяких заморочек.  Прописал мак, вот инет.  Веб - пароль утечет, wpa, тоже  утечет. А вот маки, наврятли в телефонах и планшетах смогут сменить.

а точнее вредный.

А на ноутбуке сменить на мак чужого телефона?