http://mikrotik.moscow Новое в теме Настройка Dynamic ARP Inspection (DAI) на RouterOS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 10:22:35 -0400 Настройка Dynamic ARP Inspection (DAI) на RouterOS RouterOS в форуме RouterOS.
Извините. У нас возникла проблема с ARP-спуфингом, а не с беспроводной сетью. Сейчас мы можем обойти это и уже обеспечиваем работу функции DAI.
28.04.2023 08:06:00, ekarin.]]> http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402928 http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402928 Fri, 28 Apr 2023 08:06:00 -0400 RouterOS Настройка Dynamic ARP Inspection (DAI) на RouterOS RouterOS в форуме RouterOS.
Почему ты воскрешаешь темы несколько лет назад вместо того, чтобы помочь с текущими проблемами пользователей? Вот, например, эта: http://forum.mikrotik.com/t/dhcp-issues-on-lhg-xl-52-ac-running-as-a-bridge/165621/1
04.04.2023 08:04:00, rextended.]]> http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402927 http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402927 Tue, 04 Apr 2023 08:04:00 -0400 RouterOS Настройка Dynamic ARP Inspection (DAI) на RouterOS RouterOS в форуме RouterOS.
Согласен. Аппаратное разгрузка L3 просто необходима. Два года назад функция L3 HW Offloading была доступна только в CRS317. Теперь я могу использовать её в CRS328/326. Я проверял пропускную способность с включённой аппаратной разгрузкой L3 — работает! Есть надежда применить это для магистрального коммутатора. Планирую ещё протестировать MLAG.
04.04.2023 04:12:00, ekarin.]]> http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402926 http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402926 Tue, 04 Apr 2023 04:12:00 -0400 RouterOS Настройка Dynamic ARP Inspection (DAI) на RouterOS RouterOS в форуме RouterOS.
Да, Dynamic ARP Inspection (DAI) — это еще одна широко распространенная функция, которая не поддерживается коммутаторами MikroTik. Я уверен, что MikroTik это в поле зрения и надеюсь, что в ближайшем будущем мы это увидим. Но, думаю, сейчас приоритет отдается аппаратному ускорению на уровне 3, что гораздо важнее для масштабирования ISP-инфраструктуры MikroTik. В конце концов, в этом мире всё ограничено, нельзя получить всё и сразу.
01.04.2023 17:47:00, chechito.]]> http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402925 http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402925 Sat, 01 Apr 2023 17:47:00 -0400 RouterOS Настройка Dynamic ARP Inspection (DAI) на RouterOS RouterOS в форуме RouterOS.
Я думаю, что MikroTik пока не разработал таблицу DHCP snooping, поэтому внедрить DAI в коммутаторы MikroTik будет сложно. Мне кажется, что DHCP snooping у MikroTik просто проверяет DHCP Offer-сообщения от DHCP-серверов без создания таблицы DHCP snooping. Ещё одна причина — в существующем железе коммутаторов невозможно добавить таблицу DHCP snooping. Если бы это было просто, MikroTik уже бы анонсировал это как «Coming Soon». Я считаю, что эта функция очень важна, если MikroTik хочет, чтобы их коммутаторы широко использовались на мировом рынке, особенно учитывая рост числа атак на втором уровне, которые подрывают доверие в бизнесе. Пока что коммутаторы MikroTik выглядят многообещающе, но когда я увидел, что в них нет DAI в отличие от коммутаторов Cisco, мне трудно сказать, что они полностью подходят для малых, средних или крупных сетей.
01.04.2023 05:29:00, ekarin.]]> http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402924 http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402924 Sat, 01 Apr 2023 05:29:00 -0400 RouterOS Настройка Dynamic ARP Inspection (DAI) на RouterOS RouterOS в форуме RouterOS.
Всем привет! Dynamic ARP Inspection (DAI) — это функция безопасности, которая проверяет ARP-пакеты в сети. DAI позволяет администратору сети перехватывать, записывать и отбрасывать ARP-пакеты с неправильными соответствиями MAC-адресов и IP-адресов. Эта возможность защищает сеть от некоторых атак типа «человек посередине». DAI предотвращает такие атаки, перехватывая все ARP-запросы и ответы. Каждый перехваченный пакет проверяется на корректность сопоставления MAC-адреса и IP-адреса до того, как локальный ARP-кэш обновится или пакет будет отправлен по назначению. Неверные ARP-пакеты сбрасываются. DAI определяет валидность ARP-пакета на основе данных о правильных сопоставлениях MAC и IP, хранящихся в базе, сформированной DHCP snooping.

Какая конфигурация требуется для внедрения этой технологии? (DHCP snooping и доверенные порты уже настроены).
09.06.2021 08:01:00, Bareh17.]]> http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402923 http://mikrotik.moscow/forum/forum57/86079-nastroyka-dynamic-arp-inspection-_dai_-na-routeros/message402923 Wed, 09 Jun 2021 08:01:00 -0400 RouterOS