Как се спират клиентите

[capitan]

Направихме с колегата едно рутерче,горе долу го подкарахме но незнаем как да спираме нередовните клиенти.

[SS7]

Има няколко начина, като най добрия е да пуснете pppoe сървър.

Другите начини са :

1. дхцп сървър  и спиране от там

2. правило в /ip firewall filter

3. hotspot

[capitan]

Може ли да ми обясните как да пусна pppoe сървъра че никъде неможах да го намеря.

[Mile]

4. изваждане на лан кабела?

[capitan]

4. изваждане на лан кабела?

Вие така ли ги спирате.

[111111]

Вие така ли ги спирате.

гарантирано няма по сигурен начин защото при останалите се опитват да хакерствуват

[capitan]

Да това е вярно но човек неможе да ходи постояно по кутиите и да ги включва и изключва.Пробвах така

filter .... src-addres 192.168.0.34/32 dst-addres=0.0.0.0/0 action= drop за да спра 192.168.0.34 но не се получи.

[SS7]

А conntrack-a пуснат ли е ? . Няма начин да не се получи.

Трябва chain=forward също

[Mile]

Вие така ли ги спирате.

Не те сами си вадят кабела.

[panacea]

5. Сменяване на мак адреса в ip arp

[jaredharet]

На лан интерфейса replay-only и ги долавяш и махаш само от ARP таблицата, като и по този начин немогат те да си мислят ip-адреси и да имат нет. Защото IP-то е обвързано с мака.

[Intel]

Едно питане по темета (пиша тук за да не правя нова тема):

схемата е следната:

ИНТЕРНЕТ -  етх1 Рутер (МТ) етх2  клиенти (статични ИП)

                                          етх3  клиенти (статични ИП)

                                          етх4 .......................

Кой е най-добрия начин да се направи ИП-МАК филтър на клиентите?

Единствено рутера ще се ползва за мак филтър засега.

[111111]

минавай на рррое с мак

[Intel]

Няма как да го направя сега всички клиенти са с статични реални Ип-та

[111111]

е те пак ще са си със статични публични аипи-та

само че ще си изчистиш лана от споделени папки и вируси

и с 1 клик няма да имат интернет

[Mile]

Ако не искат да си вадят кабела сами клиентите зле ^^

vlan per user

и от свича:

mac address-table static xx:xx:xx:xx:xx:xx vlan xxx drop

Това ви е подсещането и за в MT как може да се направи.