+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Выключите обнаружение соседей

Выключите обнаружение соседей, RouterOS

guigolm

Guest

28.01.2021 13:56:00

Всем привет. Как можно отключить обнаружение соседей для каждого клиента в моей сети? Есть ли вообще такой способ? Я пробовал фильтры и блокировал порты 5678, 4224 и 8291, но без результата. Конечно, я могу отключить обнаружение на своем устройстве, но, например, если клиент добавит другой MK в свою сеть, он всё равно сможет видеть некоторые устройства в соседях и даже попытаться подключиться через mac-telnet. Извините за мой плохой английский, могу объяснить подробнее, если нужно.

MerManMaid Guest	#2 0 26.02.2021 05:29:00 Если вы фильтруете весь входящий трафик по UDP-порту 5678, обнаружение соседей должно перестать работать. Можете выложить конфигурацию, которую используете?

cdiedrich

Guest

26.02.2021 08:48:00

Ты говоришь про клиентов — значит, ты предоставляешь интернет-услуги? И твоя сеть для клиентов — это, по сути, просто L2-домен, в котором ты хочешь полностью блокировать обнаружение устройств? То есть не просто скрыть свои устройства Tik от них, но и сделать их устройства невидимыми друг для друга? Тогда всё зависит от твоих клиентских коммутаторов, чтобы они блокировали эти порты. — Крис

padar Guest	#4 0 04.04.2024 08:16:00 Если хотите проверить на стороне клиента, правила фильтрации работают отлично. Используйте этот инструмент: MikroTik Neighbor Discovery Protocol Tools https://github.com/xmegz/MndpTray

TheCat12 Guest	#5 0 04.04.2024 16:41:00 Я бы предложил создать пустой список интерфейсов и указать его как discover-interface-list в /ip/neighbor/discovery-settings.

greggio Guest	#6 0 12.04.2024 20:16:00 Это легко сделать с помощью команды ниже: /ip neighbor discovery-settings set discover-interface-list="замените на список интерфейсов, который хотите использовать" Я советую ограничить не только соседей, но и обнаружение по MAC с помощью команды ниже: /tool mac-server set allowed-interface-list="замените на список интерфейсов, который хотите использовать" /tool mac-server ping set enabled=no /tool mac-server mac-winbox set allowed-interface-list="замените на список интерфейсов, который хотите использовать"

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры