http://mikrotik.moscow Новое в теме Точка доступа и несколько IP-адресов на один MAC. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 06:49:55 -0400 Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Пожалуйста, кто-нибудь нашёл решение этой проблемы? У меня эта проблема до сих пор, в 2019 году, даже после всех обновлений моего Mikrotik 2011 uias… Я создал правило для блокировки ICMP (всего ICMP-трафика) на моём свиче, на порту, который подключён к хотспоту, но проблема остаётся.
30.03.2019 19:02:00, sbromulo.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401667 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401667 Sat, 30 Mar 2019 19:02:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Если есть какое-то простое решение по этому вопросу, пожалуйста, сообщите нам и причину, почему это происходит. Я вижу, что один MAC-адрес одновременно получает разные IP-адреса, и единственный выход для меня — заблокировать сам MAC-адрес. Ещё вопрос: как вообще возможно, что одно устройство получает IP-адрес вне установленного диапазона? У меня настроен хотспот с сетью 10.10.0.0/24, но я вижу пользователей с адресами вне этого диапазона, например 100.100.0.67 или 192.168.0.54. Как такое может быть в одном интерфейсе? Пожалуйста, помогите.
10.03.2018 05:50:00, weixvenum.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401666 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401666 Sat, 10 Mar 2018 05:50:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Большое спасибо…
13.09.2015 07:07:00, tijnesarp.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401665 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401665 Sun, 13 Sep 2015 07:07:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Есть несколько способов «обойти» эту проблему. Говорю «обойти», потому что она всё равно иногда проявляется в определённых случаях, а я не старался их определить, так как это сложно воспроизвести. Первый способ — использовать коммутаторы, которые поддерживают private VLAN (как это называет Cisco). Это изолирует пользователей друг от друга, и icmp redirect-сообщения между ними не проходят. Второй способ — создать access list и применить его на порт коммутатора, к которому подключается MikroTik с запущенным hotspot. Этот access list должен блокировать все icmp redirect-сообщения. В зависимости от возможностей коммутатора, можно применять access list к каждому порту, к которому подключены пользователи, либо использовать vlan acl. Пример Cisco acl для применения на уровне порта: Access-list 1 deny icmp any any redirect Access-list 1 permit ip any any Я сталкивался с этой проблемой только на сетях, где у нескольких пользователей подключены роутеры таких марок, как dlink, Belkin, linksys и т.п. Если бы я мог отказаться от использования hotspot, я бы так и сделал, потому что с ним сплошные проблемы. Надеюсь, MikroTik когда-нибудь решит эту проблему. Надеюсь, это поможет.
20.07.2013 14:10:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401664 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401664 Sat, 20 Jul 2013 14:10:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Ты не можешь просто отключить Address Pool в настройках хотспота?
25.04.2012 13:03:00, TheWiFiGuy.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401663 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401663 Wed, 25 Apr 2012 13:03:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
У нас тоже возникают с этим проблемы. Мы выяснили, что причина в том, что Hotspot видит трафик (в основном мультикаст) от пользователей (протоколы указаны ниже) и затем вставляет (недопустимые) arp / записи Hotspot. Чтобы решить эту проблему, можно заблокировать этот трафик с помощью правила бриджевого файрвола. Трафик, который нужно блокировать, описан в этом посте от Princeton. http://www.net.princeton.edu/filters/index.html
25.04.2012 12:42:00, mjrob.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401662 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401662 Wed, 25 Apr 2012 12:42:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
dancms! Привет, чувак, ты используешь ip pool и DHCP сервер? Я использую оба в своей конфигурации Hotspot, но глядя на один из моих HS (их у меня несколько), я обнаружил RB, на котором настроен только ip pool на HS, и знаешь что? На этом RB у меня нет такой проблемы! Думаю, вот в чём дело. Я попробую на другом RB — отключу там DHCP сервер и посмотрю, что получится. Попробуй тоже так сделать и скажи, решит ли это твою проблему. Завтра поделюсь новостями, пока! С уважением!
02.03.2012 19:50:00, DarthLodis.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401661 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401661 Fri, 02 Mar 2012 19:50:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
У наших пользователей несколько типов роутеров: Belkin, Dlink, Netgear, Cisco/Linksys. Я проверил, что блокировка ICMP-редиректов решает проблему в лабораторных условиях. Не получилось заблокировать этот трафик с помощью файрвола Mikrotik, хотя уверен, что это возможно. Я настроил access-list на Cisco-коммутаторе, к которому подключена точка доступа Mikrotik, и всё работает правильно. Этот список доступа будет применён в рабочей сети в понедельник.

Хотя это может быть решением, мне всё же интересно, почему эти редиректы появляются и почему Mikrotik их ловит и создаёт хост-записи для IP-адресов. Планирую провести дополнительные исследования по этому вопросу. Опубликую обновления после запуска в продакшене.

Мой простой access-list:  
access-list 100 deny icmp any any redirect  
access-list 100 permit icmp any any  

Порт на интерфейсе свитча, к которому подключается точка доступа:  
int fa 0/1  
ip access-group 100 in  

Если у кого-то есть идеи, почему возникает такое поведение или как создать подобное правило файрвола на Mikrotik — буду благодарен. Я пробовал:  
chain=x action=drop protocol=icmp icmp-options=5:1  
где x — тип цепочки, несколько вариантов перебрал, безрезультатно. Также в моих сетях с точками доступа, где нет роутеров пользователей, такой проблемы нет, так как именно роутеры конечных пользователей генерируют эти ICMP-редиректы.
02.03.2012 19:47:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401660 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401660 Fri, 02 Mar 2012 19:47:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Хм, просто дай знать, если найдёшь решение, потому что это всё ужасно! Насколько я понимаю, такое случается, когда у клиента роутер настроен в режиме моста, но у тех клиентов, у кого происходит это дублирование, роутер настроен в режиме маршрутизатора, а проблема всё равно повторяется, и я никак не могу понять, в чём причина. dancms, какой роутер ты используешь у своего клиента? У меня тут есть несколько Dlink, TP Link и один роутер на чипе rtl8187 с прошивкой Aprouter — это прошивка, сделанная ребятами здесь, в Бразилии.
02.03.2012 19:33:00, DarthLodis.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401659 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401659 Fri, 02 Mar 2012 19:33:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
ICMP-перенаправления вызываются сообщениями SSDP от других устройств. Источник всё ещё отслеживаю, предполагаю, что причиной проблемы являются маршрутизаторы, подключённые наоборот.
01.03.2012 19:52:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401658 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401658 Thu, 01 Mar 2012 19:52:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Я уже долго борюсь с этой проблемой и сегодня нашёл кое-какую информацию. При захвате пакетов между роутером пользователя и hotspot MikroTik я вижу кучу ICMP redirect-сообщений, исходящих от роутера пользователя. Каждый IP-адрес назначения в этих redirect-пакетах совпадает с другими IP из таблицы хостов hotspot, но с MAC-адресом роутера пользователя. Сейчас я тестирую, просто блокируя ICMP redirect-пакеты, чтобы не попадали на MikroTik. Планирую копать дальше, потому что хочу понять, почему роутер(ы) вообще отправляют эти redirects. Если тестирование решит проблему или я обнаружу что-то ещё — напишу обновление.
01.03.2012 19:15:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401657 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401657 Thu, 01 Mar 2012 19:15:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Эй, чувак! Буду признателен, если ты подробнее объяснишь, как решил проблему. У меня такая же ситуация, и я просто в отчаянии. Спасибо!
17.07.2013 19:09:00, MATROX.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401656 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401656 Wed, 17 Jul 2013 19:09:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
У меня такая же проблема: когда я смотрю в IP > Hotspot > Hosts, замечаю в таблице хостов некоторые публичные IP и несколько дублирующихся MAC-адресов. Любопытно, что часть этих дублирующихся MAC-адресов принадлежит устройствам внутри сети моего клиента, хотя у него там роутер, настроенный как маршрутизатор, а не как мост. Кто-нибудь знает, как это решить или что может вызывать такую проблему?
01.03.2012 11:59:00, DarthLodis.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401655 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401655 Thu, 01 Mar 2012 11:59:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Есть какие-нибудь рекомендации по этому поводу? Я наткнулся на несколько старых постов с такой же проблемой, но ни разу не видел решения. У меня ещё в таблице хостов отображается несколько публичных IP-адресов, но я не нашёл ни одного поста, объясняющего, почему так происходит. Буду благодарен за любую подсказку.
20.02.2012 15:03:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401654 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401654 Mon, 20 Feb 2012 15:03:00 -0500 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Отключение пула адресов не помогает, это просто универсальный клиент хотспота. Моя проблема была вызвана тем же самым «вставлением (недействительных) ARP / записей хотспота» из-за ICMP-редиректов. С тех пор как я заблокировал ICMP-редиректы на своем коммутаторе Cisco и держу блокировку уже некоторое время, проблема больше не появляется. Но мне всё ещё не удалось нормально настроить этот фильтр на самом Mikrotik.
26.04.2012 20:41:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401653 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401653 Thu, 26 Apr 2012 20:41:00 -0400 RouterOS Точка доступа и несколько IP-адресов на один MAC. RouterOS в форуме RouterOS.
Я запускаю хотспот и постоянно сталкиваюсь с проблемой, когда на один MAC-адрес назначается несколько IP-адресов. В текущих настройках разрешён только 1 IP, но даже при увеличении лимита та же проблема повторяется.

ip hotspot host print  
0 DA xx:xx:xx:B2:06:91 10.123.0.40 10.123.0.40 auth-hotspot  
1 H xx:xx:xx:B2:06:91 10.123.2.198 10.123.2.198 auth-hotspot

На этом устройстве сейчас назначен IP 10.123.2.198, и оно получает страницу хотспота. Почему так происходит и что можно сделать, чтобы избежать этого? Почему IP меняется, а старый не удаляется из списка?

Время аренды DHCP установлено на 10 дней, таймаут сессии хотспота — 1 день, без таймаута бездействия и без таймаута keepalive.

Спасибо!  
-Dan
31.01.2012 19:23:00, dancms.]]> http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401652 http://mikrotik.moscow/forum/forum57/85955-tochka-dostupa-i-neskolko-ip_adresov-na-odin-mac./message401652 Tue, 31 Jan 2012 19:23:00 -0500 RouterOS