+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

DHCP: Только ответы + добавление ARP для арен --> странное поведение.

DHCP: Только ответы + добавление ARP для арен --> странное поведение., RouterOS

funkknob

Guest

30.10.2006 11:20:00

Мы развернули тестовую сеть, чтобы придумать конфигурацию, блокирующую пользователям использование статических IP-адресов. Сеть выглядит так: A-----AP—( - - - - - - )-------CPE------B IP-адрес A: 10.10.10.254 IP-адрес AP: 10.10.10.1 IP-адрес CPE: 10.10.10.5 IP-адрес B: 10.10.10.3 Используем версию 2.9 AP и CPE соединены через WDS-мост AP и CPE имеют интерфейсы wlan1 и ether1, привязанные к bridge1 На сервере DHCP добавлена поддержка ARP для лиз-ов. Мы пробовали установить для wlan1 и bridge1 ARP в режим ‘reply-only’, но это лишь блокирует нам доступ к AP; A и B все еще могут пинговать друг друга. Есть ли какие-то особенные моменты, которые нужно учитывать для этой конфигурации при использовании station-wds? Похоже, правила не применяются для трафика, проходящего через мост. Спасибо, Tom.

balimore Guest	#2 0 30.10.2006 13:56:00 Вы говорите о блокировке действий для других пользователей. Это наш сценарий и небольшие сети, до сих пор всё отлично работает в одном из международных сельских районов. У провайдера: + > + SDA по беспроводной связи 3,3 ГГц + \| + MT-x86: Публичный IP, Динамический IP, DHCP-Hotspot, PPPoE, userman для AAA [Hotspot-PPPoE] + \| + sHub-----: Ap-brigde >>>>>>>>> Ap/CPEs :-----sHub----: PCs \| sHub-----: Orinoco Ap[Backup] >>>>>>>>>> \| sHub-----: Controller unit \| sHub-----: Office unit \| sHub-----: Public service unit ---- по проводам >>>> по беспроводной связи x86 - PIII-1Ghz, 512M-SDRAM, HDD-80Gig, level-6 RouterOS, intel mainboard. Ap-bridge - rb511 5level RoS. CPEs - Mikrotik RB511 4level RoS и Non Mikrotik, опциональные сервисы для клиентов для подключения к нашему шлюзу, AP - 35-метровая треугольная вышка. Просто рекомендую запускать DHCP-Hotspot лучше, чем DHCP-сервер, потому что с хотспотом будет неприятно неаутентифицированным пользователям, и я думаю, что базовые правила и небольшая безопасность вполне достаточны. И userman radius сервер для управления ими. Мы начали год назад с Mikrotik. И хорошо… и Спасибо Mikrotik и команде. С уважением, Hasbullah.com

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры