爱快AP被搞残了,求教如何防御

查看数: 22530 | 评论数: 71 | 收藏 1

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2016-9-6 11:11

本帖最后由 qypw 于 2016-9-6 11:14 编辑环境：公开场合微信吸设备：软路由版本：2.65 AP H1 版本：1.1.2 有人开用路由WDS我的H1..但对方没关DHCP 导致这个AP下的设备都受到影响。。 (交换机端口 ...

zhuoyueit 发表于 2017-5-31 11:33:57

爱快的AP 隔离不出来，早晚摊上大事。都几年了，还不更新隔离固件。

ietuufcu 发表于 2016-9-6 12:02:06

雨纷飞 发表于 2017-5-27 18:09:19

kisskids 发表于 2017-2-26 20:02
DHCP服务器设置在交换机内，你的AP下的客户端要获取IP地址就必须从AP接入的交换机中发送DHCP请求报文，不 ...

是一个无线用户欺骗另一个无线用户。自始至终都跟交换机、其它网段没关系。既不会走交换机，交换机自然管不到。

BBK2926 发表于 2017-5-27 14:56:42

由头看到尾，原来还没看到官方的啊

丕子阿杰 发表于 2017-5-27 08:32:23

BBK2926 发表于 2017-1-17 10:12
路由系统2.7+AP固件1.3以上，才支持隔离，这些都与我等屁民（M1+S1）无缘，连做小白的机会都没有 ...

你们AP有1.3了？？？？我的几个还都是1.1.2

没有啦，S1还是1.1.2版本，听官方的口气，好像6月份大概似乎要出升级版本了发表于 2017-5-27 08:43

kisskids 发表于 2017-2-26 20:02:11

qypw 发表于 2017-2-26 14:10
无语。。你配置在交换机内一样无法阻止同AP下的客户端被欺骗，我已经说的很明白了。同一个AP下的信号在不 ...

DHCP服务器设置在交换机内，你的AP下的客户端要获取IP地址就必须从AP接入的交换机中发送DHCP请求报文，不然无法获取到IP地址。配置DHCP SNOOPING的作用就是设置三层的DHCP接口为信任接口，其余过来的DHCP报文都DROP了。你可以试一下。只是给你一个思路。

kisskids 发表于 2017-2-26 09:42:01

qypw 发表于 2017-2-23 21:28
然并卵~dhcp snooping只能防止有线的非法DHCP，而同一个AP下的客户端交换数据根本不走交换机。 ...

所以我说的是DHCP服务配置在交换机内，不是配置在路由器中。

thank243 发表于 2017-2-24 07:51:17

没加访客策略？我的uap有这个功能，访客完全隔离

爱快的AP原来是不支持隔离的！现在才开始支持，因为已经反馈了一两年了，这就是企业AP。发表于 2017-2-24 12:39

		自动登录	找回密码
密码			立即注册

回复