http://mikrotik.moscow Новое в теме Routerboard 230 с картой Demarc 300mw. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 00:57:29 -0400 Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
И вот еще, взломать WEP не так уж и сложно. Я думаю, что WEP — не очень хорошее решение для ISP-системы. Используйте фильтрацию по MAC-адресам и статический DHCP, если вам не так уж важна безопасность, или фильтрацию по MAC-адресам и PPPoE, если хотите заморочиться. WEP — это отличный способ снизить качество и скорость ради безопасности — IMHO.
31.05.2005 22:23:00, mip.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237681 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237681 Tue, 31 May 2005 22:23:00 -0400 RouterOS Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
Редко кто пытается взломать магистральную линию связи, по сравнению со стандартной точкой доступа, но всё равно стоит об этом беспокоиться. Достаточно одного злоумышленника, чтобы скомпрометировать и вывести из строя вашу сеть. Как только злоумышленник проникает внутрь, он знает всю топологию вашей сети и тут же становится ещё более опасным и неудержимым… Ой, ошибся, у меня тут DLB1500, с WDS и встроенной маршрутизацией NAT… Так что мы не уклоняемся от темы, пожалуйста, пишите мне на clint*xtsonline.net…
31.05.2005 19:13:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237680 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237680 Tue, 31 May 2005 19:13:00 -0400 RouterOS Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
Я изменил ssh/cron, который ищет дубликаты. Пока что он просто сообщает об этом, так как это только система обнаружения вторжений (IDS), но я рассматривал возможность аутентификации нашего Wi-Fi в реальную базу данных Radius (а не только с использованием access-list) и разрешать только один вход одновременно. Бывали случаи, когда я отключал наш access-list на время обслуживания, и за 4+ лет работы точки доступа Wi-Fi я ни разу не видел неизвестных MAC-адресов. Был один случай несколько лет назад, когда нескольких ребят-радиолюбителей (HAM) пришлось отследить, чтобы выяснить, кто из них передаёт в эфир без лицензии. В конце концов, они нашли его, отследив покупку его радио в Radio Shack.
31.05.2005 18:01:00, iredden.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237679 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237679 Tue, 31 May 2005 18:01:00 -0400 RouterOS Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
Привет! Спасибо за интересную информацию про MAC! Я использую MAC только на магистральных каналах, и поскольку они всегда онлайн, у меня никогда нет таймаутов и прочее, это point-to-point каналы. Никто не смог пробиться сквозь мои MT, должен поздравить MT за их безопасное программное обеспечение! Сколько ты хочешь за эти AP? Пожалуйста, в USD, если возможно. Какая мощность? 250мВт? Giepie
31.05.2005 11:44:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237678 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237678 Tue, 31 May 2005 11:44:00 -0400 RouterOS Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
Просто чтобы ты знал, на то, чтобы узнать MAC-адрес любого беспроводного устройства, уходит примерно 3 секунды, а затем еще 10 секунд, чтобы использовать этот MAC-адрес для входа в AP, который только использует фильтрацию MAC-адресов. ЕСЛИ AP позволяет только один вход на MAC-адрес, добавь еще две-три минуты, чтобы провести DoS-атаку на клиентское устройство, которое ты хочешь заменить… Кстати, Hitek, я так и не смог заставить Deliberant 1300 CPEs работать с RB532/CM9 при использовании WEP, но я пробовал это всего пару часов, потому что WEP – это, в любом случае, потерянное дело… Кто-нибудь хочет купить 10 неиспользованных Delberant 1300 по дешевке?
31.05.2005 02:06:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237677 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237677 Tue, 31 May 2005 02:06:00 -0400 RouterOS Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
Почему ты используешь WEP, а не фильтрацию по MAC-адресам? Я пробовал WEP, но это замедляет соединение и иногда вызывает проблемы. Фильтрация по MAC-адресам неплохая штука, но тебе приходится вручную вводить MAC-адрес перед настройкой клиента, если у тебя нет глобального профиля, который разрешает любые MAC-адреса, но у меня так и не получилось заставить это работать. Фильтрация по MAC-адресам вполне достаточно! G
29.05.2005 23:22:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237676 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237676 Sun, 29 May 2005 23:22:00 -0400 RouterOS Routerboard 230 с картой Demarc 300mw. RouterOS в форуме RouterOS.
Привет, ребята! Сейчас я использую данную конфигурацию в качестве резервного решения благодаря возможностям виртуального AP. Но мы только начали использовать радиостанции Deliberant в качестве CPE, и не можем заставить их распознавать шифрование WEP на Mikrotik. Они видят друг друга, но не подключаются. Я проверил это на 5 разных dbl1300 с одинаковым результатом. Без WEP они отлично работают. Есть ли какие-нибудь обходные пути, о которых вы знаете? Deliberant используют карту zenwell(?). Спасибо заранее, Чак.
25.05.2005 02:33:00, crbender.]]> http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237675 http://mikrotik.moscow/forum/forum57/62030-routerboard-230-s-kartoy-demarc-300mw./message237675 Wed, 25 May 2005 02:33:00 -0400 RouterOS