iKuai爱快流控路由

标题: 已经禁止客户端2级路由上网，还是会获取到其他路由的IP段 [打印本页]

作者: jay1740 时间: 2014-3-1 16:39
标题: 已经禁止客户端2级路由上网，还是会获取到其他路由的IP段

版本号：	1.2.0-P1 Build20131029-11:45

防火墙高级选项已经禁止客户端2级路由上网。
获取IP还是会获取到其它路由DHCP分配的网段。

在MAC访问控制里，阻断了路由的MAC访问，也不行。有什么办法解决吗?

作者: 大飞 时间: 2014-3-1 17:35
楼主发个网络拓扑上来.

作者: jay1740 时间: 2014-3-1 17:39

大飞发表于 2014-3-1 17:35
楼主发个网络拓扑上来.

主交换路由（爱快）——接四个傻瓜交换机（连接每个楼层房间）——房间内客户端接入（客户端有人自己插无线路由）

作者: 大飞 时间: 2014-3-1 17:43
都用的DHCP分配?你勾选禁止二级路由上网,下边接无线路由的就应该不能正常上网了.获取其他路由DHCP分配的IP.这句话你说的是二级路由下边的电脑么?二级路由下开启DHCP等功能咱们是控制不到的.
如果客户房间弄得是随身WIFI,热点那种是禁止不了的.

作者: jay1740 时间: 2014-3-1 17:48
本帖最后由 jay1740 于 2014-3-1 17:50 编辑

大飞发表于 2014-3-1 17:43
都用的DHCP分配?你勾选禁止二级路由上网,下边接无线路由的就应该不能正常上网了.获取其他路由DHCP分配的IP. ...

对的，所有电脑都是爱快的DHCP分配IP地址。防火墙里勾选了禁止二级路由上网，但是下边无线路由一直都能正常上网，（有的关闭DHCP,可能也有的是开启的）。

获取到其他路由的DHCP分配的IP意思是，我爱快的IP段是100.1.1 ，局域网里有一个路由的IP是192.168.1. 。在DHCP检测功能里可以检测的到。有时候其他电脑插上网线，会获取到192.168.1的网段IP。

不用拨号上网！我想问如何禁止掉这种情况呢？

作者: lrving163 时间: 2014-3-1 17:50
我也头痛这个问题.不知道如何解决了.

作者: 大飞 时间: 2014-3-1 17:53

jay1740 发表于 2014-3-1 17:48
对的，所有电脑都是爱快的DHCP分配IP地址。防火墙里勾选了禁止二级路由上网，但是下边无线路由一直都能正 ...

二级路由下的地址是192.168.1.0网段.爱快是100.1.1.0网段,爱快下的机器接上网线,会获取到192.168.1网段的IP?这个时候可以上网么?

作者: jay1740 时间: 2014-3-1 17:58

大飞发表于 2014-3-1 17:53
二级路由下的地址是192.168.1.0网段.爱快是100.1.1.0网段,爱快下的机器接上网线,会获取到192.168.1网段的 ...

不可以的！

作者: 大飞 时间: 2014-3-1 18:09
这个问题我是第一次遇到,建议楼主升级到最新版,方便排错问题.如果还能重现的话和我们联系.
禁止2级路由的功能是OK的,我们本地测试一直是正常的.楼主可以确认下客户那边是用的什么型号路由或者软件上网的.

作者: bingshiwong 时间: 2014-3-1 19:04

大飞发表于 2014-3-1 18:09
这个问题我是第一次遇到,建议楼主升级到最新版,方便排错问题.如果还能重现的话和我们联系.
禁止2级路由的功 ...

楼主说的是，客户自己的小路由没关闭DHCP，网线直接插在了LAN口上，导致网络有两个网关，和客户操作有关，拨号上网能解决，或者VLAN交换机，和爱快没关系

作者: h000 时间: 2014-3-1 20:35

bingshiwong 发表于 2014-3-1 19:04
楼主说的是，客户自己的小路由没关闭DHCP，网线直接插在了LAN口上，导致网络有两个网关，和客户操作有关 ...

这个好像不能禁吧·他在局域网里广播有些IP 就会连接到他的DHCP 这个他wan口没网线·不能上网只能当交换机用这个好像是有些在局域网里钓鱼用的··

作者: 小狗狗 时间: 2014-3-1 20:59
内网存在客人私接随身路由器并开启了DHCP功能与爱快路由撞车了这个情况在酒店行业属于常见类型解决办法是查找到相关线路后断网然后通知房务中心与客人沟通;P

作者: 小狗狗 时间: 2014-3-1 21:02
彻底解决办法是在客房里布置无线+有线使用拨号方式对于现在很多客人来说这个是一个非常艰巨的操作:lol 房间少的话还可以一但超过100间房间直接把网管累死

作者: wswlc 时间: 2014-3-1 21:40
俺是经常遇到这个问题。解决的办法是，获取到小路由的网关后，进入这个小路由的设置里，关掉dhcp就可以了。多数插错网口的家伙都是不会修改小路由的默认密码的。如果进不了小路由就只能查到是哪个房间的用户拔掉网线就ok了。当然如果有三层交换机就划分vlan就可以了。

作者: python96998 时间: 2014-3-1 22:39
只能用PPOE这种情况，关掉DHCP。

作者: 奇奇 时间: 2014-3-1 23:24
本帖最后由奇奇于 2014-3-1 23:27 编辑

禁止二级路由的意思是禁止网关路由组建子网，楼主说的获取到另外路由器的ip地址应该是客人直接把网线插到了路由器的lan口上去，也就是说这个无线路由器相当于无线ap的作用，根本没用到路由，所以与爱快设置无关。要通过爱快禁止其他dhcp功能理论上不容易实现。

要方便我觉得可以开启任意ip上网的功能，不知是否可以解决这个问题？部分机器可以手工设置ip地址。

爱快web控制界面的工具中有dhcp检测的功能，不知是否是为了解决这个问题而开发的功能。

作者: 61888008 时间: 2014-3-2 01:58
做酒店的，这种问题太常见了，，，

解决方法：用 VLan 交换机做端口隔离，，，

作者: 13005250033 时间: 2014-3-2 10:31

大飞发表于 2014-3-1 17:43
都用的DHCP分配?你勾选禁止二级路由上网,下边接无线路由的就应该不能正常上网了.获取其他路由DHCP分配的IP. ...

安卓手机的便携式热点可以禁止吗

作者: 挨敲诈的学生 时间: 2014-3-2 20:04

小狗狗发表于 2014-3-1 20:59
内网存在客人私接随身路由器并开启了DHCP功能与爱快路由撞车了这个情况在酒店行业属于常见类型解决办法 ...

我就是一个酒店的网管经常遇到这样的问题

作者: 大飞 时间: 2014-3-3 10:00

13005250033 发表于 2014-3-2 10:31
安卓手机的便携式热点可以禁止吗

WIFI热点和随身WIFI那种禁止不了~

作者: 小狗狗 时间: 2014-3-3 20:09
小路由的常见IP 192.168.1.x 192.168.0.x 192.168.2.x 只要你网络避开这3个IP段客人的小路由不开DHCP 就不会引起上不了网

如今有两种解决方案
1.客房布置WIFI 缺点成本高
2.客房固定使用拨号上网缺点有些客人不会设置网管工作量大

作者: xxiaoshujjun 时间: 2014-3-3 20:21

jay1740 发表于 2014-3-1 17:48
对的，所有电脑都是爱快的DHCP分配IP地址。防火墙里勾选了禁止二级路由上网，但是下边无线路由一直都能正 ...

他无线路由开启AP模式你拿他又什么办法呢

作者: xxiaoshujjun 时间: 2014-3-3 20:22

lacool 发表于 2014-3-1 18:00
他的意思是别人把连线都接在加的路由的LAN口了，对方又开了DHCP的，能不能做到让不走对方的DHCP。
不然就会 ...

PPPOE拨号上网

作者: ┋平泹、是眞 时间: 2014-3-3 21:20
大家说了半天都是说客房，但是小区呢，不知道PPPOE能不能解决问题

作者: 百佳电脑网络 时间: 2014-3-3 22:39
DHCP 广播风暴哈哈！用VLAN交换机吧

作者: zyangel999 时间: 2014-3-3 23:19

jay1740 发表于 2014-3-1 17:48
对的，所有电脑都是爱快的DHCP分配IP地址。防火墙里勾选了禁止二级路由上网，但是下边无线路由一直都能正 ...

你试试绑定ip与mac地址~然后勾选阻止未绑定mac地址的设备上网。我今天下午试了下360wifi能获取到192.168.1.*段地址但是上不了网~我ikuai设置的是192.168.0.*段

作者: yfdzgz 时间: 2014-3-6 00:01
我也遇到过,内网有人用tp的无线路由就会自动获取到这个小路由的ip,就算关掉这路由的DHCP也有时会获取到这个小路由的ip.避开这几个常见IP 192.168.1.x 192.168.0.x IP段也是一样。暂时没有好的方案，正在研究中... ...

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)