+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помощь по блокировке пользователя с помощью netshare

Помощь по блокировке пользователя с помощью netshare, RouterOS

northtik

Guest

21.06.2022 17:21:00

Всем привет! Я использую точку доступа, чтобы раздавать интернет, при этом у каждого пользователя своя скорость, а стоимость интернета у меня в стране высокая. Некоторые пользователи мошенничают, перепродавая интернет через приложение NetShare, из-за чего я терплю убытки, и мне это уже надоело. Как решить эту проблему? Я заметил, что когда использую ipscan tools, вижу, кто пользуется этой программой рядом с IP 192.168.49.1. Как мне поймать MAC-адрес, связанный с этим IP, и добавить его в временный черный список, чтобы избавиться от этой проблемы?

0984emraan

Guest

25.03.2023 23:49:00

Да, я пробовал, но бесполезно — всё равно продолжает расшариваться. Использую такие правила фильтрации:

/ip firewall filter add chain=forward protocol=tcp dst-port=139,445 action=drop comment="Block NetShare"
/ip firewall filter add chain=forward protocol=udp dst-port=137,138 action=drop comment="Block NetShare"

Но всё равно работает.

pe1chl Guest	#3 0 26.03.2023 09:06:00 Похоже, вы вообще не понимаете, что происходит!

0984emraan Guest	#4 0 26.03.2023 12:38:00 Да, ты прав. Можешь помочь мне? Как я могу заблокировать это приложение?

anav

Guest

26.03.2023 13:55:00

Поскольку устройство не находится под вашим контролем, я не понимаю, как вы рассчитываете что-то сделать с стороны MT… Единственный совет, который я могу дать, — начните взимать плату за использование, а не за подключение. Так вы сможете зарабатывать независимо от того, один, два или десять пользователей делят одну видимую точку доступа. Другими словами, цены растут, и вы можете сказать клиентам: извините, кто-то злоупотребляет подключениями, поэтому теперь плату приходится брать за использование или объем. Ещё один вариант — настроить ограничения по пропускной способности или очереди на пользователя. Это должно отпугнуть, например, чрезмерные загрузки.

rextended

Guest

26.03.2023 15:27:00

Очевидно, вы не хотите, чтобы пользователи делились интернетом, а не файлами внутри собственного устройства… NetShare означает «интерНЕТ общий доступ» (по-моему), а не «локальные сетевые общие папки»… Установите TTL=1 для пакетов, у которых в качестве назначения указан IP клиента… Если внутренняя программа не обновляет TTL, пакет при пересылке на другие устройства будет отброшен…

m3das Guest	#7 0 02.04.2023 03:19:00 /ip firewall mangle add action=change-ttl chain=postrouting comment=anti-sharing-connection \ new-ttl=set:1 out-interface=bridge-hs passthrough=yes add action=change-ttl chain=prerouting comment=hide-router-ip-address \ new-ttl=increment:2 passthrough=yes попробуйте этот скрипт

rextended Guest	#8 0 02.04.2023 18:36:00 passthrough=yes??? Серьёзно?..

m3das Guest	#9 0 03.04.2023 04:04:00 Здравствуйте, сэр, я не очень разбираюсь в скриптах, может, вы поможете мне с этим? К тому же, у меня есть скрипт ниже, и в каком случае нам стоит использовать pass-through?

pe1chl

Guest

#10

03.04.2023 12:40:00

На самом деле, passthrough отлично подходит для таких настроек. Если у вас нет других правил mangle, разницы нет, а если есть — это помогает избежать неприятных сюрпризов. passthrough=no обычно используется только для оптимизаций и в сложных конфигурациях (означает: не проверять остальные правила mangle дальше по этой цепочке после совпадения с этим правилом).

0984emraan Guest	#11 0 14.03.2023 14:18:00 Даже у меня такая же проблема... Есть ли какое-нибудь решение?

pe1chl Guest	#12 0 18.03.2023 08:00:00 Ты читал и пробовал решение, предложенное в ответе №5?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры