Mikrotik PPPoE izolacia

gsmsoft

Mam prozbu. Potrebujem izolovat klijentov na PPPOE. Na 1 vlane mam cca 100 klijento

okoun

gsmsoft jak přesně izolovat? Už na L2?

kdavid

Vzhledem k tomu ze pppoe prideluje masku /32 tak klienti nejsou v jedne broadcast domene. Veskera komunikace mezi klientmi bezi pres routr. Takže pokud ji chces bloknout tak pres prafidla FW alebo pres zazani v routovaci tabulce.

m4rk3J

kdavid Podle mě spíše myslel to oddělení na L2. Pokud to chápu správně, tak mu jde o to, aby mohl klientský router komunikovat jen s PPPoE koncentrátorem, ne? Což chápu (kvůli kradení údajů např.).

kdavid

m4rk3J pppoe je tunelovaci protokol takze klient po vytvoreni tunelu neuvidi vubec nic. A neni tim padem treba resit izolaci na ap nebo protected porty na sw.

ekrajnak

Tak bud ma switch priamo PPPoE intermediate agent, kde sa nastavi trust port (podobne ako pri DHCP snoopingu), alebo treba nastavit port segmentation, teda porty ktore vedu ku klientom a ktore k uplinku. Komunikacia medzi portami klientov bude blokovana, povolena bude len z/na uplink.

m4rk3J

kdavid Já to myslel třeba tak, že by tam někdo podstrčil falešný server.

okoun

m4rk3J ano to může, lze využít AC name ale i to se dá podstrčit, nicméně je třeba znát to AC name 🙂