اینترنت خروجی میکروتیک

[Amir 2010a]

سلام
من میخوام کلاینت هایی که از dhcp میکروتیک در بازه 192.168.1.200 --192.168.1.220 آی پی میگیرند اینترنت داشته باشند اما اگر یکی تو شبکه بیاد در همین رنج خودش دستی آی پی ست کنه میتونه دزدکی از اینترنت استفاده کنه که مطلوب ما نیست
آیا راهی برای جلوگیری از این کار وجود داره ؟ چگونه
لطفا چون من تو میکروتیک تازه کارم گام به گام بگین بفهمم بخصوص اگر IP ---> Nat باید استفاده بشه
با تشکر

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[mojtaba461]

چطور یکی میخواد دزدکی به اون پورت میکروتیک یا سوییچتون متصل شه؟

[Amir 2010a]

طور یکی میخواد دزدکی به اون پورت میکروتیک یا سوییچتون متصل شه؟

این پورت زده شده به سوئیچ شبکه . نمیخوام همه کلاینت ها در شبکه اینترنت داشته باشند تازگی ها بعضی کاربران فضول میان با ست کردن ای پی دستی اینترنت میگیرن

[mojtaba461]

خب این یه اشکاله. اگر میخواید به این شیوه عمل کنید به نحوی باید جلوی دسترسی یوزر به تغییر ip رو بگیرید حالا یا از دامین استفاده کنید یا موارد امنیتی دیگه.
روش اصولی اینه که پورت دو گروه اینترنت و غیر اینترنت رو روی میکروتیک جدا کنید.

[Amir 2010a]

خب این یه اشکاله. اگر میخواید به این شیوه عمل کنید به نحوی باید جلوی دسترسی یوزر به تغییر ip رو بگیرید حالا یا از دامین استفاده کنید یا موارد امنیتی دیگه.
روش اصولی اینه که پورت دو گروه اینترنت و غیر اینترنت رو روی میکروتیک جدا کنید.

دوست عزیز من دقیقا متوجه منظور شما نشدم
اگر درست فهمیده باشم منظور شما اینه که من برای کاربران که میخوام اینترنت داشته باشند بیام یک سوئیچ جدا در نظر بگیرم ؟ یا کابل دیگه بکشم ؟

من سناریوام اینه که کاربران به صورت WorkGroup شبکه اند در یک محل و همه به یک سوئیچ 24 پورت Unmanaged وصلن حالا طرف اومده یک سیستم قدیمی رو روش میکروتیک گذاشته و بعضی کاربران رو که میخواسته اینترنت نداشته باشند خارج از ر نج dhcp میکروتیک آی پی دستی آیی پی داده و سیستم های اینترنت دار هم از میکروتیک ای پی و dns میگیرند و به اینترنت وصلن میشن

حالا مشکل اینه که بعضی کاربران که تازه خیلی هم بی سوادند میان ای پی رو تغییر میدن و میارن تو رنج dhcp و بعد اینترنت میگیرن

[mojtaba461]

تنها راه منطقی بنظر بنده برای این نوع شبکه شما دسترسی دادن اینترنت به کاربران از طریق pppoe یا pptp هست.

[askari]

چرا VPN یا هات اسپات راه نمیندازی و به کاربرایی که باید اینترنت داشته باشند نام کاربری و رمز عبور بدی. به تاپیک کارگاه میکروتیک مراجعه کن خیلی مطالب خوبی بهت میده