http://mikrotik.moscow Новое в теме Помогите мне остановить подмену MAC-адресов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 00:04:39 -0400 Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
Хорошо, тогда почему бы тебе не предложить нам лучшее решение?
03.11.2017 16:18:00, jimmy1ghetto.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378438 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378438 Fri, 03 Nov 2017 16:18:00 -0400 RouterOS Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
Можно по-прежнему делать ARP-запросы, ведь это функция канального уровня (layer2), и для этого не обязательно использовать IP-адреса. К тому же, если кто-то просто слушает беспроводной трафик, он всё равно сможет выцепить MAC-адреса из эфира. Поэтому ваши решения лишь замедлят того, кто немного понимает, что происходит, но на деле ничего не предотвращают. К тому же, если кто-то клонирует MAC-адрес, это всё равно создаст проблемы для настоящего устройства, даже если вы на время заблокируете злоумышленнику доступ в интернет.
02.11.2017 19:08:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378437 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378437 Thu, 02 Nov 2017 19:08:00 -0400 RouterOS Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
Wi-Fi-сканеры сканируют диапазон IP-адресов, поэтому если не показывать IP-адреса, то и MAC-адреса тоже не будут отображаться.
01.11.2017 21:10:00, jimmy1ghetto.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378436 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378436 Wed, 01 Nov 2017 21:10:00 -0400 RouterOS Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
MAC-адреса не шифруются в Wi-Fi. Ты можешь убедиться в этом сам с помощью такого инструмента, как Kismet, например: https://lh6.googleusercontent.com/VjbpXPoLPKGEjt-1WDc7QlOGP9an7sDwdAzAn8S4of4gD_5omCSUkpYyInEfzQDwshEWK4b0fpJ­vRf9FkJyXRtv3vXVSzJrYipI-1BkJoEMDThhPQpaGL30PBm3dBEvwZ60
31.10.2017 12:43:00, troffasky.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378435 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378435 Tue, 31 Oct 2017 12:43:00 -0400 RouterOS Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
Невозможно полностью запретить подмену MAC-адреса, если у злоумышленника есть устройство с активным MAC-адресом в вашей точке доступа и у него рутованный телефон. Но вы можете предотвратить показ MAC-адресов ваших клиентов в сканерах Wi-Fi, изменив длину префикса сети с 24 на 32. Для этого в Winbox зайдите в IP → DHCP SERVER → NETWORKS, установите шлюз 2.2.2.2 и маску сети 32, затем примените.

Второй способ: когда клиент подключается к вашему хотспоту, система показывает MAC-адрес устройства, IP и имя хоста. Значит, если кто-то украдет MAC другого клиента, вы все равно сможете определить его по имени хоста. Например, если он подделал три разных MAC, DHCP-сервер покажет три MAC с одним и тем же именем хоста — если только он не настолько умный и не научился подделывать и имена хостов.

Ладно, перейдём к делу. Есть скрипт, который нужно вставить в новый терминал. Он каждые 20 секунд сканирует имена хостов, и если находит дубликат, автоматически кикает этот плохой хост, то есть злоумышленник сможет быть в системе максимум 20 секунд, а потом его выкинет. Надеюсь, это решит ваши проблемы.

Скрипт использует глобальную переменную hacklist:

#:log info ($hacklist)  
:foreach host in $hacklist do={  
 :foreach i in= [/ip dhcp-server lease find host-name $host] do={
   :local ipnum [/ip dhcp-server lease get $i address]
   :local unum [/ip hotspot active find address $ipnum]
   :if ([:len $unum] >0) do {
     :local usr [/ip hotspot active get $unum user]
     :log warning ($host . " " . $ipnum . " " . $usr)  
     # следующая строка сразу же кикает клиента, тут же можно добавить проверку pppoe  
     /ip hotspot active remove $unum  
     # дальше можно делать что-то ещё с найденным IP и пользователем  
   }  
 }  
}
30.10.2017 18:39:00, jimmy1ghetto.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378434 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378434 Mon, 30 Oct 2017 18:39:00 -0400 RouterOS Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
В первую очередь перечитай все ответы, которые получил в этой теме, и составь список всех терминов, которые не понимаешь. Затем поочерёдно гугли каждый непонятный термин. Записывай короткие заметки по тому, что найдёшь, чтобы лучше усвоить материал. Никто не получает деньги за ответы на этих форумах, а постоянно объяснять человеку, который сам не хочет разбираться, утомительно и бессмысленно. И ты заметишь, что количество ответов на твои просьбы о помощи начнёт сокращаться. Как говорит ebreyit, тебе нужно собрать лабораторию и попробовать разные сценарии на практике.
21.10.2017 13:28:00, troffasky.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378433 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378433 Sat, 21 Oct 2017 13:28:00 -0400 RouterOS Помогите мне остановить подмену MAC-адресов. RouterOS в форуме RouterOS.
Всем привет! У меня серьёзная проблема с сетью — это подмена MAC-адресов. Много людей используют смену MAC, чтобы подключаться к моей сети и воровать трафик других пользователей. Есть ли способ остановить подмену MAC и скрыть MAC-адреса от любых MAC-сканеров? Мне как-то удавалось их спрятать и даже скрыть nano station в Ubnt discovery без скриптов или правил, но я забыл, как. Кто-нибудь знает, как решить эту проблему?
06.10.2017 02:23:00, darkoknght.]]> http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378432 http://mikrotik.moscow/forum/forum57/83621-pomogite-mne-ostanovit-podmenu-mac_adresov./message378432 Fri, 06 Oct 2017 02:23:00 -0400 RouterOS