подмена на ip шлюза

[nickolayenko 5]

Возникла ситуация когда пользователь случайно (или умышлено) вместо своего ип поставил себе ип адрес шлюза и сегмент лёг...

Как можно бороться и предотвратить подобную ситуацию в будущем???

Шлюз микротик 2.9.27, сеть построена на мыльницах, 3526 и 3028(большинство мыльниц)

[alsdfg 120]

Странная ситуевина, ибо в IP адресах кто первый тот и папа, тоесть если шлюз постоянно в сети, то юзер даже взяв его IP получит шиш с маслом. А вот если шлюз на минутку выпадет из сети - тогда юзер сможет захватить его IP.

[mr.Dream 164]

Странная ситуевина, ибо в IP адресах кто первый тот и папа, тоесть если шлюз постоянно в сети, то юзер даже взяв его IP получит шиш с маслом. А вот если шлюз на минутку выпадет из сети - тогда юзер сможет захватить его IP.

 

Тоже так думал, оказавается у некоторых семейств ОС мелкософта есть функция "захвата".

В некоторых случаях ответ системы будет "АйПи уже используется", а в некоторых как и ни в чем не бывало. Зато на другом, "правильном" пк выдаст сообщение о конфликте, и отрубает его. хз как, но бувало у меня что юзеры вместо своего айпи - адресс шлюза вбивали. Было весело. Особенно когда сцука турбки не берет (видимо из за долга). Пришлось выдергивать каебль из порта )

[trinux 3]

Была аналогичная ситуация, кабель вон

[alex_o 1 194]

Возникла ситуация когда пользователь случайно (или умышлено) вместо своего ип поставил себе ип адрес шлюза и сегмент лёг...

Как можно бороться и предотвратить подобную ситуацию в будущем???

Шлюз микротик 2.9.27, сеть построена на мыльницах, 3526 и 3028(большинство мыльниц)

Ребят, хватит пионерить! Пора получать высшее техническое образование и учить матчасть - почитайте про протокол ARP.

Требуемое вами лекарство есть ТОЛЬКО в свичах D-Link, называется оно ARP Spoofing Prevention.

[trinux 3]

C умными свичами понятно. А на мыльницах какбЭ сложновасто. Есть привязка к mac, но это не выход сами понимаете, даже если мак адрес такого пидераста, не прописан в таблице arp, как советует супер-пупер-мега очень образованный товарищ alex_o.

 

ps/ Побежал в магазин за нормальным свичем

[tihon 8]

Требуемое вами лекарство есть ТОЛЬКО в свичах D-Link, называется оно ARP Spoofing Prevention.

не только уникальных инновационных разработок D-Link пока не имеет

аналогичная функция есть и в коммутаторах Edge-core, напр. ES3528M, только называется ARP Inspection.

[devchaos 1]

Требуемое вами лекарство есть ТОЛЬКО в свичах D-Link, называется оно ARP Spoofing Prevention.

не только уникальных инновационных разработок D-Link пока не имеет

аналогичная функция есть и в коммутаторах Edge-core, напр. ES3528M, только называется ARP Inspection.

Тот же Edge-core аналогичен Длинк ) Cisco в народ! )

[tihon 8]

ну ясное дело

все бренды а-ля зухеля, хуавея, зте, длинка, эджа, линксиса и многие прочие имеют очень схожие модели в линейки и обязательно имеют модели 24+2 / 24+4 как наиболее продаваемые.

ессно, что и по фукнционалу они все рядом, если глубоко не копать.

[nickolayenko 5]

а если сделать так

 

1-й ПК

шлюз 192.168.1.1

ип 192.168.1.2

маска 255.255.255.252

 

2-й ПК

шлюз 192.168.1.5

ип 192.168.1.6

маска 255.255.255.252

 

3-й ПК

шлюз 192.168.1.9

ип 192.168.1.10

маска 255.255.255.252

 

ну или такую маску использовать 255.255.255.248

 

теперь собственно вопросы...

 

1. будет ли рационально присваивать такую маску?

2. не поедит ли крыша у микротика?

3. изолировав так каждый ПК поможет ли это в борьбе с распространением вирусни по сети?

[Aivan 2]

тогда уж каждому юзеру по дхцп маску /32 давать проще, а шлюз одинаковый

[nickolayenko 5]

ну а смысл тогда делать один шлюз, если снова кто то поставит себе его ип и снова всё ляжет...

[wifi_master 132]

Ipguard у меня решает проблему если юзер втулит себе адрес шлюза.

[eugene210682 1]

Это ваше 3526 умеет ACL на основе IP-адресов делать, если dlink.ru не соврал. В таком случае, вполне помогло бы для ingress траффика на юзерских портах сделать deny для source ip Х.Х.Х.Х (адрес вашего дефолт гейтвея).