Привет! Во-первых, я знаю, что есть несколько способов обойти эту проблему, например, добавить защиту на сеть, но мне интересно: может ли это быть каким-то видом атаки? У меня есть 21-метровая башня на трассе, на ней установлены два радиомодуля r52 на роутере 532A, всё отлично работает, но недавно на ней запущены hotspot и pppoe-сервер. Хотспот для людей, которые находятся рядом — примерно 100 метров до заправки. На каждом r52 стоит секторная антенна с углом 90 градусов, работает на 2.4 ГГц. Проблема в том, что сейчас у меня подключено около 200 клиентов, по крайней мере 200 разных MAC-адресов, при этом никто из них не пытается получить IP через хотспот — они просто подключены. Сектора настроены на радиус 4 км.
Проблема в том, что клиенты с CPE используют роутер и подключаются через pppoe, но когда в системе регистрируется много MAC-адресов, пропускная способность падает просто катастрофически. Если запускаю speedtest, максимум вижу 200 кбит/сек! Если я помещаю все неизвестные MAC-адреса в список доступа и удаляю их из аутентификации и перенаправления, пропускная способность возвращается.
Чтобы показать, насколько это серьёзно — все эти MAC-адреса я скопировал в ACL на этой неделе. Но башня стоит на четырёхполосной трассе, вокруг ничего нет, кроме деревьев и пары домов на берегу (в радиусе 2–4 км). Есть идеи, может ли это быть атака? Я почти уверен, что да, но как именно?
Вот мой список доступа со всеми «вторженцами», подключившимися к этой точке доступа:
Проблема в том, что клиенты с CPE используют роутер и подключаются через pppoe, но когда в системе регистрируется много MAC-адресов, пропускная способность падает просто катастрофически. Если запускаю speedtest, максимум вижу 200 кбит/сек! Если я помещаю все неизвестные MAC-адреса в список доступа и удаляю их из аутентификации и перенаправления, пропускная способность возвращается.
Чтобы показать, насколько это серьёзно — все эти MAC-адреса я скопировал в ACL на этой неделе. Но башня стоит на четырёхполосной трассе, вокруг ничего нет, кроме деревьев и пары домов на берегу (в радиусе 2–4 км). Есть идеи, может ли это быть атака? Я почти уверен, что да, но как именно?
Вот мой список доступа со всеми «вторженцами», подключившимися к этой точке доступа:

