+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Шлюз захвачен.

Шлюз захвачен., RouterOS

biting77

Guest

24.05.2006 10:56:00

Привет, у меня проблема: мой внутренний IP-адрес шлюза (192.168.0.1) подхватили. Я использую mk2.8.15 и DHCP-сервер для своего внутреннего адреса. У кого-нибудь есть какие-нибудь предложения, как этого избежать в будущем? Я этого терпеть не могу, эта проблема испортила весь мой отпуск.

kapusta_kiszona

Guest

26.05.2006 17:58:00

Нормис. Руководство не особо раскидывается по этому поводу. Я его перечитал кучу раз. Попробовал на своем оборудовании, а проблемы всё равно возникают. У меня MT с подключенными интерфейсами в режиме bridge. Для какого интерфейса мне нужно настроить статический ARP? Для bridge? И ответы ARP только на те интерфейсы, к которым подключены клиенты? Можешь дать пример? Настройка “arp reply only” влияет на DHCP? У меня централизованный DHCP-сервер, и это не Mikrotik. Я хочу, чтобы Mikrotik был прозрачным для ARP-трафика, кроме как для некорректных MAC-IP пар.

biting77

Guest

27.05.2006 04:12:00

Я пытался настроить ARP в режиме ответа только и добавить ARP-список вручную, но не работает, потому что этот балбес-шлюз работает на XP-машине и у него свой DHCP-сервер. Так, если установить это статически, это тоже не поможет и полностью загнет мою сеть.

Mapik Guest	#4 0 27.05.2006 22:03:00 Бридж-фильтр может помочь отфильтровать DHCP-пакеты… и отключенная пересылка на карте тоже…

advantz Guest	#5 0 24.05.2006 11:04:00 Похоже, можно применить reply-only для ARP-таблиц в /ip arp, значит, статические ARP-записи, CMIIW?

biting77 Guest	#6 0 25.05.2006 05:03:00 Окей, попробую, спасибо.

biting77 Guest	#7 0 26.05.2006 05:25:00 Не работает… если этот дурацкий шлюз появляется, моя сеть снова отваливается.

kapusta_kiszona

Guest

26.05.2006 07:03:00

Похоже, в текущей версии лекарства нет. У меня та же проблема. Даже самые простые роутеры имеют привязку MAC-адреса и IP-адреса на любом интерфейсе, и это РАБОТАЕТ. Сеть Mikrotik, вероятно, может быть взломана кем угодно, используя IP-адрес шлюза.

normis Guest	#9 0 26.05.2006 07:05:00 Как и было предложено, RouteOS действительно имеет связывание по MAC-адресу и IP-адресу, это можно сделать с помощью proxy ARP. Так что ваши дешёвые роутеры, похоже, не будут лучше.

biting77 Guest	#10 0 26.05.2006 08:03:00 Теперь переведу IP-шлюз на другой адрес, надеюсь, сработает. Если опять не получится, найду того, кто это сделал, и отгребу ему по первое число…

Mapik Guest	#11 0 26.05.2006 14:23:00 Попробуй отключить пересылку по беспроводной сети между пользователями и настроить статический ARP, отвечая только на интерфейсе... возможно, это поможет.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры