http://mikrotik.moscow Новое в теме Проблема с управляемым коммутатором и ARP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 00:28:20 -0400 Проблема с управляемым коммутатором и ARP. RouterOS в форуме RouterOS.
Ладно, давайте вернемся к исходной проблеме. На какие IP-адреса отвечает MT на ARP-запросы и на каком интерфейсе (то есть какой MAC-адрес он возвращает)? Отключен ли Proxy ARP на всех интерфейсах? Можешь ли ты выложить здесь свою конфигурацию интерфейсов и адресов? Я обнаружил, что MT – очень стабильная система. Мой экземпляр может работать месяцами без проблем. Судя по твоему описанию системы, у тебя есть серверы, доступные в сети без какого-либо файрвола. Это значительно облегчает взлом и делает последствия взлома гораздо более разрушительными. Если ты беспокоишься о доступности, то редкие проблемы с маршрутизатором меркнут перед этим.

С уважением,
Andrew
07.02.2006 15:14:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300725 http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300725 Tue, 07 Feb 2006 15:14:00 -0500 RouterOS Проблема с управляемым коммутатором и ARP. RouterOS в форуме RouterOS.
Проблема в том, что MT не продемонстрировала мне стабильную систему, учитывая мою последнюю проблему. Я не хочу, чтобы мои веб-сервер и почтовый сервер зависели от нее, поэтому разделяю сеть на два отдельных коммутатора, чтобы они были доступны как для локальной, так и для WAN-сети.
07.02.2006 10:34:00, Hellbound.]]> http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300724 http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300724 Tue, 07 Feb 2006 10:34:00 -0500 RouterOS Проблема с управляемым коммутатором и ARP. RouterOS в форуме RouterOS.
Прости, я недостаточно четко выразился. Включение Proxy ARP может быть одной из причин, по которой ваш роутер отвечает за MAC-адреса, не относящиеся к нему. То есть, даже если я настрою VLAN, я не смогу заблокировать пользователю прямой доступ к DSL-модему? Да и нет. Это зависит от того, насколько усердно они будут пытаться. VLAN стоит рассматривать только для административного разделения. Во-первых, он безопасен настолько, насколько безопасна ваша консоль управления. Раз физическая безопасность в виде отдельных коммутаторов такая дешевая и простая, зачем что-то усложнять? Для вашей конфигурации я бы предложил 3 сетевые карты в роутере (или две сетевые карты плюс беспроводную карту) и три отдельные физические сети. С уважением, Andrew.
06.02.2006 22:01:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300723 http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300723 Mon, 06 Feb 2006 22:01:00 -0500 RouterOS Проблема с управляемым коммутатором и ARP. RouterOS в форуме RouterOS.
То есть ты имеешь в виду, что даже если я настрою VLAN, я не смогу запретить пользователю напрямую подключаться к модему ADSL? Кстати, модем ADSL, беспроводная точка доступа и MT gateway – это все разные узлы, для которых я хочу определить правила. Какое лучшее решение для безопасности? И включение proxy-arp не решило мою проблему ничем. Есть какие-нибудь идеи, почему? Спасибо за ответ.
06.02.2006 20:32:00, Hellbound.]]> http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300722 http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300722 Mon, 06 Feb 2006 20:32:00 -0500 RouterOS Проблема с управляемым коммутатором и ARP. RouterOS в форуме RouterOS.
Proxy ARP. Не стоит полагаться на VLAN для обеспечения безопасности. Купите еще один дешевый свитч для ваших DSL-модемов. А затем, пожалуйста, купите управляемый свитч для вашей внутренней сети.

С уважением,
Andrew
#ProxyARP #VLAN #networksecurity
06.02.2006 18:48:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300721 http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300721 Mon, 06 Feb 2006 18:48:00 -0500 RouterOS Проблема с управляемым коммутатором и ARP. RouterOS в форуме RouterOS.
Привет, ребята! У меня проблема с MT боксом, который пытается отправить свой MAC-адрес в ответ на любой запрос в сети, причем в другой IP-диапазон. Вообще не представляю, почему он так себя ведет… Я пытаюсь решить эту проблему и одновременно поднять безопасность сети, чтобы сделать VLAN на свитче и не давать пользователям напрямую подключаться к s-dsl и adsl модемам, потому что сейчас они на том же неадминистрируемом свитче вместе с LAN и WAN портами MT бокса. (возможно, это и есть причина). Но у меня есть определенные серверы в сети, которые подключаются напрямую к sdsl модему, так что сложно формировать сеть без управляемого свитча, если только не использовать отдельные свитчи, чтобы поставить сеть за ними, что не то что я хочу… Так какой управляемый свитч посоветуете купить? Ну, для ARP, конечно, надо L3, но ДЕНЕГ НЕТ!!! Так что приходится ограничиваться Layer two свитчом… Я вот смотрю на этот свитч от Linksys http://www.linksys.com/servlet/Satellite?childpagename=US%2FLayout&packedargs=c%3DL_Product_C2%26cid%3D1130276506669&pagename=Linksys%2FCommon%2FVisitorWrapper , он стоит около 235 долларов. Есть какие-нибудь идеи, подходит ли он для моих нужд, и какие еще бренды и модели хороши в этом ценовом диапазоне (200~250 долларов)? Спасибо
06.02.2006 07:20:00, Hellbound.]]> http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300720 http://mikrotik.moscow/forum/forum57/74280-problema-s-upravlyaemym-kommutatorom-i-arp./message300720 Mon, 06 Feb 2006 07:20:00 -0500 RouterOS