+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Грубый pppoe сервер.

Грубый pppoe сервер., RouterOS

adam11

Guest

09.08.2012 14:25:00

Привет, народ… Представьте, PPPoE-терминация работает. Один из тысячи ADSL-клиентов поставил PPPoE-сервер дома. Теперь в сети два PPPoE-сервера. Как тысяче компьютеров этих ADSL-клиентов понять, какой PPPoE-сервер правильный, а какой – нет? …Пока поддельный PPPoE-сервер собирает пароли тысячи клиентов. Хотя я включил клиентскую изоляцию. Пожалуйста, помогите.

adam11 Guest	#2 0 10.08.2012 13:31:00 Пожалуйста, отзовитесь, помогите, а то я работу потеряю.

Aug Guest	#3 0 10.08.2012 14:05:00 Открой Winbox, PPP, PPPoE, сканируй и смотри, что там происходит.

adam11

Guest

10.08.2012 14:52:00

Ну спасибо за ответ. Я знаю, что есть фейковый PPPoE-сервер, и я добавил MAC-адрес этого фейкового PPPoE-сервера в ACL, снял галочки Authenticate и Default Forward. Ещё я создал правила фильтра IP-файрвола, чтобы отбрасывать весь PPPoE-трафик между клиентами WLAN и разрешать PPPoE-трафик только между WLAN и ether портами (клиентская изоляция) и бла-бла-бла, все советы по безопасности, но безрезультатно.

n21roadie Guest	#5 0 10.08.2012 15:07:00 Могу спросить, зачем ты добавил "фейковый PPPoE сервер в список доступа" и снял галочки с "Authenticate" и "Default Forward"? Не можешь ли ты просто отследить MAC-адрес фейкового PPPoE и отключиться от своей сети?

adam11 Guest	#6 0 10.08.2012 15:15:00 Спасибо за ответ. Проблема в том, что MAC-адрес поддельного PPPoE-сервера меняется каждую секунду.

n21roadie

Guest

10.08.2012 15:33:00

В настоящий момент я не использую централизованный PPPoE-сервер, а использую его на каждом AP, и каждый из них использует разные диапазоны IP-адресов. Вы говорите о 1000 клиентах и одном вредоносном PPPoE, который меняет свой MAC-адрес каждую минуту, но это же значит, что есть 999 MAC-адресов, которые не меняются. Не могли бы вы не проводить ночные массовые отключения секций вашей сети, чтобы изолировать, откуда берется этот поддельный PPPoE?

nickshore Guest	#8 0 10.08.2012 15:41:00 На твоём AP ты отключил Default Forward, чтобы беспроводные клиенты не могли общаться друг с другом напрямую? Ник.

adam11 Guest	#9 0 10.08.2012 15:51:00 Ну, у меня 4 приложения, и в каждом по 1000 клиентов.

adam11 Guest	#10 0 10.08.2012 15:55:00 Спасибо, nickshore, за ответ. Да, Default Forward я отключил, но я не понимаю, как он это обходит и общается с другими клиентами.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры