پيدا كردن ppoe server مزاحم

[mtbiirir]

با سلام
من در يك شبكه كابلي در يك مجتمع تجاري بزرگ بوسيله ميكروتيك ppoe server راه انداختم كه سرويس مختلفي به كاربران ارائه ميدهم
حال مشكل اينجاست كه برخي مواقع كانكشن كاربران ارور 691 ميدهد در حاليكه در لاگ ميكروتيك و اكانتينگ چيزي نداريم بعدان متوجه شدم شخصي براي ايجاد مزاحمت در شبكه يك ppoe server ذيگر راه اندازي كرده است كه برخي از كانكشنها بسمت او ميروند .
حال من چگونه و بوسيله چه ابزاري ميتوانم در سريعترين حالت محل ppoe server مزاحم را ردگيري كنم ؟

---

موضوعات مشابه:

• ارتباط يک کلاينت خاص با اينترنت بدون اعتبار سنجي در ppoe server ميکروتيک؟؟
• راه اندازی PPOE server در میکروتیک و ارتباط با IBSng
• راه اندازی PPOE server در میکروتیک و ارتباط با IBSng
• PPoE Connection در ISA Server
• چگونه می توانیم ppoe server مزاحم رو block کنیم؟

---

[SADEGH65]

شما با یک اسنیفر به راحتی میتوانید مک آدرس آن دیوایس را پیدا کنید .
بعد توسط مک میتوانید پیش بروید به سمت پیدا نمودن IP و ...
البته بهترین راه قطع نمودن یکی یکی ارتباطاط سوییچ و تست ارتباط این pppoe سرور در شبکه است.

[arminvox]

آقاي تكلو . براي چند دقيقه pppoe server ميكروتيك رو Disable كنيد . يك pppoe كانكشن روي لپ تاپتون بسازيد و كانكت كنيد . اينطوري هم IP و هم Mac آدرس pppoe server رو بدست مي آريد .

[M-r-r]

بجای اینکار، بهتره ServiceName رو فعال کنید تا باز هم دچار مشکل نشوید.

[mtbiirir]

بجای اینکار، بهتره ServiceName رو فعال کنید تا باز هم دچار مشکل نشوید.

service name رو از كجا فعال كنم ؟

[M-r-r]

خدمت شما

[arminvox]

بله درسته . اما اينهم Service name در مودم ها در قسمت Wan بعد از دادن VPI/VCI ، براي زماني كه مودم pppoe ميزنه .

[Naderpour]

با سلام
من در يك شبكه كابلي در يك مجتمع تجاري بزرگ بوسيله ميكروتيك ppoe server راه انداختم كه سرويس مختلفي به كاربران ارائه ميدهم
حال مشكل اينجاست كه برخي مواقع كانكشن كاربران ارور 691 ميدهد در حاليكه در لاگ ميكروتيك و اكانتينگ چيزي نداريم بعدان متوجه شدم شخصي براي ايجاد مزاحمت در شبكه يك ppoe server ذيگر راه اندازي كرده است كه برخي از كانكشنها بسمت او ميروند .
حال من چگونه و بوسيله چه ابزاري ميتوانم در سريعترين حالت محل ppoe server مزاحم را ردگيري كنم ؟

البته مشکل فقط مزاحمت نیست !
دزدی Username و password هم می تونه باشه

[Naderpour]

آقاي تكلو . براي چند دقيقه pppoe server ميكروتيك رو Disable كنيد . يك pppoe كانكشن روي لپ تاپتون بسازيد و كانكت كنيد . اينطوري هم IP و هم Mac آدرس pppoe server رو بدست مي آريد .

Mac رو میشه پیدا کرد ولی دلیلی نداره IP داشته باشه !

[Naderpour]

شما با یک اسنیفر به راحتی میتوانید مک آدرس آن دیوایس را پیدا کنید .
بعد توسط مک میتوانید پیش بروید به سمت پیدا نمودن IP و ...
البته بهترین راه قطع نمودن یکی یکی ارتباطاط سوییچ و تست ارتباط این pppoe سرور در شبکه است.

MAC می تونه ساختگی باشه و وجود خارجی نداشته باشه
درمورد IP هم باز همون نظر بالا
باید از جدول مربوط به ذخیره MAC و پورت ، روی DSLAM ببنید بسته های MAC مورد نظر از کدوم پورت داره خارج میشه

[SADEGH65]

در مورد سرویس درست میفرمایید ولی اگر این عمل را آن فرد نیز انجام دهد چی ؟
این راه حل موقتی را میتوانید پیش بگیرید در صورتی که بتوانید سعی در پیدا نمودن آن فرد نمایید.

MAC می تونه ساختگی باشه و وجود خارجی نداشته باشه
درمورد IP هم باز همون نظر بالا
باید از جدول مربوط به ذخیره MAC و پورت ، روی DSLAM ببنید بسته های MAC مورد نظر از کدوم پورت داره خارج میشه

منظور از IP آن که به سیستم میدهد نبود منظور استفاده از مک تیبل بر روی سوییچ و Reverse Address Resolution Protocol - Wikipedia, the free encyclopedia بود .
در مورد DSLAM هم نداریم اینجا یک شبکه کابلی لست

[Naderpour]

در مورد سرویس درست میفرمایید ولی اگر این عمل را آن فرد نیز انجام دهد چی ؟
این راه حل موقتی را میتوانید پیش بگیرید در صورتی که بتوانید سعی در پیدا نمودن آن فرد نمایید.


منظور از IP آن که به سیستم میدهد نبود منظور استفاده از مک تیبل بر روی سوییچ و Reverse Address Resolution Protocol - Wikipedia, the free encyclopedia بود .
در مورد DSLAM هم نداریم اینجا یک شبکه کابلی لست

متوجه منظورتون نشدم دقیقا !

[SADEGH65]

احتمالا من بد توضیح دادم.

در پست اول گفته شده است

من در يك شبكه كابلي در يك مجتمع تجاري بزرگ بوسيله ميكروتيك ppoe server راه انداختم كه سرويس مختلفي به كاربران ارائه ميدهم

و شما در مورد

باید از جدول مربوط به ذخیره MAC و پورت ، روی DSLAM ببنید بسته های MAC مورد نظر از کدوم پورت داره خارج میشه

فرمودید.
تا جایی که اطلاعات ناقص من حواب میدهد DSLAM مربوط به ارتباطات DSL است نه در یک مجتمع بزرگ و شبکه کابلی .
البته این منظور را با دیدن Mac Table سوییچ های منیجیبل میتوان مشخص نمود.

در مورد IP نیز منظور من استفاده از rarp و یا همان توضیح بالا برای بدست آوردن پرت و IP بود نه چیزی که در پست 3 نوشته شده است که شما نظرتان در مورد هر دو نوشتار یکی بوده است.


در مورد Service Name هم آن فرد میتواند به راحتی این را نیز در سرور fake که راه اندازی کرده است انجام دهد و باز هم سیستم دچار اختلال شود.

[Naderpour]

احتمالا من بد توضیح دادم.

در پست اول گفته شده است

و شما در مورد

فرمودید.
تا جایی که اطلاعات ناقص من حواب میدهد DSLAM مربوط به ارتباطات DSL است نه در یک مجتمع بزرگ و شبکه کابلی .
البته این منظور را با دیدن Mac Table سوییچ های منیجیبل میتوان مشخص نمود.

در مورد IP نیز منظور من استفاده از rarp و یا همان توضیح بالا برای بدست آوردن پرت و IP بود نه چیزی که در پست 3 نوشته شده است که شما نظرتان در مورد هر دو نوشتار یکی بوده است.


در مورد Service Name هم آن فرد میتواند به راحتی این را نیز در سرور fake که راه اندازی کرده است انجام دهد و باز هم سیستم دچار اختلال شود.

فرمایشتون کاملا صحیح است !
اسم PPPoe اومد ، ذهنم رفت رو DSL !

[Naderpour]

در مورد IP نیز منظور من استفاده از rarp و یا همان توضیح بالا برای بدست آوردن پرت و IP بود نه چیزی که در پست 3 نوشته شده است که شما نظرتان در مورد هر دو نوشتار یکی بوده است.

rarp وقتی مفید واقع می شه که سرویس دهنده از پروتکل IP هم روی اینتر فیس استفاده کرده باشه که باتوجه به شواهد ، قطعی نیست
ولی در مورد جدول Mac و سوییچ managable فرمایش شما درسته . با توجه به Mac می شه پورت رو پیدا کرد
ولی جدول rarp و arp برای تبدیل MAC به IP وIP به MAC هست و ربطی به پورت سوییچ نداره