http://mikrotik.moscow Новое в теме Изоляция Layer 2 для пользователей Hotspot ?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 12:47:48 -0400 Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Чтобы изолировать одного клиента от другого на Ethernet и беспроводных интерфейсах (с работающим Hotspot), я использую Universal client с включенной опцией "Отвечать на все ARP-запросы". Роутер отвечает на все ARP-запросы и создает невозможный трафик между клиентами.
04.04.2005 12:26:00, ArtKZ.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216186 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216186 Mon, 04 Apr 2005 12:26:00 -0400 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Привет, ilero! VLAN на коммутаторе — твой друг. Помести каждый из трех airpoints в отдельный VLAN, а MT подключи к Uplink-порту (все три VLAN). Так каждый airpoint сможет общаться с MT, но не с другими airpoints.
02.04.2005 22:11:00, freebird.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216185 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216185 Sat, 02 Apr 2005 22:11:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Я использую точку доступа для аутентификации всех моих пользователей. У меня такая конфигурация: MT – 5-портовый коммутатор – (3) Smartbridge AP. Я отключил клиент-клиентское взаимодействие непосредственно в AP, но это не запрещает клиенту одного AP общаться с пользователем другого. Как мне изолировать всех пользователей? Можно ли использовать VLAN? Как это будет реализовано? VLAN-коммутатор? Если я смогу изолировать коммуникации от AP к AP, то все пользователи будут изолированы. Что думаете??? Спасибо
02.04.2005 18:35:00, ilero.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216184 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216184 Sat, 02 Apr 2005 18:35:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Я не знаю, что говорят другие вендоры, просто расскажу, что теоретически можно сделать в сети Ethernet, а что нельзя. Ethernet — это большая каша, когда дело касается контроля трафика. С помощью обычного оборудования невозможно разделить пользователей, потому что большинство хабов/свитчей предназначены для соединения сетей, а не только двух заранее настроенных хостов (думаю, большинство из нас не захочет свиток, который пропускает трафик только между двумя проводными портами). Обычно это решается одним из следующих путей (и оба поддерживаются RouterOS):

*   Создать отдельные виртуальные соединения (туннели) для каждого пользователя, чтобы они подключались к роутеру. Таким образом, IP-трафик не транслируется в сеть, и обычно это означает, что пользователи считаются отдельными. Пример этого — PPPoE, который поддерживается RouterOS.
*   Если есть устройство, которое физически разделяет пользователей (например, свиток, где каждый пользователь подключен отдельным проводом), у него может быть возможность продолжить это разделение. Обычно это называется технологией VLAN, и хотя она должна использоваться для разделения сетей, ее также можно использовать для формирования отдельного туннеля для каждого пользователя. Поддержка VLAN также присутствует в RouterOS.
25.03.2005 19:57:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216183 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216183 Fri, 25 Mar 2005 19:57:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Просто настроил правила файрвола, чтобы весь этот трафик отбрасывался. Создай новый файрвол-чейн и добавь правило перенаправления в цепочку форварда. РЕДАКТИРОВАТЬ: Извини, файрвол не полностью решит проблему, которую ты пытаешься решить, тебе потребуется использовать одно из решений, указанных ниже.
25.03.2005 17:56:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216182 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216182 Fri, 25 Mar 2005 17:56:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Ну, Хьюстон, у нас проблема. К сожалению, это нельзя сделать на ethernet-интерфейсах, только на беспроводных. На беспроводных интерфейсах есть опция отключить default-authentication и default-forwarding, и это видно в меню конфигурации беспроводного интерфейса…
25.03.2005 06:05:00, djape.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216181 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216181 Fri, 25 Mar 2005 06:05:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Спасибо, djape… AP звучит как WLAN. У роутера нет интерфейса WLAN… где в мануале я найду какие-нибудь подсказки по поводу "default forwarding" и "bridge mode"? сеансл
24.03.2005 22:06:00, freebird.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216180 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216180 Thu, 24 Mar 2005 22:06:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Да, есть. Выключи стандартную переадресацию на AP-bridge…
24.03.2005 15:15:00, djape.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216179 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216179 Thu, 24 Mar 2005 15:15:00 -0500 RouterOS Изоляция Layer 2 для пользователей Hotspot ?? RouterOS в форуме RouterOS.
Привет, есть ли способ изолировать клиентов точки доступа друг от друга? Другие производители называют это "Layer 2 Isolation", что означает, что исключён пинг, сканирование и взлом от одного клиента точки доступа к другому. Есть ли такая функция в MT? Спасибо, seandsl.
24.03.2005 11:08:00, freebird.]]> http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216178 http://mikrotik.moscow/forum/forum57/57408-izolyatsiya-layer-2-dlya-polzovateley-hotspot-_/message216178 Thu, 24 Mar 2005 11:08:00 -0500 RouterOS