+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Предотвращение смены IP-адресов пользователями.

Предотвращение смены IP-адресов пользователями., RouterOS

stuntshell

Guest

08.12.2005 15:50:00

Как это сделать без PPPoE сервера? Мы планируем перейти на PPPoE, когда почувствуем себя увереннее, но пока мне нужно избежать ситуаций, когда люди меняют свои IP-адреса. Сегодня один из них установил себе IP-адрес, совпадающий с моим шлюзом, и всё полетело к черту. MT2.9.8. Спасибо.

stuntshell Guest	#2 0 11.12.2005 13:10:00 Да ладно, никто с таким не сталкивается, или это какой-то глупый вопрос, где мне приходится возиться с радиусами, сертификатами, PPPoE и прочим, чтобы это сделать?!

cibernet Guest	#3 0 11.12.2005 15:19:00 Привет, можно использовать статические ARP-записи, поэтому если клиент изменит IP-адрес, связанный с MAC-адресом, он не сможет подключиться…

stuntshell

Guest

11.12.2005 18:29:00

cibernet, спасибо за ответ! Я пробовал использовать статический ARP, но в этом случае я просто получаю красную запись об ошибке несовпадения. Клиент всё равно подключается и может пользоваться интернетом. Может, я что-то делаю не так?!! Заработает ли это при прозрачном мостировании? (может, именно там я ошибаюсь?)

cibernet Guest	#5 0 11.12.2005 21:48:00 В интерфейсе ARP нужно установить параметр reply-only. С уважением.

sten

Guest

13.12.2005 14:47:00

Используй правила брандмауэра, static-arp со временем только усугубит ситуацию во многих отношениях. Вот почему люди сначала проектируют свои сети, а потом уже внедряют — чтобы знать преимущества и недостатки.

stuntshell Guest	#7 0 14.12.2005 02:58:00 Стен, ну давай примеры, инструкции и прочее, показывающие, как это нужно делать! Спасибо.

sergejs Guest	#8 0 14.12.2005 07:08:00 Вот пример статической настройки ARP: http://www.mikrotik.com/docs/ros/2.9/ip/address.content#8.42.3 Правила брандмауэра, которые вам придется создать самостоятельно: http://www.mikrotik.com/docs/ros/2.9/ip/filter.content#6.38.3.2. В ссылке описаны общие правила брандмауэра, но вам потребуется настроить дополнительные, например, правило 'ip firewall filter add chain=forward scr-address=user_IP src-mac-address=user_MAC action=accept'. Будут правила, разрешающие трафик от пользователей, а в конце списка — правило, блокирующее.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры