Как остановить клонирование MAC-адресов

Вот что происходит, когда ты отвечаешь на пятилетний пост http://wiki.mikrotik.com/wiki/Manual:Interface/Wireless#Management_frame_protection

Привет, норми, я запускаю хотспот, но в моей школе студенты все равно делают мак-клонирование и обходят хотспот. Есть ли способ с этим справиться? Спасибо.

Да, спасибо за ответ, но могу ли я использовать MikroTik для этого?

В России некоторые провайдеры используют PPTP VPN (внимание, он нагружает ЦП на VPN-сервере/маршрутизаторе), потому что это более безопасно, чем PPPoE. Если вы не хотите, чтобы ваши пользователи вводили логин и пароль для аутентификации, вы можете использовать управляемый коммутатор с фильтрацией по MAC (тогда каждый пользователь будет подключен к своему порту на управляемом коммутаторе, и на этом порту будут приниматься только пакеты от его MAC-адреса). Это полностью устранит возможность клонирования MAC (да, управляемый коммутатор может предотвратить подмену/клонирование MAC). Если единственная проблема заключается в том, что пользователи обходят свои лимиты скорости, и у вас есть несколько стандартных лимитов (например, 2/2, 10/10 и 20/20 Мбит/с) для всех ваших клиентов, то в некоторых случаях более дешевым вариантом будет изоляция групп пользователей с похожими лимитами скорости. Например, если у вас есть 3 стандартных лимита скорости (как указано выше), все ваши клиенты подключены к одному порту вашего маршрутизатора, и у него есть 2 неиспользуемых порта, вы можете подключить всех пользователей с лимитом 2/2 к неиспользуемому порту 1, а всех пользователей с лимитом 10/10 к неиспользуемому порту 2. Объедините эти порты и в правилах фильтрации BRIDGE в цепочке ввода (или если хотите использовать ip firewall filter, укажите там in-bridge-port) добавьте IP или MAC ограничения для этих портов (учтите, что DHCP также будет использовать 0.0.0.0 в качестве исходного адреса). Альтернативой объединению может быть размещение клиентов с разными лимитами скорости в разных подсетях (или какая-то неприятная конфигурация с большими недостатками). В случае разных подсетей не будет много правил фильтрации, но IP-адрес придется менять вместе с лимитом скорости. Если у вашего маршрутизатора недостаточно свободных портов, подключите к нему управляемый коммутатор и используйте VLAN (или установите ограничения IP/MAC на коммутаторе). В любом случае более дешевый метод будет иметь недостаток в том, что вам также придется физически подключать пользователя к другой сети уровня 2 (коммутатор) при изменении лимита скорости. Если у вас длинные линии с множеством цепных коммутаторов, не думайте о одном большом управляемом коммутаторе, а лучше замените свои маленькие неуправляемые коммутаторы на маленькие управляемые, поддерживающие фильтрацию MAC (например, MikroTik RB250GS). В любом случае вы также должны обеспечить физическую безопасность коммутаторов (чтобы пользователи не подключали свои кабели к другим портам или сетям).

Уважаемый господин, у меня есть имя пользователя и пароль PPPoE, но другой человек использует тот же MAC-адрес и логин. Можете, пожалуйста, помочь нам решить проблему с подменой MAC?