+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблемы с отключением точки доступа, проблемы с подключением LAN к LAN.

Проблемы с отключением точки доступа, проблемы с подключением LAN к LAN., RouterOS

mhdganji

Guest

16.08.2012 12:44:00

Привет! У меня проблема с настройкой точки доступа. Даже компьютеры в локальной подсети не могут связаться друг с другом. Допустим, у меня есть подсеть 192.168.10.0/24, и когда 192.168.10.5 хочет связаться с 192.168.10.10, проходить через шлюз (Mikrotik) не нужно, но странно, что после настройки точки доступа их соединение пропадает. Если убрать точку доступа или добавить их в обходные подключения, проблема решается, так что винить нужно явно точку доступа. Можешь, пожалуйста, прояснить этот вопрос?

SurferTim Guest	#2 0 16.08.2012 13:25:00 Чтобы разрешить доступ к локальной сети, нужно отключить универсальный NAT точки доступа. Он вызывает отравление ARP в локальной сети. /ip hotspot set 0 address-pool=none

mhdganji Guest	#3 0 16.08.2012 18:14:00 Огромное спасибо! Не могли бы вы, пожалуйста, вкратце рассказать об этой функции (Hotspot Universal NAT) и почему она может приводить к ARP-спуфингу?

SurferTim Guest	#4 0 16.08.2012 19:42:00 Универсальный NAT постарается перехватить весь трафик в локальной сети. Для этого он пытается отвечать за любой IP-адрес назначения в локальной сети, включая легитимные IP-адреса.

mhdganji

Guest

17.08.2012 04:51:00

Хм, звучит интересно, а почему Hotspot пытается вмешиваться, перехватывать и отвечать на любой dst ip в локальной сети? Это логично, по-твоему? Я имею в виду, что ты думаешь, это задумывалось так? Я не вижу здесь никакого преимущества.

SurferTim

Guest

17.08.2012 09:58:00

Универсальный NAT позволяет клиентским компьютерам со статическим IP-адресом использовать точку доступа. Если ваша сеть не открыта для публичного доступа, NAT не нужен. Он отлично подходит для моего бизнеса. Я продаю интернет по дням туристам. Он позволяет компьютерам со статическим IP-адресом использовать его, а ещё дополнительно защищает клиентов от попыток взломать друг друга.

mhdganji Guest	#7 0 17.08.2012 10:16:00 Да, вы правы, это будет очень полезно для некоторых сервисов, вроде точек доступа в отелях и аэропортах. У нас в некоторых точках доступа есть подобная возможность (называется isolation) — люди не могут пройти через AP и подключиться к другому клиенту. Но у меня вопрос по сети: как Mikrotik это делает? Как это можно реализовать с помощью программы или другого роутера? То есть, когда я подключаюсь к другому IP в LAN, мои пакеты не идут на DG (мой роутер), а просто "ползают" по портам свитча и достигают назначения. Теперь вопрос: как Mikrotik может встроиться между всеми этими пакетами и перехватывать их? Мне очень интересно узнать об этом. Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры