作者hayshor (选我选我~~)
看板Broad_Band
标题[问题] 房客的网路设定
时间Fri Feb 15 08:53:20 2019
有监於曾听到朋友说，因为房客利用网路犯罪，仅查得出是房东申请的网路IP，而所有房
客都是用自动取得的IP上网，所以无法得知是哪位房客做的，於是房东就得上法庭出席。
因此，想要给每位房客的电脑都设定一组固定IP，请问这样的方式是有效的吗？
或者其他前辈有更好的建议呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 163.30.78.116
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1550192002.A.35A.html
1F：→ chuegou: 提供线路不提供服务阿 请房客自己跟ISP签约 02/15 09:10
2F：→ wbc319: 每个设定固定IP很贵喔...除非各房客自行申请 02/15 09:29
3F：推 tomsawyer: 买8台router播好播满(误 02/15 09:40
4F：推 andrewkuo: 管他几个固定IP，还不是同一台Modem出来，到时候警察来 02/15 09:43
5F：→ andrewkuo: 文，还不是业者提供该IP是从那台Modem出来，该Modem是 02/15 09:43
6F：→ andrewkuo: 是谁申请的，除非啦一房间一Modem，现在也只有凯擘这样 02/15 09:44
7F：→ andrewkuo: 做而已 02/15 09:44
8F：→ fonzae: 设定外网其实没啥意义,针对特定房间配发内网IP才是正确 02/15 10:04
9F：→ fonzae: 只要有DHCP LOG,都能知道甚麽时间谁拿了哪组IP 02/15 10:04
您的内网的意思是，每个房间配发192.168.X.X这样的虚拟IP吗？
DHCP LOG是要另外架设DHCP一台主机才可以看到，还是从IP分享器里面就能看到呢？
※ 编辑: hayshor (163.30.78.116), 02/15/2019 10:11:39
10F：→ fonzae: 看你路由器阿,很多犯案都是出去来源,有问题就是看log 02/15 10:24
11F：→ fonzae: 如果警方有办法追到你这一层WAN,他就一定能给你相对资讯 02/15 10:24
12F：→ fonzae: 这是很基本的问题,不可能丢给你IP,说你申办的 02/15 10:24
13F：→ fonzae: 不然网咖死一堆负责人不是? 02/15 10:25
14F：→ fonzae: 举网咖来说 台号等於内网IP尾码,方便调阅监视器查看 02/15 10:26
15F：→ fonzae: 也就是网咖犯罪,警方搜查到位置,会交由网咖管理者 02/15 10:26
16F：→ fonzae: 网咖管理者就可以依据给的资讯,找到案发当时的人 02/15 10:27
17F：→ tomsawyer: 屁勒 很少网站有在机率private ip的 更何况是家用 跟 02/15 10:30
18F：→ tomsawyer: 本不会有connection log 02/15 10:30
19F：→ fonzae: 家用不会有? 都有房客,你跟我扯房客? 02/15 10:31
20F：→ fonzae: 需求是甚麽? 还想用基本家用路由器解决这段? 02/15 10:31
21F：→ fonzae: 不靠网路设备,那就用系统架设DHCP SRV阿 02/15 10:32
22F：→ fonzae: 然後观察出去来源,这不是做网路最基本的东西 02/15 10:33
23F：→ fonzae: 不做然後扯家用? 神奇的东西 02/15 10:33
24F：推 atb: 每个房客都有一个public IP 02/15 11:50
25F：推 tomsawyer: 如果要观察 就要抓封包欸 你确定原po规模值得让他弄? 02/15 11:57
26F：→ tomsawyer: 每一个房客都有public Ip就太贵了 02/15 11:57
27F：→ fonzae: 不值得,那就DHCP LOG弄一弄阿,不然要怎麽做? 02/15 11:57
28F：→ fonzae: 进出都有取得IP的纪录跟MAC,有需求就用这个查阿 02/15 11:58
29F：→ tomsawyer: 何不用电信网路 有CGNat帮你挡 lul (x) 02/15 11:58
30F：→ fonzae: public ip也不是难事,家用都有浮动IP 02/15 11:58
31F：→ fonzae: 配置好多组pppoe限定ip连出就好了,也不是难事阿 02/15 11:59
32F：→ fonzae: Mikrotik很基本的功能,价格也没很贵,甚至log也有 02/15 11:59
33F：→ fonzae: 重点你要会操作跟弄,还要设一个log srv接受这些大量资讯 02/15 12:00
34F：→ fonzae: 八组浮动,每个房客限定一组LAN IP 对 一组浮动 02/15 12:01
35F：→ fonzae: 路由设一设完工 02/15 12:01
36F：推 andrewkuo: 就交给第四台公司帮你网路代管就好了，把宿舍的每一个 02/15 13:18
37F：→ andrewkuo: 房间当成一栋大楼的住户就好了，一个房间当成一栋大楼 02/15 13:18
38F：→ andrewkuo: 的一个住户给一台Modem，在系统登记上就会有该Modem是 02/15 13:18
39F：→ andrewkuo: 谁在使用的纪录，万一鸽子要资料，也会写给鸽子地址和 02/15 13:18
40F：→ andrewkuo: 登记人，自己搞内部的ip log，鸽子要调资料，网路公司 02/15 13:18
41F：→ andrewkuo: 还不是提供鸽子房东modem的申办人，房东还要挖半年内的 02/15 13:18
42F：→ andrewkuo: 内部log来比对那个ip连到那个网站，这不会太累人吗？一 02/15 13:19
43F：→ andrewkuo: 个房间一台modem至少鸽子来玩时，网路公司要负责把那台 02/15 13:19
44F：→ andrewkuo: 鸽子说的ip的modem登记地址房号和人给挖出来，这样不是 02/15 13:19
45F：→ andrewkuo: 比较省时吗？ 02/15 13:19
46F：→ andrewkuo: 所以不会有大楼内的住户把网路登记在管委会，一定是一 02/15 13:21
47F：→ andrewkuo: 户一modem，万一出了事，难道主委跑跑警局就饱了 02/15 13:21
48F：→ kk0932: 狠一点就是绑定MAC，管制房客的上网设备。只是这样你很累 02/15 15:03
49F：→ kk0932: ，房客应该也很淦。 02/15 15:03
50F：推 Windcws9Z: 先做好心理准备啊，看你是要花时间省钱还是花钱省时间 02/15 17:17
51F：推 Windcws9Z: 这问题不难 02/15 17:44
52F：→ Windcws9Z: 连Tomato第三方韧体都能做到记录每个装置去哪些网站惹 02/15 17:44
53F：→ Windcws9Z: 再搭配Tomato内建的Syslog输出到NAS 电脑上存 02/15 17:44
54F：→ Windcws9Z: 你就能当作日志库来用，想找什某就找什某 02/15 17:44
55F：→ Windcws9Z: 更别说那堆贵森森的商用机种惹，想干嘛就干嘛 02/15 17:49
56F：→ Windcws9Z: 要进厨房就不要怕热 02/15 17:49
57F：→ Windcws9Z: 要不然就花钱给专业网路代管 02/15 17:51
58F：→ Windcws9Z: 或者乾脆线路留好，让房客们自己去租用网路 02/15 17:51
59F：推 Windcws9Z: 然後我建议喇，给房客用的网路要建置PPPoE Server 02/15 18:17
60F：→ Windcws9Z: 可以帮你省下hen多麻烦 02/15 18:17
61F：推 andrewkuo: 日志建议保留半年以上，因为电信规则有说连线纪录需保 02/15 19:32
62F：→ andrewkuo: 留半年以上，内部ip也保留半年以上 02/15 19:32
63F：推 No888: 就算你管制日志都做足了，还是要跑法院法院解释～～ 02/20 03:09