Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Проблема с управляемым коммутатором и ARP.

    Проблема с управляемым коммутатором и ARP.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Проблема с управляемым коммутатором и ARP., RouterOS
     
    Hellbound
    Guest
    #1
    0
    06.02.2006 07:20:00
    Привет, ребята! У меня проблема с MT боксом, который пытается отправить свой MAC-адрес в ответ на любой запрос в сети, причем в другой IP-диапазон. Вообще не представляю, почему он так себя ведет… Я пытаюсь решить эту проблему и одновременно поднять безопасность сети, чтобы сделать VLAN на свитче и не давать пользователям напрямую подключаться к s-dsl и adsl модемам, потому что сейчас они на том же неадминистрируемом свитче вместе с LAN и WAN портами MT бокса. (возможно, это и есть причина). Но у меня есть определенные серверы в сети, которые подключаются напрямую к sdsl модему, так что сложно формировать сеть без управляемого свитча, если только не использовать отдельные свитчи, чтобы поставить сеть за ними, что не то что я хочу… Так какой управляемый свитч посоветуете купить? Ну, для ARP, конечно, надо L3, но ДЕНЕГ НЕТ!!! Так что приходится ограничиваться Layer two свитчом… Я вот смотрю на этот свитч от Linksys http://www.linksys.com/servlet/Satellite?childpagename=US%2FLayout&packedargs=c%3DL_Product_C2%26cid%3D1130276506669&pagename=Linksys%2FCommon%2FVisitorWrapper , он стоит около 235 долларов. Есть какие-нибудь идеи, подходит ли он для моих нужд, и какие еще бренды и модели хороши в этом ценовом диапазоне (200~250 долларов)? Спасибо
     
     
     
    andrewluck
    Guest
    #2
    0
    06.02.2006 18:48:00
    Proxy ARP. Не стоит полагаться на VLAN для обеспечения безопасности. Купите еще один дешевый свитч для ваших DSL-модемов. А затем, пожалуйста, купите управляемый свитч для вашей внутренней сети.

    С уважением,
    Andrew
    #ProxyARP #VLAN #networksecurity
     
     
     
    Hellbound
    Guest
    #3
    0
    06.02.2006 20:32:00
    То есть ты имеешь в виду, что даже если я настрою VLAN, я не смогу запретить пользователю напрямую подключаться к модему ADSL? Кстати, модем ADSL, беспроводная точка доступа и MT gateway – это все разные узлы, для которых я хочу определить правила. Какое лучшее решение для безопасности? И включение proxy-arp не решило мою проблему ничем. Есть какие-нибудь идеи, почему? Спасибо за ответ.
     
     
     
    andrewluck
    Guest
    #4
    0
    06.02.2006 22:01:00
    Прости, я недостаточно четко выразился. Включение Proxy ARP может быть одной из причин, по которой ваш роутер отвечает за MAC-адреса, не относящиеся к нему. То есть, даже если я настрою VLAN, я не смогу заблокировать пользователю прямой доступ к DSL-модему? Да и нет. Это зависит от того, насколько усердно они будут пытаться. VLAN стоит рассматривать только для административного разделения. Во-первых, он безопасен настолько, насколько безопасна ваша консоль управления. Раз физическая безопасность в виде отдельных коммутаторов такая дешевая и простая, зачем что-то усложнять? Для вашей конфигурации я бы предложил 3 сетевые карты в роутере (или две сетевые карты плюс беспроводную карту) и три отдельные физические сети. С уважением, Andrew.
     
     
     
    Hellbound
    Guest
    #5
    0
    07.02.2006 10:34:00
    Проблема в том, что MT не продемонстрировала мне стабильную систему, учитывая мою последнюю проблему. Я не хочу, чтобы мои веб-сервер и почтовый сервер зависели от нее, поэтому разделяю сеть на два отдельных коммутатора, чтобы они были доступны как для локальной, так и для WAN-сети.
     
     
     
    andrewluck
    Guest
    #6
    0
    07.02.2006 15:14:00
    Ладно, давайте вернемся к исходной проблеме. На какие IP-адреса отвечает MT на ARP-запросы и на каком интерфейсе (то есть какой MAC-адрес он возвращает)? Отключен ли Proxy ARP на всех интерфейсах? Можешь ли ты выложить здесь свою конфигурацию интерфейсов и адресов? Я обнаружил, что MT – очень стабильная система. Мой экземпляр может работать месяцами без проблем. Судя по твоему описанию системы, у тебя есть серверы, доступные в сети без какого-либо файрвола. Это значительно облегчает взлом и делает последствия взлома гораздо более разрушительными. Если ты беспокоишься о доступности, то редкие проблемы с маршрутизатором меркнут перед этим.

    С уважением,
    Andrew
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры