Russian Users MikroTik | Форум пользователей MikroTik

Знатоки, подскажите как защитить сеть посредством роутера (951g-2hnd) от ARP-spoofing?

Построить сеть на PPPoE, РРТР, или IPsec. Еще на VLAN всё можно построить, если есть возможность. Насколько я понимаю, главное, чтобы весь трафик был зашифрован, чтобы подмену осуществить нельзя.
Упоминается также возможность ручного формирования ARP-таблицы. То есть статические IP.
В общем, кому что нравится...

А можно, допустим, создать для злоумышленника отдельную вирт сеть без доступа в основную сеть ?

Чтобы злоумышленника отрезало.

для начала, надо понять, как вы поймёте, злоумышленник это, или нет, а потом подумать какое у вас оборудование, а потом сложить все это вместе и придумать что вы можете из этого сделать. а так, вы ему пока что только пиццу на дом можете заказать.

Разобрался - оказалась спуфинг планшет брата определял из-за смены мака роутера.

Посмотрел все маки - мои, просто разных интерфейсов.

Как можно сделать так чтобы клиента по wifi не бросало по разным макам?


П.С. Wlan в бридже