http://mikrotik.moscow Новое в теме Как остановить клонирование MAC-адресов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 12:27:10 -0400 Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
@Mplsguy Ссылка не существует
12.02.2014 10:02:00, plisken.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394536 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394536 Wed, 12 Feb 2014 10:02:00 -0500 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Неправильно!!! По крайней мере, на Hotspot.
11.02.2014 19:30:00, sswfarm.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394535 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394535 Tue, 11 Feb 2014 19:30:00 -0500 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Уважаемый господин, у меня есть имя пользователя и пароль PPPoE, но другой человек использует тот же MAC-адрес и логин. Можете, пожалуйста, помочь нам решить проблему с подменой MAC?
10.10.2013 09:37:00, nmthaker.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394534 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394534 Thu, 10 Oct 2013 09:37:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Если MikroTik является конечным устройством, т.е. точкой доступа, то да. Или если клиенту нужно «пройти» через MikroTik, чтобы поговорить с другим клиентом, вы можете их заблокировать. Если это просто третья сетевая точка для доступа в интернет, то нет. Клиенту не нужно использовать маршрутизатор, чтобы общаться с другими устройствами в одной и той же сетевой локальной сети.
08.08.2011 14:03:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394533 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394533 Mon, 08 Aug 2011 14:03:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
В России некоторые провайдеры используют PPTP VPN (внимание, он нагружает ЦП на VPN-сервере/маршрутизаторе), потому что это более безопасно, чем PPPoE. Если вы не хотите, чтобы ваши пользователи вводили логин и пароль для аутентификации, вы можете использовать управляемый коммутатор с фильтрацией по MAC (тогда каждый пользователь будет подключен к своему порту на управляемом коммутаторе, и на этом порту будут приниматься только пакеты от его MAC-адреса). Это полностью устранит возможность клонирования MAC (да, управляемый коммутатор может предотвратить подмену/клонирование MAC). Если единственная проблема заключается в том, что пользователи обходят свои лимиты скорости, и у вас есть несколько стандартных лимитов (например, 2/2, 10/10 и 20/20 Мбит/с) для всех ваших клиентов, то в некоторых случаях более дешевым вариантом будет изоляция групп пользователей с похожими лимитами скорости. Например, если у вас есть 3 стандартных лимита скорости (как указано выше), все ваши клиенты подключены к одному порту вашего маршрутизатора, и у него есть 2 неиспользуемых порта, вы можете подключить всех пользователей с лимитом 2/2 к неиспользуемому порту 1, а всех пользователей с лимитом 10/10 к неиспользуемому порту 2. Объедините эти порты и в правилах фильтрации BRIDGE в цепочке ввода (или если хотите использовать ip firewall filter, укажите там in-bridge-port) добавьте IP или MAC ограничения для этих портов (учтите, что DHCP также будет использовать 0.0.0.0 в качестве исходного адреса). Альтернативой объединению может быть размещение клиентов с разными лимитами скорости в разных подсетях (или какая-то неприятная конфигурация с большими недостатками). В случае разных подсетей не будет много правил фильтрации, но IP-адрес придется менять вместе с лимитом скорости. Если у вашего маршрутизатора недостаточно свободных портов, подключите к нему управляемый коммутатор и используйте VLAN (или установите ограничения IP/MAC на коммутаторе). В любом случае более дешевый метод будет иметь недостаток в том, что вам также придется физически подключать пользователя к другой сети уровня 2 (коммутатор) при изменении лимита скорости. Если у вас длинные линии с множеством цепных коммутаторов, не думайте о одном большом управляемом коммутаторе, а лучше замените свои маленькие неуправляемые коммутаторы на маленькие управляемые, поддерживающие фильтрацию MAC (например, MikroTik RB250GS). В любом случае вы также должны обеспечить физическую безопасность коммутаторов (чтобы пользователи не подключали свои кабели к другим портам или сетям).
08.08.2011 05:01:00, Davis.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394532 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394532 Mon, 08 Aug 2011 05:01:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Для подмены MAC-адреса в pppoe это не работает.
07.08.2011 15:55:00, ahang.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394531 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394531 Sun, 07 Aug 2011 15:55:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Да, спасибо за ответ, но могу ли я использовать MikroTik для этого?
05.08.2011 19:36:00, onowojemma.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394530 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394530 Fri, 05 Aug 2011 19:36:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Единственный способ предотвратить подмену MAC-адресов в сети уровня 2 — это изолировать клиентов друг от друга. Это выходит за рамки контроля и возможности любого устройства уровня 3, это должно происходить на границе сети. Приобретите точки доступа, которые поддерживают изоляцию клиентов, и управляемые коммутаторы, которые поддерживают изоляцию портов — это ваше решение. Учтите, что это не предотвращает изменение их MAC-адреса по желанию, оно лишь мешает им сканировать сеть и находить MAC-адреса других пользователей в надежде подключиться под чужим MAC-адресом.
05.08.2011 16:58:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394529 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394529 Fri, 05 Aug 2011 16:58:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Привет, норми, я запускаю хотспот, но в моей школе студенты все равно делают мак-клонирование и обходят хотспот. Есть ли способ с этим справиться? Спасибо.
05.08.2011 15:38:00, onowojemma.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394528 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394528 Fri, 05 Aug 2011 15:38:00 -0400 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Спасибо, Нормис
12.02.2014 10:19:00, plisken.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394527 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394527 Wed, 12 Feb 2014 10:19:00 -0500 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Вот что происходит, когда ты отвечаешь на пятилетний пост http://wiki.mikrotik.com/wiki/Manual:Interface/Wireless#Management_frame_protection
12.02.2014 10:13:00, normis.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394526 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394526 Wed, 12 Feb 2014 10:13:00 -0500 RouterOS Как остановить клонирование MAC-адресов RouterOS в форуме RouterOS.
Привет, у меня возникла проблема: у меня больше 50 клиентов, у каждого есть свои ограничения по скорости, но многие клиенты меняют MAC-адрес сетевой карты на адрес других клиентов и используют интернет. Я хочу остановить клон Mac. Как это сделать? У меня есть варианты с хостпоинтом и прокси, но я хочу предоставлять интернет так же, как сейчас, т.е. с использованием простого NAT. Может, у кого-то есть идеи? Спасибо заранее!
05.02.2009 12:25:00, DjAtif.]]> http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394525 http://mikrotik.moscow/forum/forum57/85241-kak-ostanovit-klonirovanie-mac_adresov/message394525 Thu, 05 Feb 2009 12:25:00 -0500 RouterOS