http://mikrotik.moscow Новое в теме Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 18:16:03 -0400 Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Прости, но насколько я знаю, если прямая связь второго уровня отключена, то все соединения будут проходить через точку доступа. Судя по схеме потока пакетов, все должно работать. При условии, что связь второго уровня отключена командой /interface wireless set hotspot default-forwarding=no, но я проведу тесты, чтобы прояснить ситуацию.
16.09.2004 06:05:00, mag.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225473 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225473 Thu, 16 Sep 2004 06:05:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Трафик между хостами в одной IP-сети обычно не проходит через шлюз, в нашем случае – интерфейс hotspot роутера MAT. Хосты будут общаться напрямую друг с другом. И именно поэтому твои правила никогда не посчитают ни одного байта.
15.09.2004 18:52:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225472 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225472 Wed, 15 Sep 2004 18:52:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Прости, если не понимаю проблему. Но, ИМХО, что-то вроде добавления dst-address=:139 in-interface=hotspot protocol=tcp action=reject и добавления dst-address=:137-138 in-interface=hotspot protocol=udp action=reject должно помочь, да? (там несколько правил упомянуты в примерах для hotspot) Ты вообще Layer 2 связь отключил? Если нет, может быть, выложить конфигурацию твоего hotspot'а будет полезно…
15.09.2004 17:44:00, mag.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225471 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225471 Wed, 15 Sep 2004 17:44:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Похоже, какое-то недопонимание! Маг, пожалуйста, напиши нам точно, какой именно firewall rule нужно добавить, чтобы отключить коммуникации между клиентами HOTSPOT в одной и той же ethernet/wireless сети.
15.09.2004 13:07:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225470 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225470 Wed, 15 Sep 2004 13:07:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
139/TCP 137-138/UDP да, например, это запретит подключения SMB/CIFS. Возможно, лучше использовать действие reject, а не drop.
15.09.2004 06:02:00, mag.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225469 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225469 Wed, 15 Sep 2004 06:02:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Как отключить связь между клиентами, используя layer3/4? То есть, какие правила файрвола нужно настроить, чтобы заблокировать связь? Например, я хочу отключить возможность использования клиент-клиентской связи через сетевое окружение/файлообмен Windows… Это значит, что мне нужно заблокировать порты 137-139? Спасибо.
15.09.2004 02:13:00, advantz.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225468 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225468 Wed, 15 Sep 2004 02:13:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Обсуждение немного запутывает с сетевыми уровнями. С “default forwarding=no” прямая связь второго уровня внутри этой конкретной WLAN прекращается. Другой способ контроля — это брандмауэр типа "bridge", работающий с аппаратными адресами (MAC) для предотвращения связи ip-устройств друг с другом. Для этого нужны правила брандмауэра (на уровне 3/4), которые контролируют связь на основе IP-адреса или порта протокола. Так что всё зависит от того, что нужно.
10.09.2004 07:12:00, mag.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225467 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225467 Fri, 10 Sep 2004 07:12:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Да, вы можете отключить связь между портами на некоторых коммутаторах. Например, HP это называют SPF (фильтрация исходящего порта) или изоляция порта, Cisco – private VLAN’s, Allied Telesyn – Multiplie VLAN’s. Есть еще и недорогие не/управляемые коммутаторы, типа Compex PS2216, CNET и т.д.
10.09.2004 07:03:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225466 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225466 Fri, 10 Sep 2004 07:03:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Мне сказали, что поскольку пользователи моего хотспота получают частные IP-адреса от DHCP-сервера, у них все используют одинаковую маску подсети. В результате нет способа изолировать пользователей друг от друга. Конечно, если я использую точку доступа (AP) с функцией «отключить коммуникации между клиентами», тогда всё заработает. Но я пытаюсь обеспечить дополнительную безопасность для конечных пользователей, если использовать проводное решение. Что думаете??
10.09.2004 02:49:00, ilero.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225465 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225465 Fri, 10 Sep 2004 02:49:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Чтобы отключить связь Layer 2 между беспроводными клиентами, подключенными к одному Access Point, используйте следующую команду: /interface wireless set wlan1 default-forwarding=no
04.09.2004 19:39:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225464 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225464 Sat, 04 Sep 2004 19:39:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Думаю, тебе понадобится что-то вроде этого (если клиенты подключены к ether1): / ip firewall rule input add in-interface=ether1 out-interface=ether1 action=reject
04.09.2004 19:05:00, ofasa.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225463 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225463 Sat, 04 Sep 2004 19:05:00 -0400 RouterOS Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о RouterOS в форуме RouterOS.
Сейчас я использую функцию Hotspot на MikroTik для аутентификации моих клиентов беспроводного интернета. DHCP-сервер раздает приватные IP-адреса. Мне нужно ограничить пользователей от доступа к компьютерам друг друга. Я использовал "Disable Client-to-Client Communications" в моем оборудовании SmartBridges, но это не останавливает пользователей от того, чтобы видеть кого-то на моих других радиомостах. Также мне нужна эта функция для чисто проводного решения. Хочу узнать, какой лучший способ это реализовать... Спасибо.
04.09.2004 15:40:00, ilero.]]> http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225462 http://mikrotik.moscow/forum/forum57/59349-otklyuchenie-kommunikatsii-mezhdu-klientami-v-tselyakh-povysheniya-bezopasnosti-i-predotvrashcheniya-potentsialnykh-zloupotrebleniy-my-otklyuchaem-vozmozhnost-pryamoy-svyazi-mezhdu-klientami-v-nashem-prilozhenii.-chto-eto-znachit-dlya-vas_-_-vam-bolshe-ne/message225462 Sat, 04 Sep 2004 15:40:00 -0400 RouterOS