作者stpaul (科克)
看板Network
標題Re: [問答] Netcut防護.NAT端該做的事情?
時間Wed Jun 1 14:34:51 2011
※ 引述《kingofsdtw (不能閒下來!!)》之銘言：
: (3)static DHCP還在研究 static發放列表在哪...
: https://picasaweb.google.com/lh/photo/D2P8JqZaleG3JjtLFNQdHg?feat=directlink
:
喔喔喔，不好意思... ^^!!
我誤會你的說明了，我以為你可以動到router裡面的code...
我之前說到static dhcp不能直接拿來防netcut，而是說這樣加上這樣的設定，固定的mac
配給固定的IP，就可以偵查出哪個是假冒的...
所以我這邊討論的不是實際操作面的，不好意思... ^^!!
這還要搭配其他的機制，像是如果你可以設定rule，發現arp封包的時候，去比對一下你的
static dhcp的設定，確定這些IP和mac是否匹配，如果有發現錯誤就把這個封包踢掉...
也就是wst2080大推文寫的 "至少要先固定住GW的ARP Table後 再行處理用戶的ARP Table"
PS.
- 如果routerOS裡面可以設定drop rule，檢查這些static dhcp的設置，那應該就可以
達到你想要的了...
- 而如果可以確認dhcp完整流程取得的IP，把它紀錄下來也可以，這樣就不需要
static dhcp，只是這樣就要動到dhcp...
--
╭════╦═╦═╦═╦══╮ ═╦═╦══╦═╦══╮ ║ ★
║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ╭╯ 科
╰══╮ ║╭╯ ╰╮╠═╦╯ ║ ╠═╦╯ ╠═ ╠═╯╮
║ ║╠═══╣║ ╰╮ ║ ║ ╰╮ ║ ║ ║ 克
════╯ ║║ ║║ ║ ║ ║ ║ ╰══║ ║ ★
§未來，只是一個未知的領域，等著我們去探尋，不要懼怕去面對它§
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.4.192
1F：→ kingofsdtw:dhcp完整流程取得的IP~ 看來我防火牆規則還要再努力... 06/01 19:01
2F：→ wst2080:有興趣的話 去三民書局買對岸出版的 Routeros全攻略 06/01 21:21
3F：→ wst2080:一本不貴 才255塊錢而已... 06/01 21:22
4F：→ kingofsdtw:馬上訂 @_@!! 06/01 21:38
5F：→ stpaul:唔，我剛剛去看了一下routerOS的說明，看起來要做到上述真 06/01 22:04
6F：→ stpaul:的是小意思。可惜我離開網通很久了，不然就來玩看看...^^!! 06/01 22:05