+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как заблокировать второй (неизвестный) DHCP-сервер в сети. Наверное, у вас возникла проблема, когда ваш роутер выдаёт адреса, а какой-то ещё девайс в сети тоже пытается это делать? Это может привести к конфликтам адресов и другим неприятностям. Вот неско

Как заблокировать второй (неизвестный) DHCP-сервер в сети. Наверное, у вас возникла проблема, когда ваш роутер выдаёт адреса, а какой-то ещё девайс в сети тоже пытается это делать? Это может привести к конфликтам адресов и другим неприятностям. Вот неско

RSS

WirelessRudy

Guest

08.03.2007 00:26:00

У меня есть сеть с настроенным Hotspot. В основном всё работает хорошо, но иногда встречаются клиенты, которые играются с роутерами ADSL от предыдущих провайдеров и подключаются к моей сети только через LAN, без использования Wi-Fi. Обычно по умолчанию у этих роутеров включен DHCP-сервер. Конечно, и моя сеть тоже имеет DHCP-сервер, и к тому же, система Hotspot тоже хочет назначать IP-адреса. Этот (для меня неизвестный) второй DHCP-сервер мешает работе моей сети, и легитимные клиенты, которые переподключаются, получают разные сетевые IP-адреса и больше не могут войти в Hotspot. Иногда это также приводит к сетевым бурям, из-за которых вся сеть падает. Нужно часами выслеживать, где находится этот нелегальный DHCP-сервер. Нельзя ли как-то заблокировать нелегальные DHCP-серверы в принципе?

Znuff Guest	#2 0 08.03.2007 00:34:00 В первую очередь, нужно настроить ваш DHCP-сервер как Authorative, большинство роутеров ADSL с DHCP подчиняются этому флагу.

WirelessRudy

Guest

08.03.2007 10:32:00

Авторитетность включена по умолчанию с задержкой в 2 секунды. Проблема все еще есть. Если покопаться в справочном руководстве, там объясняется, что DHCP-сервер теперь ждет 2 секунды, чтобы клиент снова запросил IP-адрес. Если ему уже был присвоен IP-адрес другим DHCP-сервером, он не вернется. Получается, клиенты не получают IP-адрес с моего сервера? Но объяснение в справочном руководстве мне кажется каким-то странным. Есть еще какие-нибудь предложения?

Znuff Guest	#4 0 08.03.2007 19:35:00 Убери задержку в 2 секунды, она не нужна.

Mayssam961 Guest	#5 0 06.01.2011 18:06:00 Эта проблема решилась, когда убрали задержку? У меня та же самая проблема… Большое спасибо, буду очень благодарен за любую помощь, спасибо.

fewi

Guest

06.01.2011 18:17:00

Реализуйте правила файрвола CPE, чтобы заблокировать клиентам функцию работы в качестве DHCP-серверов в вашей сети. DHCP-серверы отвечают по udp/67 на udp/68. Заблокируйте этот трафик на стороне порта, обращенного к клиенту.

Mayssam961 Guest	#7 0 19.03.2011 16:18:00 Не мог бы ты, пожалуйста, выложить руководство по добавлению этого правила? Или пример? Буду рад любым подсказкам!

fewi

Guest

19.03.2011 17:12:00

http://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol Там объясняется схема передачи данных DHCP. Блокируйте её там, где это уместно. Например, примените следующее правило к интерфейсу CPE, обращенному к вашей сети: /ip firewall filter
add chain=forward out-interface=WAN protocol=udp dst-port=68 Теперь клиент не сможет отправлять DHCP-предложения через CPE в вашу сеть.

sup5

Guest

19.03.2011 22:40:00

Не борись с возникшими проблемами. Избегай самой причины. Например, не используй странную файрвол-фильтрацию. Вместо этого применяй правильную изоляцию пользователей. VLANs, EoIP/VPLS туннели и Horizon Bridging/Private VLAN Edge(PVE) — твои друзья. Правильная изоляция портов/пользователей позволяет клиентам общаться только с твоим хотспотом. Общение между клиентами невозможно. Соответственно, поддельный DHCP-сервер не повлияет на других пользователей. Так ты также сможешь пресечь MAC-спуфинг, которым пользователь может злоупотребить, чтобы украсть сессию другого пользователя. Совершенно нет необходимости во всякой странной файрвол-фильтрации на стороне пользователей.

sooli Guest	#10 0 13.03.2013 20:50:00 Есть примеры, как изолировать пользователей в локальной сети, используя точку доступа?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры