http://mikrotik.moscow Новое в теме Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 06:58:01 -0400 Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Еще один вред от того, что клиенты видят клиентов, — это вирусная атака. У меня есть AP с более чем 100 клиентами, которое несколько раз в день зависало. Потребовалось почти 3 недели, чтобы понять, что несколько клиентов заражены вирусом типа Sasser (пытаются реплицироваться, сканируя порты). Этот тип сканирования может уничтожить полосу пропускания и создать большую нагрузку на Mikrotik box. Я пока не нашел простого решения этой проблемы. Думаю, Mikrotik должен предложить решение в один клик для этого (клиент видит клиента).
09.06.2005 21:52:00, mykrosoftz.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235812 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235812 Thu, 09 Jun 2005 21:52:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Используйте свичи с VLAN на основе портов. Подключайте клиентов/сегменты к изолированным портам. Разместите Mikrotik bridges с множеством ethernet-портов в точках пересечения вашей сети и управляйте ими.
06.06.2005 06:03:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235811 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235811 Mon, 06 Jun 2005 06:03:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Привет, ребята! Я пытался решить ту же проблему, что и вы. У меня есть ethernet hotspot gateway, подключенный к внешней точке доступа. Я пытался сделать IP-изоляцию роутера, как предлагалось выше (!10.5.50.1/32), но клиенты по-прежнему получают доступ друг к другу. Я попробовал следующее решение, но его все еще нужно дополнительно тестировать и мониторить пакеты. Я добавил дополнительные правила в /ip firewall rule forward, чтобы отбрасывать весь трафик с UDP-портов 137-138 и TCP-порта 139. Те же самые правила в /ip firewall hotspot-temp. Если у кого-то из вас есть лучший способ сделать это, пожалуйста, поделитесь своим решением. Спасибо.
06.06.2005 01:15:00, infomate.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235810 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235810 Mon, 06 Jun 2005 01:15:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Есть какой-нибудь простой способ сделать это… типа простой переадресации по умолчанию, но для интерфейса Ethernet? Переадресация по умолчанию отлично работает только на беспроводной карте, но иногда я использую внешний AP.
06.06.2005 00:25:00, mykrosoftz.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235809 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235809 Mon, 06 Jun 2005 00:25:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Окей, это решение работает отлично, огромное спасибо… но автоматическая пересылка по-прежнему работает некорректно… решена ли эта проблема в 2.9rc5? OrCAD
26.05.2005 16:59:00, OrCAD.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235808 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235808 Thu, 26 May 2005 16:59:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Вот решение: нужно добавить правило в IP>FIREWALL>FORWARD, которое запрещает все пакеты, идущие от интерфейса WLAN к интерфейсу WLAN, исключая IP-адрес роутера. Например, если ваша сеть Wi-Fi hotspot — 10.5.50.*, тогда правило будет выглядеть так (если ваш MT роутер на 10.5.50.1): src-address=!10.5.50.1/32 in-interface=wlan1 dst-address=!10.5.50.1/32 out-interface=wlan1 action=drop. Это решает проблему, и никто не сможет ‘видеть’ друг друга, кроме роутера!!! Логично, но зачем вообще существует DEFAULT FORWARDING, если он не работает???
26.05.2005 16:38:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235807 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235807 Thu, 26 May 2005 16:38:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
У меня та же проблема… каждого пользователя добавляют в ACCESS LIST, у них default-forwarding установлен в NO, но я все равно могу получить доступ к их компьютерам через обычное файловое совместное использование Microsoft… Захожу в "Сетевые папки", выбираю "Поиск по сети" и нахожу другие компьютеры, а потом захожу в их общие папки… Есть какие-нибудь идеи, как это остановить?
26.05.2005 16:04:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235806 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235806 Thu, 26 May 2005 16:04:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
У меня по умолчанию пересылка включена в беспроводном интерфейсе. У каждого пользователя из списка подключенных – по умолчанию пересылка выключена (не отмечено). Пользователи могут делиться! Я не понимаю, как это работает?
26.05.2005 15:26:00, OrCAD.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235805 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235805 Thu, 26 May 2005 15:26:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Потому что, скорее всего, ты не отменил это для конкретного пользователя. Это стандартная настройка, теперь тебе нужно отменять для каждого пользователя, с которым ты не хочешь общаться!
26.05.2005 14:45:00, djape.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235804 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235804 Thu, 26 May 2005 14:45:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Я отключил DEFAULT FORWARDING на беспроводном интерфейсе wLan1, но клиенты все равно не могут общаться друг с другом… Почему? Это ошибка в 2.9rc4? Спасибо!
26.05.2005 14:02:00, OrCAD.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235803 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235803 Thu, 26 May 2005 14:02:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Да, pptp или l2tp, например.
26.05.2005 12:46:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235802 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235802 Thu, 26 May 2005 12:46:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Есть ли способ организовать VPN-сервер/сеть на Mikrotik? Причем на том же Prism Wireless Interface, где уже работает Hotspot?
26.05.2005 12:11:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235801 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235801 Thu, 26 May 2005 12:11:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Отличный совет! Если нужна работа, дай знать. Всего хорошего…
25.05.2005 17:07:00, djape.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235800 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235800 Wed, 25 May 2005 17:07:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
Ну, я думаю, у тебя есть два варианта: используй access-list под `/interface wireless`. Установи `default-forwarding=on` для беспроводного интерфейса и добавляй беспроводные станции с нужным `default-forwarding` (ON или OFF) под `/interface wireless access-list`. Подумай как продавец . Настрой VPN-сервер и продавай VPN-сервис клиентам, которым нужно общаться друг с другом. С уважением.
25.05.2005 15:41:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235799 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235799 Wed, 25 May 2005 15:41:00 -0400 RouterOS Пользователи точки доступа общаются, когда DefaultForwarding=OFF?? RouterOS в форуме RouterOS.
У меня такая ситуация: одна антенна Omni и одна беспроводная карта Prism с хотспотом, работающим на беспроводном интерфейсе... У хотспота много пользователей ( > 70), поэтому я отключил interface>wireless>DEFAULT FORWARDING, чтобы пользователи не могли общаться между собой. Они могут только "разговаривать" с роутером. Это работает хорошо, но есть 2 пользователя, которые хотят иметь возможность общаться!!! И ещё они хотят, чтобы другие пользователи их не видели!!! Как это сделать? Если включить default forwarding только для этих 2 пользователей, другие пользователи смогут их видеть или нет??? Возможно ли оставить DEFAULT FORWARDING = OFF и добавить какие-то кастомные правила в firewall>forwarding, чтобы только эти 2 пользователя могли напрямую "разговаривать" и чтобы другие не видели их или не могли с ними "разговаривать"??? Помогите, пожалуйста!!!
25.05.2005 12:03:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235798 http://mikrotik.moscow/forum/forum57/61617-polzovateli-tochki-dostupa-obshchayutsya_-kogda-defaultforwarding_off_/message235798 Wed, 25 May 2005 12:03:00 -0400 RouterOS