na mikrotiku imam pokrenuta 3 dhcp servisa za korisnicke mreže. 192.168.110.0/24, 111.0/24 i 112.0/24 . pool na svakoj mrezi ide od 100-254. od 0-100 su stavite staticne adrese za korisnicke client stanice. sve je to krasno radilo sve dok korisnici nisu postali bit mudrijasi i pitali jel moguce spojit neki plasticni router od t-com provajdera npr. zyxel, thompson, siemens tako da po kući imaju bezican internet...
naravno odgovor je da je al da se taj uređaj predhodno stavi u bridge mod, sve dok do prije sat vremena neki korisnik u mrezi koji je zasad nepoznat ocito isao sam podesavat seb bezicni pristup za laptop i naravno da nije stavio bridge mod i sad imam problem i to kakav.
neki korisnici umjesto da dobiju od mikrotika adresu, dobiju od tog malog plasticnog t-com rutera adresu iz raspona 192.168.1.0/24 mreze i naravno ti korisnici nemogu na internet...
problem ne znam kako rijesiti osim da se ode jednostavno i neprekontrolira svih 20-ak takvih uređaja i otkrije krivac.
i jos me zanima ima li kakav mehanizam zastite da se to vise nedogodi..?
samo da kazem da sam vec iskljucio forwarding na svakoj od antena i forwarding na svakom korisniku u acces listi.
naravno odgovor je da je al da se taj uređaj predhodno stavi u bridge mod, sve dok do prije sat vremena neki korisnik u mrezi koji je zasad nepoznat ocito isao sam podesavat seb bezicni pristup za laptop i naravno da nije stavio bridge mod i sad imam problem i to kakav.
neki korisnici umjesto da dobiju od mikrotika adresu, dobiju od tog malog plasticnog t-com rutera adresu iz raspona 192.168.1.0/24 mreze i naravno ti korisnici nemogu na internet...
problem ne znam kako rijesiti osim da se ode jednostavno i neprekontrolira svih 20-ak takvih uređaja i otkrije krivac.
i jos me zanima ima li kakav mehanizam zastite da se to vise nedogodi..?
samo da kazem da sam vec iskljucio forwarding na svakoj od antena i forwarding na svakom korisniku u acces listi.
Potpis
ROCK"n"Roll