新手提个关于ROS系统下的wifi计费热点 安全方面的问题

6896265

最近看了很多人咋组建ROS系统下的wifi计费热点，本人也想最近搞个玩玩，忽然想到了安全方面的问题。
描述下我的想法
首先请问下通过认证的用户是如何分配ip地址？若是dhcp分配的话，dhcp是否设置一个地址池，那么所分配的ip地址就应当是在同一网段！是否可以说通过认证的用户都同在一个局域网内！
那么我的问题是所有认证的用户是否可以相互访问？因为在同一局域网内所有设备的端口都是相互暴露的，这很可能会引起大面积蠕虫或是破坏性病毒的大面积迅速爆发（比如arp病毒），或是有人故意在你热点内抓鸡，或是骗取其他用户的账号密码（比如arp欺骗，sniffer）！看了很久论坛，貌似没有人提出这个问题，所以我出来想把这个问题提出来！
或是我这个新手见识比较少本来就是在杞人忧天，若是这样请各位见谅！
如果这个问题真实的存在，请大家讨论下如何能够完美方便的隔离每个用户间的访问？
希望大家能够积极讨论解答下这个问题！！
毕竟对于用户首先我们是要有责任避免这方面的问题的，再说也加强了自己网络和设备的安全防护！

Super131

ros防御ARP 需要客户机绑定网关 MAC地址

就是搞VLAN的交换机，彻底防止内网互相访问，它实现的机制就是每一块网卡都对应唯一的MAC地址

再搞个PPPOE拨号，完美了。

要我说你还真不是个新手，ros这货都不是新手玩的。

网吧管理ros还没你厉害呢

6896265

Super131 发表于 2013-11-13 05:32
ros防御ARP 需要客户机绑定网关 MAC地址

就是搞VLAN的交换机，彻底防止内网互相访问，它实现的机制就是每 ...

首先表示感谢！
先强调下，我指的是ros组建的wifi热点，肯能比较小型。即便比较大型也可能存在这个问题！
若是我组建个几十人的ros wifi热点呢 不可能加上vlan交换吧？即便上vlan交换你也不能一个交换一个用户吧！因为没有任何联机的必要！
客户可能是短期的，可能是临时的，也肯能访问了认证网址根本没有打算使用你的网络、或是手机电脑换着上，你去绑定吗？到期限后再解绑？
众所周知pppoe是以广播包发出的，动点小手段就可以拿到用户名密码的！关键是策略的限制！
单一个ros路由做wifi热点 又没有vlan交换，难道每个用户都使用单独的网段吗？

6896265

晕死 怎么含有不良信息
自己顶 欢迎更多的人参与讨论予以解答

6896265

不知道移动 电信是使用什么方案来隔离每个用户的！

6896265

自己顶
希望更多大大来参与问题的解答！

日照无线

你的担心是多余的，它会对任意一个ARP查询包进行应答。如果你知道ARP协议你就明白了，通信是靠MAC地址不是IP地址，也就是不同客户机可能无法相互得知其MAC。具体我没测试。改天测试一下。也就是说热点一开，电脑上得到的IP是无用的，ROS内部已对各客户机的MAC做了记录，ROS与客户机通信是靠它建议的MAC表。不是靠IP地址，这就是为什么你进无论配置什么IP地址都能上网的原因。
还有楼对可管理交换机的理解不正确，可管理交换机可以处理网络二层出现的问题，就是说二层出现故障都可以用交换机来处理，解决ARP问题也是相当简单，做个端口隔离，隔离一下广播域就可以了，专业AP还可以隔离AP下的无线客户机

lyk584

路过，学习学习！

6896265

日照无线 发表于 2013-11-13 07:18
你的担心是多余的，它会对任意一个ARP查询包进行应答。如果你知道ARP协议你就明白了，通信是靠MAC地址不是I ...

感谢7楼的解答
arp只是比如
我的问题只是如何在简单设备的wifi环境中能够将用户间的通讯彻底隔离！！！

sxxylibin588

你的担心是多余的，它会对任意一个ARP查询包进行应答。如果你知道ARP协议你就明白了，通信是靠MAC地址不是IP地址，也就是不同客户机可能无法相互得知其MAC。具体我没测试。改天测试一下。也就是说热点一开，电脑上得到的IP是无用的，ROS内部已对各客户机的MAC做了记录，ROS与客户机通信是靠它建议的MAC表。不是靠IP地址，这就是为什么你进无论配置什么IP地址都能上网的原因。, {" x6 [2 }7 s5 |  o/ M
还有楼对可管理交换机的理解不正确，可管理交换机可以处理网络二层出现的问题，就是说二层出现故障都可以用交换机来处理，解决ARP问题也是相当简单，做个端口隔离，隔离一下广播域就可以了，专业AP还可以隔离AP下的无线客户机

6896265

日照无线 发表于 2013-11-13 07:18
你的担心是多余的，它会对任意一个ARP查询包进行应答。如果你知道ARP协议你就明白了，通信是靠MAC地址不是I ...

呵呵
确实不太了解可管理交换
当初接触ros还是七八年前了，对现在新版的ros知之甚少

日照无线

6896265 发表于 2013-11-13 14:40
感谢7楼的解答
arp只是比如
我的问题只是如何在简单设备的wifi环境中能够将用户间的通讯彻底隔离！！！

AP有CLIENT隔离项，你可以找下AP设置菜单看一下，有线网络就用可管理交换机，这的价格已被大多数客户认同。