http://mikrotik.moscow Новое в теме Предотвращение смены IP-адресов пользователями. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 02:14:36 -0400 Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
Вот пример статической настройки ARP: http://www.mikrotik.com/docs/ros/2.9/ip/address.content#8.42.3 Правила брандмауэра, которые вам придется создать самостоятельно: http://www.mikrotik.com/docs/ros/2.9/ip/filter.content#6.38.3.2. В ссылке описаны общие правила брандмауэра, но вам потребуется настроить дополнительные, например, правило 'ip firewall filter add chain=forward scr-address=user_IP src-mac-address=user_MAC action=accept'. Будут правила, разрешающие трафик от пользователей, а в конце списка — правило, блокирующее.
14.12.2005 07:08:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243007 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243007 Wed, 14 Dec 2005 07:08:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
Стен, ну давай примеры, инструкции и прочее, показывающие, как это нужно делать! Спасибо.
14.12.2005 02:58:00, stuntshell.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243006 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243006 Wed, 14 Dec 2005 02:58:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
Используй правила брандмауэра, static-arp со временем только усугубит ситуацию во многих отношениях. Вот почему люди сначала проектируют свои сети, а потом уже внедряют — чтобы знать преимущества и недостатки.
13.12.2005 14:47:00, sten.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243005 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243005 Tue, 13 Dec 2005 14:47:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
В интерфейсе ARP нужно установить параметр reply-only. С уважением.
11.12.2005 21:48:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243004 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243004 Sun, 11 Dec 2005 21:48:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
cibernet, спасибо за ответ! Я пробовал использовать статический ARP, но в этом случае я просто получаю красную запись об ошибке несовпадения. Клиент всё равно подключается и может пользоваться интернетом. Может, я что-то делаю не так?!! Заработает ли это при прозрачном мостировании? (может, именно там я ошибаюсь?)
11.12.2005 18:29:00, stuntshell.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243003 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243003 Sun, 11 Dec 2005 18:29:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
Привет, можно использовать статические ARP-записи, поэтому если клиент изменит IP-адрес, связанный с MAC-адресом, он не сможет подключиться…
11.12.2005 15:19:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243002 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243002 Sun, 11 Dec 2005 15:19:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
Да ладно, никто с таким не сталкивается, или это какой-то глупый вопрос, где мне приходится возиться с радиусами, сертификатами, PPPoE и прочим, чтобы это сделать?!
11.12.2005 13:10:00, stuntshell.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243001 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243001 Sun, 11 Dec 2005 13:10:00 -0500 RouterOS Предотвращение смены IP-адресов пользователями. RouterOS в форуме RouterOS.
Как это сделать без PPPoE сервера? Мы планируем перейти на PPPoE, когда почувствуем себя увереннее, но пока мне нужно избежать ситуаций, когда люди меняют свои IP-адреса. Сегодня один из них установил себе IP-адрес, совпадающий с моим шлюзом, и всё полетело к черту. MT2.9.8. Спасибо.
08.12.2005 15:50:00, stuntshell.]]> http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243000 http://mikrotik.moscow/forum/forum57/63228-predotvrashchenie-smeny-ip_adresov-polzovatelyami./message243000 Thu, 08 Dec 2005 15:50:00 -0500 RouterOS