+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пользователь использует другой IP-адрес.

Пользователь использует другой IP-адрес., RouterOS

kapusta_kiszona

Guest

24.05.2006 20:13:00

Пользователь себе неправильный IP ставит – чужой или роутера. Если он IP основного роутера использует, то вся сеть на несколько минут отваливается. Как этого избежать? На каком INTERFACE мне надо статичный IP добавить? В третий раз уже одно и то же спрашиваю. Ответа пока нет. Да, мануал читал.

kapusta_kiszona

Guest

25.05.2006 07:40:00

Всего недостаточно "правильности". Чем "правильнее" ваша сеть, тем меньше возможностей для клиентов. Отключение портов 135-139 – это правильно, верно? Но нам-то удобно их использовать. Значит, и IE стоит отключить, да? Там же столько багов. И Skype тоже не "правильный". Там серьезные вопросы безопасности, что он там вообще делает. Отключать Skype – это правильно, без сомнений. Почта – это гнездо вирусов… Отключать P2P… Что вообще остается в "правильной" сети? Спасибо за просвещение. Нам все очень впечатлены вашей безупречностью.

maroon Guest	#3 0 25.05.2006 07:44:00 arp= отвечайте только на внутреннем интерфейсе и добавьте статический ARP-список. С уважением,

kapusta_kiszona Guest	#4 0 25.05.2006 07:46:00 И не надо мне рассказывать про "безопасность" PPPoE. Чтобы получить список пользователей и пароли, достаточно подделать PPPoE-сервер. А вот обучать VPN обычным людям… интересно было бы посмотреть. LOL

kapusta_kiszona Guest	#5 0 25.05.2006 07:48:00 Что такое “внутренний интерфейс”? У нас тут: ether1 - бриджит bridge1 wlan1 - wds1 station bridge1 wds1 - wds station не бриджит wlan2 - ap bridge бриджит bridge1 clinet подключается к wlan2 и ether1. wlan1 используется для подключения к другому backbone ap.

VicNet

Guest

25.05.2006 08:10:00

Почему у тебя нет DHCP-сервера для твоих клиентов? Если твои клиенты такие… может, используй точку доступа с авторизацией по MAC-адресу? Точка доступа сделает один-к-одному NAT, и не потребуется корректная настройка IP на клиенте.

P.S. Позdrawiam, земляк (так я думаю по никнейму).

kapusta_kiszona Guest	#7 0 25.05.2006 08:41:00 Эта конфигурация уязвима для подделки DHCP. Это случается чаще, чем когда кто-то сам неправильно настраивает IP. Также привет.

VicNet

Guest

25.05.2006 10:10:00

У меня нет какого-нибудь специального оружия против атак по DHCP, но, думаю, можно написать скрипты, чтобы их предотвратить. И используй ip dhcp-server alert option от Mikrotik, выглядит очень хорошо для защиты сети от "поддельных DHCP-атак".

tully Guest	#9 0 25.05.2006 10:15:00 Нельзя получить пароли PPPoE, используя фейковый PPPoE-сервер, если ты используешь CHAP. Джон

sten

Guest

#10

25.05.2006 21:13:00

Нормально ли отключать 135-139 порты, верно? Но мы все равно хотим их использовать. Тогда нужно отключить IE, получается? Он такой кривой. [Skype тоже не в порядке. Там серьёзные проблемы с безопасностью, что вообще происходит со Skype. Отключать Skype – это правильно, без всяких сомнений. Почта – это гнездо вирусов… Отключать P2P… Что вообще останется в "правильной" сети? Нет, все эти действия идут не в ту сторону. Многие, если не большинство начинающих администраторов, делают именно так в первый раз, но эти "решения" не исправляют корень проблем, а лишь блокируют часть возможных последствий. Спасибо за просвещение. Мы все в большом впечатлении от вашей безупречности. Вы, наверное, устали от одних и тех же проблем, но постоянно появляются новые приложения, и вас расстраивают звонки в службу поддержки, требующие новых способов блокировать последствия одних и тех же фундаментальных проблем. Пожалуйста, просветите меня, как можно исправить это по-другому. Я весь внимание.

sten Guest	#11 0 25.05.2006 00:42:00 Сделать нормальный дизайн сети?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры