+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

arp reply-only в режиме моста

arp reply-only в режиме моста, RouterOS

ponline

Guest

28.09.2004 18:34:00

Привет! А arp reply-only работает только если Mikrotik настроен как мост? Вот что я пытаюсь сделать: настроил Mikrotik как мост, добавил внешние и внутренние интерфейсы в мост, и у интерфейса моста только один IP-адрес из приватной подсети (для администрирования). Хочу использовать Mikrotik для ограничения трафика для моих пользователей. Все работает нормально, кроме одного момента. Не удалось настроить шейпинг по MAC-адресу, поэтому делаю по IP-адресу. Но у клиентов есть возможность менять IP-адрес, и они не будут ограничены (или найдут другой, больший лимит). Также хочу заставить их использовать только один IP, потому что они могут конфликтовать с уже используемыми IP-адресами. Я создал статический ARP-список и добавил MAC-адрес и IP-адрес каждого клиента, чтобы заставить их использовать только тот IP-адрес, который я им назначил. Я активировал Arp reply-only на интерфейсе моста, но я все равно могу менять IP-адрес как хочу и подключаюсь к интернету с моего компьютера (я также пробовал сделать arp reply-only на внутреннем (LAN) интерфейсе, но все равно то же самое). Я думаю, я не могу ограничить клиентов с помощью статической таблицы ARP, потому что это режим моста, и все, что это делает, — пересылает пакеты с одного интерфейса на другой, и, возможно, ему не нужно делать ARP с пользователями. Или, может быть, я что-то делаю не так с моей конфигурацией???

Hugh_Hartman

Guest

29.09.2004 01:06:00

Не получилось заставить это работать в режиме моста v2.8. В итоге использовал фильтрацию по MAC-адресам через файрвол интерфейса моста и ограничил трафик по IP в простых очередях. Назначаю статический IP каждому роутеру в клиентской локальной сети. Хотя клиент и может взломать роутер и изменить IP, можно создать записи для каждого неиспользуемого IP и сильно ограничить пропускную способность, чтобы отпугнуть его.

ponline Guest	#3 0 29.09.2004 02:48:00 Это может быть решением, но что если клиент сменит IP на уже занятый, и возникнет конфликт IP?

Hugh_Hartman

Guest

29.09.2004 10:12:00

Чтобы клиент это сделал, ему пришлось бы взломать роутер, зная правильное имя пользователя и пароль. Даже в этом случае, я думаю, хакер получит сообщение об ошибке, так как основной роутер всегда поддерживает подключение клиентов. Не лучший вариант, поскольку он не сопоставляет IP-адрес с MAC-адресом.

ponline

Guest

29.09.2004 22:00:00

Да, это правда. Мне, в принципе, не особо важны пользователи, которым я установил роутер. Больше внимания я уделяю тем, кто подключает свои компьютеры напрямую к беспроводному мосту. Им назначены IP-адреса от DHCP-сервера, но я не могу запретить им использовать статические адреса по своему выбору в этой подсети.

ponline

Guest

30.09.2004 11:44:00

Ну, я перепробовал кучу всего, и в режиме моста формируется только IP-адрес. Не могу настроить Mikrotik как роутер, потому что у меня уже есть другой роутер с последовательным подключением к интернету, который занимается NAT и назначает публичные IP-адреса для моей сети. Еще думал купить последовательную PCI-карту для моего Mikrotik, но, судя по всему, они очень дорогие. В итоге, как и ты, я прибег к фильтрации MAC-адресов в брандмауэре моста. Я добавил MAC-адреса всех своих пользователей и в конце концов отбросил все остальное. Работает хорошо, и ресурсы CPU не изменились вообще. Хотелось бы, чтобы была возможность сразу ограничивать пропускную способность в правиле брандмауэра моста, и чтобы можно было называть правила именами клиентов (MAC-адреса невозможно запомнить). Вот тогда бы это был настоящий и простой в управлении шейпер трафика по MAC-адресам в режиме моста. Это просто желание.

Hugh_Hartman

Guest

01.10.2004 15:03:00

Окей, в правилах/инструментах брандмауэра моста, где вы разрешили MAC-адрес, можно добавить комментарий, который будет прикреплен к записи и отображать имя каждого клиента, если хотите. Подобно имени для ограничения по IP в Simple Queues.

ponline Guest	#8 0 01.10.2004 19:15:00 Ого, спасибо, чувак. Ну я, что за идиот, даже об этом не подумал, лол. Решил эту проблему, и теперь только хотел бы, чтобы это была дорожная разметка, основанная на тех MAC-адресах. В общем, я доволен своим мостиком Mikrotik, он упрощает мне жизнь.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры