http://mikrotik.moscow Новое в теме Окончательное решение проблемы с netCut форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 14 Aug 2026 01:47:44 -0400 Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Hareth, в чём у тебя на самом деле проблема с Netcut?
23.01.2015 08:27:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377168 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377168 Fri, 23 Jan 2015 08:27:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
То же самое можно получить с помощью обычного сниффера. Из-за конструкции и реализации Ethernet любой человек может получить доступ к IP/MAC-адресу через приложение (не обязательно netcut). Поэтому, чтобы защититься от такой ситуации, нужно потратить 10-20 минут на улучшение настроек, чтобы справиться со всеми недобросовестными пользователями, которые могут присвоить любую действительную комбинацию IP/MAC от платящего клиента.
23.01.2015 14:10:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377167 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377167 Fri, 23 Jan 2015 14:10:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Почему использование WPA вызывает проблему? Дайте вашему клиенту ключ WPA вместе с именем пользователя.
23.01.2015 14:06:00, normis.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377166 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377166 Fri, 23 Jan 2015 14:06:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Большое спасибо! На самом деле, да, именно из-за этой проблемы и из-за проникновения в объяснения на YouTube по ссылкам, установленным Is, возникла проблема, которая заставила меня возненавидеть MIKROTK и довела до отчаяния при работе с MIKROTK. Каждое аннотированное решение на его сайтах не работает, даже радикальные решения.
23.01.2015 14:04:00, hareth.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377165 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377165 Fri, 23 Jan 2015 14:04:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Это плохая ситуация. Эта информация из вики неправильная? «Если MAC-адрес источника и случайно сгенерированный ID совпадают с теми, что сохранены на шлюзе, пользователь автоматически войдет в систему, используя данные для входа (пару имя пользователя и пароль), которая была использована при первом создании cookie». Да, потому что со стороны роутера случайно сгенерированные IP/MAC воспринимаются так же, как и допустимые комбинации IP/MAC. Да, правильная настройка WPA вполне способна остановить программу сканирования mac/ip в вашей сети.
23.01.2015 12:43:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377164 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377164 Fri, 23 Jan 2015 12:43:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Привет, Sergejs, ситуация неприятная. Эта информация из вики неправильная? «Если MAC-адрес источника и случайно сгенерированный ID совпадают с теми, что хранятся на шлюзе, пользователь автоматически входит в систему, используя данные для входа (имя пользователя и пароль), которые были применены при первом создании cookie». Как мы проверяем беспроводную сеть? Что ты предлагаешь? 802.1x и так далее? Если да, то зачем тогда использовать MikroTik hotspot? Есть какой-то простой способ получить тот же IP/MAC-адрес?
23.01.2015 12:35:00, hasanakgoz.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377163 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377163 Fri, 23 Jan 2015 12:35:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Опция cookie предназначена для другого, она никак не связана с программами для сканирования IP/MAC. В данный момент HotSpot не имеет функции проверки уникального секретного ключа. Для сервера HotSpot законный пользователь A с IP-адресом x.x.x.x и MAC-адресом yy:yy:yy:yy:yy:yy, ничем не отличается от «плохого» пользователя с тем же IP-адресом x.x.x.x и MAC-адресом yy:yy:yy:yy:yy:yy:yy. Если в вашей сети есть «плохие» пользователи, которые используют программы для сканирования IP/MAC, главное — защитить и контролировать их доступ к локальной сети. Тогда netcut и другие IP/MAC-программы будут действительно полезны.
23.01.2015 11:57:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377162 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377162 Fri, 23 Jan 2015 11:57:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Привет, sergejs! Можешь посмотреть видео? И это HTTP cookie? (в приложении фото)  
https://www.youtube.com/watch?v=gDZ1LbpqXIA  
https://www.youtube.com/watch?v=ngmanR25PQo  

23.01.2015 11:41:00, hasanakgoz.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377161 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377161 Fri, 23 Jan 2015 11:41:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Привет, нормис! Я не совсем понимаю. Авторизованные пользователи — только они, и управление происходит по MAC и IP-адресу? HTTP cookie — это ip + mac + случайный ID, и это не контролируется? Это ошибка в настройке? Значит ли это, что IP или MAC-адрес важны? Если такая ситуация повторится, нам стоит просто использовать radius-сервер? Не мог бы ты дать немного больше информации? (Я использую cloud core. Хотспот работает через WiFi сеть.)

https://www.youtube.com/watch?v=gDZ1LbpqXIA  
https://www.youtube.com/watch?v=ngmanR25PQo  
http://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction

«HTTP cookie — после каждого успешного входа в систему браузеру отправляется cookie, а такой же добавляется в список активных HTTP cookie. В следующий раз, когда тот же пользователь попробует войти, браузер отправит сохранённый cookie. Он сравнивается с тем, что хранится на шлюзе HotSpot, и только если совпадут MAC-адрес источника и случайно сгенерированный ID, пользователь будет автоматически залогинен, используя данные для входа (логин и пароль), которые применялись при первом создании cookie. В противном случае, пользователь увидит окно для входа, и если аутентификация пройдёт успешно, старый cookie удаляется из локального списка активных cookie HotSpot, а новый с другим случайным ID и временем жизни добавляется в список и отправляется браузеру. Также можно настроить стирание cookie при ручном выходе пользователя (это не реализовано в стандартных страницах сервера, но их можно изменить для такой функции). Этот метод можно использовать только вместе с методами HTTP PAP, HTTP CHAP или HTTPS, иначе просто нечего будет генерировать.»
23.01.2015 01:27:00, hasanakgoz.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377160 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377160 Fri, 23 Jan 2015 01:27:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Харез, это не тот способ, как работает этот форум. Если ты не получил удовлетворительного ответа, значит, скорее всего, это твоя вина. Либо ты плохо сформулировал вопрос, либо не понял ответ.
21.12.2014 21:16:00, jarda.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377159 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377159 Sun, 21 Dec 2014 21:16:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
!!!1111111
21.12.2014 17:09:00, hareth.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377158 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377158 Sun, 21 Dec 2014 17:09:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
!!!11
10.12.2014 17:22:00, hareth.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377157 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377157 Wed, 10 Dec 2014 17:22:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Я не знал, что есть настройки подключения с менеджером пользователей WPA Filter. Мне кажется, ты хочешь сказать, что я работаю с белыми списками доступа WPA, то есть только для предотвращения кражи онлайн. Не мог бы ты, пожалуйста, на основе эвристики помочь мне с правильными настройками для WPA?
09.12.2014 15:14:00, hareth.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377156 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377156 Tue, 09 Dec 2014 15:14:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Пожалуйста, дайте знать, что именно осталось непонятным в моём ответе. Спасибо.
04.12.2014 06:42:00, normis.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377155 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377155 Thu, 04 Dec 2014 06:42:00 -0500 RouterOS Окончательное решение проблемы с netCut RouterOS в форуме RouterOS.
Есть ли реальное решение для netcut? Пожалуйста, подскажите.
19.11.2014 19:27:00, hareth.]]> http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377154 http://mikrotik.moscow/forum/forum57/83492-okonchatelnoe-reshenie-problemy-s-netcut/message377154 Wed, 19 Nov 2014 19:27:00 -0500 RouterOS