+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

to normis please

to normis please, RouterOS

samsoft08

Guest

19.02.2007 13:16:00

Ты думаешь, заблокировав плохой пользовательский топик, ты решаешь большую проблему, когда десятки ISP используют RouterOS как роутер, шлюз, файрвол, хот-спот и т.д.? Забудь о беспроводной связи… что насчет проводных пользователей??? Просто реши эту головоломку, если кто-нибудь может. arp-list (reply-only) user1 192.168.1.100 mac: 11:11:11:11:11:11 user2 192.168.1.101 mac: 22:22:22:22:22:22 intruder (WIRED, сотни проводных пользователей) stolen ip : 192.168.1.101 stolen mac: 11:11:11:11:11:11 Где же MT сейчас???

normis

Guest

19.02.2007 13:23:00

samsoft, твоя проблема связана с этим AP, который НЕ ЯВЛЯЕТСЯ продуктом MikroTik и, следовательно, не подходит для этого форума. Беспроводной доступ к сети можно настроить на AP, так что… относительно подключенных по кабелю пользователей мы уже предложили использовать PPPoE или хот-спот.

samsoft08

Guest

19.02.2007 13:49:00

Точно, PPPoE — последнее и единственное безопасное решение, как мне кажется… Но забудь про hotspot, это не более чем DHCP + страница входа. И после подключения так просто просканировать все MAC-адреса и IP-адреса и проникнуть внутрь вместо любого онлайн-пользователя без использования имени пользователя и пароля… И REPLY-ONLY в этом вопросе безопасности ничего не решает… Вот к чему я пришел… Это мой окончательный вывод.

janisk Guest	#4 0 19.02.2007 13:52:00 Может, стоит заменить твой AP на роутер на RouterOS, тогда у тебя будет больше вариантов по безопасности.

samsoft08

Guest

19.02.2007 14:00:00

Да, перехожу на RB вместо AP — вот мой новый план... И мне нужно знать: когда мой основной MT-PC выступает в роли шлюза, веб-прокси, фаервола и т.д., нужно ли разрешать RB выполнять какую-то работу по фаерволу, кэшированию или что-то ещё, кроме основной, а именно функции беспроводного AP?

fatonk Guest	#6 0 19.02.2007 14:35:00 Использую RouterOS AP и немного Cisco. Недавно перешёл на PPPoE и больше никаких проблем ни по беспроводной, ни по проводной сети. Раньше постоянно мучился с клонированием MAC-адресов и прочим, но теперь PPPoE всё исправило, и AP работают с очень лёгкой конфигурацией, остальное – за маршрутизаторами. С уважением.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры