как тогда решить вопрос?

воткнуть эти два устройства в тик

просто разрешить только двум мак-адресам работать через определённый интерфейс

воткнуть эти два устройства в тик

СКС не позволяе

запилить ещё один тик на месте свича... и там уже арп

просто неуправляемый свич будет пускать любого в эти два устройства из своих портов. а если это будет тик - то не будет

арп рипли онли максимум лишит постороннего интернета в данном случае, а не огородит злоумышленника от общей сети

моя логика была бы такой 1) Постоянно контролировать пинг до устройств... если пинг вырос - значит в разрыв поставлена ещё какая-то железка... ОТРУБИТЬ ПОРТ 2) В сети появилось ещё одно устройство - ОТРУБИТЬ ПОРТ 3) В сети появились два одинаковых мака - ОТРУБИТЬ ПОРТ 4) Наплодить в сети ОЧЕНЬ МНОГО виртуальных интерфейсов с разными маками и в случае клонирования именно этих маков - ОТРУБИТЬ ПОРТ

главное определите для себя круг опасностей. А потом уже придёт осознание как защититься

Опсность одна - пришёл кто-то включил свой ноут в порт неуправляемого свитча, настроил адрес из локалки

Хочу исключить работу на порту любого мака кроме тех, что разрешены

Надо лишить его инета или вообще возможности работы в сети этой?

Надо лишить его инета или вообще возможности работы в сети этой?

Инета я всех лишил, выделив всё в отедльную сеть и не сделав NAT

хотел бы чтобы они до MT не достучались

А если Reply Only использовать в ARP

А если Reply Only использовать в ARP

я это и предложил выше, но Панда не советует)

ну можно конечно PPPoE поднять

с сертификатами если

я это и предложил выше, но Панда не советует)

да просто изначально Т.З, не выстроено... поэтому взял по максимуму... если просто "не достучались до МТ и мак клонировать не могут" то репли онли нужный вариант

ну можно конечно PPPoE поднять

👍👍👍👍👍

Описываю задачу проще

Опсность одна - пришёл кто-то включил свой ноут в порт неуправляемого свитча, настроил адрес из локалки

удалить из сети порты неуправляемого свитча

Кабель приходит в комнату охраны, он один, другого нет, сделать больше одного не можем. В комнате охраны стоит свитч, мелкий, мыльница. В него включен видеорегистратор и VoIP шлюз. и есть пара свободных портов. В портах нет DHCP, в сети нет NAT - нет интернета.

Не хочу чтоб охранники втыкивали в свитч что-то своё)

Разбери свич. Отпаяй порты от выводов плат и кинь на них 5 вольт с питания. Предупреди охрану что втыкать нельзя. Когда воткнут их устройству кирдык. Ты предупреждал, охранник обучился. Оставайся со мной и я научу тебя всему хорошему.

Всего хорошего!

Разбери свич. Отпаяй порты от выводов плат и кинь на них 5 вольт с питания. Предупреди охрану что втыкать нельзя. Когда воткнут их устройству кирдык. Ты предупреждал, охранник обучился. Оставайся со мной и я научу тебя всему хорошему.

Аппладирую стоя! Радикальные решение наше всё).... нужно подводить 230 вольт

Вариант 2. Если шнур 4 парный - пусти по синей-коричневой второй сигнал. Два устройства окучили, свич продаем на авито

Охранники строем идут охранять

Вариант 2. Если шнур 4 парный - пусти по синей-коричневой второй сигнал. Два устройства окучили, свич продаем на авито

Ой, сто лет назад таким занимался... Можно и так зафигачить)

а как на микротах сделать, чтобы когда на порту 2 мака и больше появилось-рубить порт?

Разбери свич. Отпаяй порты от выводов плат и кинь на них 5 вольт с питания. Предупреди охрану что втыкать нельзя. Когда воткнут их устройству кирдык. Ты предупреждал, охранник обучился. Оставайся со мной и я научу тебя всему хорошему.

👍🏻👍🏻

а как на микротах сделать, чтобы когда на порту 2 мака и больше появилось-рубить порт?

Скриптами

Разбери свич. Отпаяй порты от выводов плат и кинь на них 5 вольт с питания. Предупреди охрану что втыкать нельзя. Когда воткнут их устройству кирдык. Ты предупреждал, охранник обучился. Оставайся со мной и я научу тебя всему хорошему.

Отпариваем порты, засовываем в свич петарду побольше. Приматываем к чиркашу петарды разбитую лампочку. Воткнутый пачкорд подаёт питание на лампочку

С - смекалочка

Отпариваем порты, засовываем в свич петарду побольше. Приматываем к чиркашу петарды разбитую лампочку. Воткнутый пачкорд подаёт питание на лампочку

Как так выходит: Ахмет - я, а терорист - Ты?

Можно ампулу со спорами гонконгскоги сифилиса положить рядом с петардой

Злая Панда, учи меня жить, Каземат подари мне свободу!

Сургучем запечатать

Порты

Сургучем запечатать

взрывать не будем?

Не эстетично. Потом осколки собирать

Кабель приходит в комнату охраны, он один, другого нет, сделать больше одного не можем. В комнате охраны стоит свитч, мелкий, мыльница. В него включен видеорегистратор и VoIP шлюз. и есть пара свободных портов. В портах нет DHCP, в сети нет NAT - нет интернета.

бюджет даже хаплайтом заменить тупую железку не позволяет, ну этож смешно :)

бюджет даже хаплайтом заменить тупую железку не позволяет, ну этож смешно :)

не бюджет, а банальная лень)... ради такой задачи ещё и хаплайт покупать... свитч валялся - его и воткнули

не бюджет, а банальная лень)... ради такой задачи ещё и хаплайт покупать... свитч валялся - его и воткнули

Не лень а жадность, если ты сам всё-таки хочешь, делаешь диверсию, валишь всё на тупую железку(которая валялась глючная) и говоришь давайте купим другую цена вопроса 1200-1300 никто не откажется, проверено :)

это не те деньги

Да просто раздвоить витуху и на скрутки без коннекторов посадить

На скрутку? Идея с лампой и петардой более гуманная.

Если делать скрутки вот по такому принципу - то ничего не будет... Это даже надёжнее чем розетку в стену прятать. =

ну или скотчЛоками. наилучший вариант

блин уж лечше скотчлоками действительно)

Ребят, а bucket size до какого значения можно увеличивать? базовое 0.100

вопрос снят

Как показала практика - это работает до 1 года нормально) потом ошибки на порту и понеслось.

Таких монтажников надо гнать из профессии.

Таких монтажников надо гнать из профессии.

Ща панда разозлится...

Я так никогда не делаю. Так что мне пофиг. И вообще сегодня почти пятница

Я так никогда не делаю. Так что мне пофиг. И вообще сегодня почти пятница

Это было сказано для всех, но не для меня 😂 . Завтра я панду напою водкой с пивом, он и не такое покажет и расскажет.

хотел бы чтобы они до MT не достучались

Верное ваше предположение. С Пандой разберёмся :)

а как на микротах сделать, чтобы когда на порту 2 мака и больше появилось-рубить порт?

Смотря на каком. На црс-ах можно штатными средствами

Ребят, а bucket size до какого значения можно увеличивать? базовое 0.100

Оно вам надо?

Чем 100% сделали?

Оно вам надо?

Видимо да, сообщения в чат иногда по два раза приходят, после увеличения пока жалоб не было

Вы сначала разберите, что такое бакет. Ведро с токенами. А потом уже подкручивайте. Статейку на хабре показать?

Вы сначала разберите, что такое бакет. Ведро с токенами. А потом уже подкручивайте. Статейку на хабре показать?

Покажите, для общего развития

Mikrotik замечательно работает с приоритезацией трафика. Делает это он с помощью очередей. Думаю, мало для кого это было секретом. А вот КАК именно работают очереди — вы можете почитать в этой статье. Сразу скажу, она навороченная и предназначена для вникания в суть процесса, не для лёгкого прочтения. https://habrahabr.ru/post/307214/

Чем 100% сделали?

Выводом этой команды, как не грустно

С праздником господа!

??

Пятница?

С праздником, уважаемые коллеги!

Ну с праздником

С днём сисадмина

С праздником, уважаемые коллеги! :)

С праздником коллеги! ;)

с праздником товарищи, ура ура ура!