جلوگیری از دسترسی کاربربه اینترنت

[mehrdads]

با سلام!
من در شبکه ام یه میکروتیک دارم که از طریق ppoe کانکت میشن به اینترنت یعنی ppoe server راه اندازی کردم! و نمیخوام کاربرانم به غیر از ppoe به اینترنت وصل بشن !! الان یکی از کاربرانم اومده بایکی از نرم افزار hotspot creator اینترنت داده به موبایلش یعنی از طریق connection ppoe به اینرنت میکرتیک وصل شده بعد اومده از این نرم افزاره استفاده کرده !!! من نمیخوام این کاربر از این طریق اینترنت بده به مو بایل و تبلتش !! چطور میتونم جلوی این کارش را بگیرم؟! اصلا نمیخوام به غیر از کانکشن ppoe به اینترنت وصل بشن!!!اصلا نمیخام موبایل و تبلت اینترنت داشته باشن!!

ممنون میشم راهنماییم کنید

---

موضوعات مشابه:

• امنیت دسترسی و عدم دسترسی به اینترنت برای کاربران
• مشکل در ایجاد وب پراکسی در سناریوی دسترسی کاربران pppoe client به اینترنت
• عدم دسترسی به https://plus.google.com وقتی از پروکسی ISA استفاده می کنیم .
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[mojtaba461]

وقتی یکی از کلاینت هاتون میاد ببه عنوان سرور به کلاینت دیگری اینترنت میده ، اون کلاینت رو nat میکنه و عملا شما نمیتونید بصورت نرم افزاری جلوش رو بگیرید.

[mrit]

سلام
راه حل > روی nat نوشته شده در قسمت f.w بروید و مسیر زیر رو طی کنید
f.w--->nat--->advance--->icmp options--->ttl:equal===1
با این روش گام های مجاز به یک گام تغییر داده می شود و فقط کاربر نهایی (یک گام) می تواند اینترنت داشته باشد و دیگر نمی تواند آنرا به اشتراک بگذارد

[mehrdads]

سلام
راه حل > روی nat نوشته شده در قسمت f.w بروید و مسیر زیر رو طی کنید
f.w--->nat--->advance--->icmp options--->ttl:equal===1
با این روش گام های مجاز به یک گام تغییر داده می شود و فقط کاربر نهایی (یک گام) می تواند اینترنت داشته باشد و دیگر نمی تواند آنرا به اشتراک بگذارد

ممنون !!
منتها میکروتیک من به یه access point دیگه وصله و کاربر به اون اکسس پوینته وصله ! الان که بررسی کردم equal=3 کردم اینترنت دارم ولی کمتر از 3 یعنی 1و2 اینترنت ندارم !!! همبن ttl=3 میگی جواب می ده؟! اخه نمیخوام هی برم ازش بپرسم که قطع شد یا نه میخوام جوری بشه که خودش بیاد اینجا و بگه چیکار کردی قطعم کردی!!!

[mrit]

سلام
هر ttl یک گام فعال در شبکه لوکال هست ، برای کنترل اینترنت کاربرانم معمولا این روش رو خودم استفاده می کنم و جواب داده امیدوارم به شما هم کمک کنه ...
البته این روش رو میشه دور زد ...

[mehrdads]

سلام
هر ttl یک گام فعال در شبکه لوکال هست ، برای کنترل اینترنت کاربرانم معمولا این روش رو خودم استفاده می کنم و جواب داده امیدوارم به شما هم کمک کنه ...
البته این روش رو میشه دور زد ...

من الان از کجا میتونم بفهمم که ttl را چند بذارم؟!

[mrit]

من الان از کجا میتونم بفهمم که ttl را چند بذارم؟!

ttl=3
================================================
1 - MikroTik
2 - AP
3 - Client

[mehrdads]

ttl=3
================================================
1 - MikroTik
2 - AP
3 - Client

واقعا ممنونم از راهنماییتون !!
آقای مهندس من کجا این TTL را تنظیم کنم؟ تو قسمت NAT گذاشتم ! ۳ کار نکرد! ولی بزرگتر از ۳ که میذارم میشه !!! جا دیگه باید ttl را تنظیم کنم؟