Mikrotik.moscow [тема: Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?]

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Fri, 04 Aug 2006 05:22:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Вообще, мне интересно, что делает каждая настройка. До сих пор я никакой разницы не вижу. Вот и спрашиваю…
04.08.2006 05:22:00, xaviero.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 23:45:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Разные режимы описаны в руководстве (ссылка была в предыдущем ответе). Какие факты вам не ясны, и которые там не объяснены? Руководство, честно говоря, совсем не помогает в отношении настроек arp. Мы потратили кучу времени, копаясь в этом, и то, что там сказано, что нужно делать, не дает нужного эффекта. Иногда устройства становятся недоступными для пинга без proxy-arp, даже там, где, согласно руководству, proxy arp не нужен, например, через wds bridge (где должно работать прозрачно) без него. Без включения proxy-arp CPE не пингует. SMA
03.08.2006 23:45:00, BurstNET.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 21:00:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Разные режимы объяснены в инструкции (ссылку я постил в предыдущем ответе). Какие факты вам не хватает, которые там не объяснены? –Том
03.08.2006 21:00:00, tneumann.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 20:56:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Тебе нужно сделать это на AP. Настраивай на интерфейсе, к которому подключаются клиенты, а не на uplink или backhaul. Да, это возможно. –Том
03.08.2006 20:56:00, tneumann.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 15:25:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Я включил ARP на локальном интерфейсе. Подскажи, пожалуйста, в чём разница между ARP=Enabled, ARP=Proxy-ARP и ARP=Reply-Only? Спасибо.
03.08.2006 15:25:00, xaviero.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 14:56:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Это как раз то, чем мы собирались заняться сами… <<Установи arp=reply-only и определи статические записи ARP для каждого клиента>>. Ты это сделал на точке доступа или на абонентском устройстве? На каком именно интерфейсе? Я предполагаю, что можно задать несколько статических записей ARP, если нужно присвоить клиенту несколько IP-адресов, верно? Спасибо… SMA
03.08.2006 14:56:00, BurstNET.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 10:23:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Вау, спасибо, братан… заработало. Огромное спасибо…
03.08.2006 10:23:00, xaviero.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 04:33:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Пожалуйста, прочитай руководство здесь: http://www.mikrotik.com/docs/ros/2.9/ip/address – Том
03.08.2006 04:33:00, tneumann.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Thu, 03 Aug 2006 01:59:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Как мне настроить эту конфигурацию? Из интерфейса → изменить ether2 (LOCAL) на ARP=Reply-only?? И как определить СТАТИЧЕСКИЕ ARP-ЗАПИСИ для каждого клиента??? Дайте больше подсказок, пожалуйста. Спасибо огромное!
03.08.2006 01:59:00, xaviero.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Wed, 02 Aug 2006 19:10:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Установи arp=reply-only и задавай статические ARP-записи для каждого клиента.
02.08.2006 19:10:00, tneumann.

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом?

Wed, 02 Aug 2006 17:06:00 -0400

Какой метод позволит предотвратить изменение IP-адреса пользователем/клиентом? RouterOS в форуме RouterOS.
Привет, сейчас использую MT 2.9… на самом деле у меня около 20 клиентов, я использую очередь, чтобы ограничить их загрузку/выгрузку. А оставшиеся IP я блокирую файрволом. Сеть у меня такая: 192.168.100.0 (сеть), 192.168.100.254 (MT), 192.168.100.1 (компьютер мониторинга) → установлен лимит в 150 кбит. 192.168.100.10-30 (IP клиента AP), 192.168.100.31-41 (IP клиента Comp), а остальные IP я блокирую. Каждому пользователю я задаю лимит около 70 кбит, кроме 192.168.100.1 сейчас. Иногда у меня появляется пользователь, который обходит правила, он меняет свой IP на любой, например, 192.168.100.5, 10, и так далее… вероятно, он хочет выйти из IP-ограничения. В общем, этот хитрый способ может вызвать конфликт IP для других пользователей, например, он использует 192.168.100.32. Это создаст “конфликт IP” для исходного пользователя 192.168.100.32, или конфликтует с моим IP мониторинга и IP MT. Так вопрос в том, есть ли способ предотвратить такое обходное действие с IP? Спасибо, жду ваших советов…
02.08.2006 17:06:00, xaviero.