Versão Imprimível
O bom do pppoe que uso, é que na interface de rede do mk que sai para os clientes nem coloco ip.. pois pppoe trabalha na camada de enlace para se conectar! :D
intao alem do cara ter q quebrar a wep... ele tem q clonar o mac e o usuario e senha que trafega em MS-Chap v1 com MD5...
Fiz um captive portal que checa no BD qual é o login, senha, ip, mac em seguida confere com o ip+mac do PC do clientes, se não conferir, o cliente não navega.
Tudo na porta 80 é redirecionado para uma pagina da empresa, so libera depois de coferido o ip e mac.
usando PHP e MYSQL
Também temos um sisteminha que (bloqueia, libera) clientes só com simples clicks.
Ótimo para o atendente liberar o cliente quando paga.
Usando PHP.
quero testar isso aí(se der certo ja mato 99% dos ladroes aqui)Citação:
Postado originalmente por jbssi
Uso ip-fixo(na queue) + MAC(amarrado na arp) e tenho aps em todos os clientes!
Mesmo assim consigo usar o ip_mac_nomedomicro-do_cliente) ???
Como extamente(com detalhe spor favor..rs) ???
mais isso o próprio mikrotik faz tb e não adianta de nada ....Citação:
Postado originalmente por fsoaress76
Citação:
Postado originalmente por pedrovigia
aqui usamos o mikrotik so como bridge.
todos os controles é em linux.
simples, antes tudo voce vai em ip dhcp serve na opcao lease em todos os clientes voce cadastra em make static fazendo com que so os clientes cadastrado receba ip, depois vai em dhcp na sua interface de saida que pretende esconder o ip e colocar na aba adrees pool, deixa em static-only, aparti dai so os clientes cadastrado vai receber a pagina de login, e os entrusos receberam conexao nula ou limitada, hehehe...boa sorte!Citação:
Postado originalmente por underwanderson
Alexandre, gostaria de aproveitar a sua excelente experiência com o PPPOE e gostaria de saber se você poderia me ajudar :bawling::adore:, estou com alguns problemas com pppoe, em que a conexão fica "congelada" (nem ping funciona), ai o cliente reconecta e volta a navegar, o sinal deles ficam na faixa de -59 a -66, o rádio não cai, apenas o pppoe que "trava". O pppoe "pesa" na conexão? , ou o gargalo esta no processamento? (o processamento da rb fica bem baixo), faço o controle na rb, mas estou pensando em colocar um pc com mk para "core router", ja tenho tudo, mas a minha dúvida é se ele pode deixar a rede lenta, pois mac x ip a rede fica bem rápida... porém insegura.Citação:
Postado originalmente por alexandrecorrea
Os tamanhos do do MTU e MRU podem influenciar este possível congelamento ? Trabalho com tudo em bridge, isto pode ser um problema? , pois esta bridge serve outros dois pops, e o pppoe server "serve" esta "big" bridge, estava pensando em fazer os pops terem seus próprios pppoe servers e rotearem para meu mk principal (a big bridge), utilizo o freeradius para autenticar.
Fico muito grato se você puder me ajudar !!!:adore:
olá amigo, gostaria de saber se ja esta trabalhando com o Hostcert ?? cumpre o que promete ? da muita manutençao no cliente ? entrei em contato com eles e me agradou muito o sistema , esse mes vou tentar colocar aqui na minha rede ..Citação:
Postado originalmente por JHONNE
pode ser problema no MTU ... aqui eu deixo em 1492 ... e tenho a regra de alterar o MSS para 1440 ... alguns sites/serviços (msn, yahoo, etc etc) dao problema com mtu maior que 1440, nao sei dizer exatamente o porque (talvez nao aceitam o pmtu discovery)...Citação:
Postado originalmente por agpnet
Valeu Alexandre, batata, alterei o MTU para 1440 (tava 1488), além de colocar um mk dedicado para controle pppoe e banda e firewall, ta tudo show de bola agora !!!:dancing2:Citação:
Postado originalmente por alexandrecorrea
PPPOE é muito bom mesmo !!!! Recomendo a Todos !! :party:
Obrigado :adore:!!!
isso nao funciona pois o cliente ja esta logado (isso so finciona para mc e ip diferente ou se o verdadeiro cliente nao estiver logado (pois clonando o mac e ip eles navegam juntos)Citação:
Postado originalmente por ryiades
Porque não fazem um "discador", que irá acessar a página do hotspot automaticamente, logando? O user e a senha poderiam como as chaves WPA, armazenados no programa, assim ninguém, nem mesmo o cliente saberiam a senha.
ola pessoa estou começando agora nesta briga contra clonagem , tabem gosto muito do hostpost..teria agunha regra de segurança para apena um ip nagevega e se aparece um segundo ip igual se direcionado para um pagina de aviso
Citação:
Postado originalmente por viunet
Eu também tenho hotspot. Mas só login e senha do hotspot não previnem nada. Eles estão lá para organizar seu hotspot. Usar paginas de comunicação com a sua comunidade, etc. Nada além disso.
E configura no perfil para uma só conexão. Assim, mesmo que alguém quebre a chave, consiga login e senha, só vai navegar ele. O verdadeiro vai telefonar reclamando.
Mas em se falando de segurança, não devia aparecer outro ip.
Para previnir qualquer invasão, a primeira barreira está na cripto. Usando WPA2+AES, fica muito mais difícil de quebrar.
Agora, se quisermos usar hotspot para fazer propaganda do provedor, vai ter que deixar tudo aberto, ou fazer uma rede paralela para isso.
Veja esta apresentação sobre segurança;
como seria possivel manda alguma coisa ai pra gente po um link um doc como fazerCitação:
Postado originalmente por osmano807
Trabalho com C/C++, mas acho que vai dar para entender:Citação:
Postado originalmente por sharknet
Não trabalho com mikrotik, então: o hotspot passa o user e senha via GET ou POST?
Tirado dos exemplos da libcURL
Via GET:
Com POST é mais complicadinho um pouco:Código :#[B][COLOR=#5f9ea0]include[/COLOR][/B] [B][COLOR=#bc8f8f]<iostream>[/COLOR][/B] #[B][COLOR=#5f9ea0]include[/COLOR][/B] [B][COLOR=#bc8f8f]<curl/curl.h>[/COLOR][/B] #include <cstdio> using namespace std; [B][COLOR=#228b22]int[/COLOR][/B] [B][COLOR=#0000ff]main[/COLOR][/B]([B][COLOR=#228b22]void[/COLOR][/B]) { CURL *curl; CURLcode res; string url = "[B][COLOR=#bc8f8f][URL="http://curl.haxx.se/"]http://meuservidorhotspot/pagina_do_hotspot?user=[/URL][/COLOR][/B]USUARIO&password=SENHA"; curl = curl_easy_init(); [B][COLOR=#a020f0]if[/COLOR][/B](curl) { curl_easy_setopt(curl, CURLOPT_URL, [B][COLOR=#bc8f8f]url.c_str()[/COLOR][/B]); curl_easy_setopt(curl, CURLOPT_FOLLOWLOCATION, 1); curl_easy_setopt(curl, CURLOPT_MAXREDIRS, 500); res = curl_easy_perform(curl); if(res) { cout << "Cannot access authentication server!\n"; logadd(sc_curl_errbuf); cout << "Error: " << sc_curl_errbuf << endl; } curl_easy_cleanup(curl); } [B][COLOR=#a020f0]return[/COLOR][/B] 0; }
Claro, vocês podem fazer isso com interface gráfica, com logo da empresa, tudo bonitinho.Código :#include <stdio.h> #include <string.h> #include <curl/curl.h> #include <curl/types.h> #include <curl/easy.h> int main(int argc, char *argv[]) { CURL *curl; CURLcode res; struct curl_httppost *formpost=NULL; struct curl_httppost *lastptr=NULL; struct curl_slist *headerlist=NULL; static const char buf[] = "Expect:"; curl_global_init(CURL_GLOBAL_ALL); /* Fill in the filename field */ curl_formadd(&formpost, &lastptr, CURLFORM_COPYNAME, "user", CURLFORM_COPYCONTENTS, "USUARIO", CURLFORM_END); /* Fill in the filename field */ curl_formadd(&formpost, &lastptr, CURLFORM_COPYNAME, "password", CURLFORM_COPYCONTENTS, "SENHA", CURLFORM_END); /* Fill in the submit field too, even if this is rarely needed */ curl_formadd(&formpost, &lastptr, CURLFORM_COPYNAME, "submit", CURLFORM_COPYCONTENTS, "send", CURLFORM_END); curl = curl_easy_init(); /* initalize custom header list (stating that Expect: 100-continue is not wanted */ headerlist = curl_slist_append(headerlist, buf); if(curl) { /* what URL that receives this POST */ curl_easy_setopt(curl, CURLOPT_URL, "[B][COLOR=#bc8f8f][URL="http://curl.haxx.se/"]http://meuservidorhotspot/pagina_do_hotspot[/URL][/COLOR][/B]"); if ( (argc == 2) && (!strcmp(argv[1], "noexpectheader")) ) /* only disable 100-continue header if explicitly requested */ curl_easy_setopt(curl, CURLOPT_HTTPHEADER, headerlist); curl_easy_setopt(curl, CURLOPT_HTTPPOST, formpost); res = curl_easy_perform(curl); /* always cleanup */ curl_easy_cleanup(curl); /* then cleanup the formpost chain */ curl_formfree(formpost); /* free slist */ curl_slist_free_all (headerlist); } return 0; }
Citação:
Postado originalmente por osmano807
como pode ser mimprelementado esse configuraçao.,.. em outra maquina .. vc poderia ser + detalhista ... por favor.:girlshit:
Ok. Fariam um programa que rodaria em "background" no pc do cliente, ou seja, rodaria sem que o usuário percebesse. Esse programa constantemente iria dar ping em um servidor remoto ou iria fazer o download de uma página que falaria se ele estava autenticado ou não (usando a API do mikrotik?).Citação:
Postado originalmente por viunet
Se ele detectasse que não tinha internet no cliente, ele iria acessar a página do form do hotspot, colocando o usuário e a senha, e assim autenticando.
Esse usuário e senha seriam armazenados com alguma criptografia no programa, só desencriptando em run-time, algo como um md5 ou bash64 já serviria, evitando assim um editor hexadecimal de descobrir a senha. Como o mikrotik usa md5, era só pegar a senha já encriptada, ou se pode encriptar a senha já encriptada, desencriptando em run-time, liberando o md5 feito pelo mikrotik (viajei na segurança!)
Há como se fazer isto com SSL também, e com certificado "embutido" no programa.
Há outras alternativas, como usar a API do mikrotik para só liberar o cliente no firewall quando o "discador" do computador dele se autenticar em uma página no servidor ou até mesmo usando sockets.
Há um mundo de soluções, é só parar para pensar.
o problema e que eu e muitos nao sacam de programaçao eu entendo um pouco de mikrotik
mas c++ ja ouvi falar kkkkkkkk
esses codigos e para pagina de loguin ou isso ai cria um discador que tem que ser instalado na maquina de cliente
por essa soluçao podemos começar a falar em remuneraçao
[email protected]
Esses códigos são C++, é o "discador", eles se conectam ao servidor e mandam um usuario e senha, o primeiro via GET e o segundo via POST. Usando a libcURL.Citação:
Postado originalmente por sharknet
Não sei se posso fazer algo amigável ao cliente, pois não trabalho com o Visual C++ da Microsoft, só GCC. Mas se for para poder instalar em clientes Linux também, tem que ser GCC mesmo, com uma interface bonitinha, tipo QT ou wxWidgets.
Uma pergunta: a API do mikrotik oferece a informação se o usuario X está logado no Hotspot?
Pergunta 2: O Hotspot manda o login via GET ou POST?
Citação:
Postado originalmente por osmano807
bom ... vc teria um tutorial, deixa mais claro... acredito q todos aqui tem interrese em colocar no seu hostpost algo parecido...:girlshit:
sera que isso bloqueia mesmo os clones de mac ou voce nao sabe
Olha só, o cliente nem vai saber que está acessando via hotspot, ou seja, não vai saber usuário nem senha. Se alguém conseguir entrar na rede wireless, não vai saber conectar, pois não possui usuário nem senha.Citação:
Postado originalmente por sharknet
Nesse momento, para a maioria, já acaba com os problemas de clones, pois ninguém vai saber o user e a senha.
Agora, se o "hacker" for mais esperto, vai rodar um sniffer. Ele vai capturar a senha, mas encriptada, não adiantando nada...
Se ele pegar o programa no cliente, é só trocar o user e a senha no hotspot, e mandar outro programa para o cliente.
Se voltar a ocorrer, você avisa o cliente, vê o qu está acontecendo.
Se o "hacker" tentar pegar a senha diretamente do programa, com algum programa hexadecimal ou assembly, não vai coseguir, pois a senha no próprio programa já estará encriptada duas vezes, desencriptando em run-time e mandando no nivel de criptografia que o mikrotik aceita.
Pode-se aumentar ainda mais as funcionalidades, como checar números de série, usar isso sem ser hotspot, com o programa liberando o cliente via API do mikrotik.
Ah, por favor, se alguém resolver fazer isto, coloquem sobre GPL, não tentem vender isto. Pode-se fazer algo mais personalizado, com o programador gerenciando tudo e vendendo o pacote, mas os fontes deverão ser disponibilizados. É ruim quando vemos uma coisa que seria bom para todo mundo, mas que todos tem que pagar porque querem lucrar em cima de idéias e programas GPL, como muitos firmwares por aí.
mas o problema e o seguinte amigo quando um cliente ja esta logado o clone passa direto pelo hotspot sem fazer logim cara ai e que ta a peleja ********
É por isso que tunelamento com criptografia é o canal para se livrar dos clonadores de MAC/IP.Citação:
Postado originalmente por sharknet
Citação:
Postado originalmente por rubensk
como assim tunel como fazer isso tem um tuto porai ? se tiver me manda ae li bastante aqui e meu mk e o 2.9.27 e ajo que nao tem isso tem??
muito obrigado a todos que me ajudam e ajudam ao proximo isso será recompensado nao por mim mas por uma pessoa que pode te oferecer muito mais que nos humanos tenha serteza"""""""!!!!
Vídeo:Citação:
Postado originalmente por sharknet
Código :
Slides:
Código :
O concentrador de túneis da apresentação não é Mikrotik, mas tem um artigo na Mikrotik Wiki explicando como fazer em Mikrotik:
Código :
Se isso funciona em Mikrotik 2.x eu não sei.
Em tempo: O Rubens que fez a apresentação não sou eu não.
muito bom isso vou dar uma olhada e reporto a voce muito obrigado que deus te abençoe
Achei em um artigo um teste de segurança totalmente gratuito muito fod****** o ruim e que e em ingles fora isso e o bicho
ele te fala qual porta esta aberta em seu mikrotik oque esta faltando e muito mais cara muito bom
assim aconomizando regras que nao servem para nada e um monte de coisa
vou deixar o link aqui quem quizer :
https://www.grc.com/x/ne.dll?rh1dkyd2
o nome do teste e ShieldsUP!! Services
dai e so voce fazer os texte como as porta abertas e vulneraveis "common ports"
a evoluçao de pessoas interesadas e inevitavel !!!!!!!!!!!!!!!!!!!
bom dia amigos, sobre hostspot ser POST ou GET ta ae a resposta...é POST
Código :
eu estava pensando a algum tempo em alguma coisa pra validar os dados da maquina do cliente, vi q e possivel com activeX, mas dae o problema do firefox, nao sei se existe algo equivalente pra ele ?...sobre esse esquema de C++, posso dar uma ajuda em outras coisas (PHP, Hotspot, Mikrotik), menos em C..eheheh
abraços
Brisanet...... nosso concorrente aqui na região..... e funciona até bem esse L2TP deles.... já trabalhei com eles a muito tempo atras.....Citação:
Postado originalmente por rubensk
Estou acompanhando o post desde o começo, se a gente colocasse em dhcp server-networks-netmask/32,não seria mais dificil o "clonador" rastrear na rede ip e mac?
Voces acham que ajudaria em alguma coisa?
Caso seus switches nao sejam gerenciaveis:
Tente segmentar a rede em diversos roteadores, queira centralizar a rede vc pode usar pppoe, ou vpn mppe nos dois casos esses tipos de vpn se utilizam de algoritimos de seguranca que ja forma comprometidos.
Caso seu switch seja gerenciavel port-security resolve o problema.
Tente criar uma politica de acesso em seus switches limitando cada uma das portas de acesso de clientes em 1 mac e as portas de trunk em 100 macs, tente diminuir ao maximo o tamanho das vlans para que vc possa isolar quem esta snifando a rede.
Uma alternativa bem profissional:
Voces pode se utilizem de 802.1x que é uma tecnologia de critpografia entre cliente e gateway, de forma alternativa podem usar vpn para autenticar seus clientes.
Sinceramente esse é um problema tipico e que deve ser resolvido de forma definitiva seja qual for o metodo que voce adotar.
É o seguinte, hoje consegui entender uma função que tem no controle do mikrotik que é a funçao que fica em / ip hotspot servers, selecionando com dois cliques o nome do meu servidor de hotspot abrirá uma caixa onde tem a função addresses per MAC, onde por padrão vem designado o número 2 como sendo autorizado até 2 endereços por mac então ai que fazendo uns testes descobri que este controle é da limitação de endereço IP em cima de um único MAC, agora a dúvida:
Como e onde poderia fazer este mesmo controle mas com limite de conexões baseado no MAC?, ou seja, limitar a autenticação e navegação de apenas uma maquina utilizando um único MAC se alguém clonasse esse MAC o mikrotik já identificaria que já havendo um MAC com aquelas caracteristicas ele não permitiria o acesso de um segundo, existe algum script que possa ser colocado nos profiles de controle de velocidade em / ip hotspot users profile ou mesmo na sessão dos script? pois etive verificando que na 3ª aba dos profile é especifico para algum script.
RESUMINDO: precisamos de um controle de limite de conexão por mac e não por addresses.
Obrigado
PPTP (LAN-to-LAN)
Essa foi a solução que encontremos aqui na empresa.
1. Servidor_de_dados dos cliente (Radius+mysql).
2. Servidor_Gatware (freeradius+Radiuscliete+pptp)
3. Mikrotik (modo-bridge)
Exemplo:
Servidor_de_dados: recebe as solicitação dos outros servidores
Servidor_Gatware: recebe as solicitações dos clietes(login+seha+ip) e pergunta ao Servidor_de_dados se existe, confere..., libera login+senha+mac+banda+ip(tunel) para o Servidor_Gatware. depois de tudo isso o Servidor_Gatware autentica o cliente.
Auteticação é Instantâneo;
1 cliente por autenticação.
complicado demais isso ai... to com o mesmo problema, e a cidade aki é interiorzão, todo mundo conhece todo mundo isso permite q um cara passe mac e ip pra outro cara q ele considera amigo... depois o proprio amigo começa a usar a internet no mesmo horário, derrubando assim o verdadeiro cliente, to usando agora 4 APs virtuais pra cada interface wireless, pra cada ap virtual eu criei uma criptografia diferente, coloquei um nome de AP esquisito, e ocultei o SSID... vi que tem como colocar senha por mac no access list do microtik, mas nao consegui fazer isso. Alguem já fez isso ai?
o problema do VPN em conexoes de rede sem fio é pq o ping tem q estar perfeito, e quando o sinal cai, o cliente ainda fica logado no servidor, e demora cerca de 3 min. pra cair no servidor, nesse período de queda o cliente nao consegue logar o vpn novamente, fica dando erro... muitos cliente reclamam pela demora pra conectar, devido ao problema optamos por deixar somente com criptografia e controle de mac, o controle de banda a gente faz no servidor... creio q se eu conseguir colocar criptografia por mac, vai ficar como se fosse o vpn, só q depois de salvar o profile na casa do cliente na vai ter mais o problema da senha salva na conexao vpn.
tem uma coisa q fiz aki q amenizou um pouco a pirataria: coloquei a SSID oculta e coloquei um nome nela q possuia caracteres invisíveis, a olho nu o cara pensa q é um espaço:
AP_01
Substitui o underline ( ___) por um caractere invisível, daqueles q vc precisa segurar alt+255, a olho nu sai como se fosse um espaço, mas é um caractere invisível, é uma pegadinha q ajuda bastante a complicar a pirataria.
Pra quem leu o post todo viu algumas soluções legais, pppoe ajuda mais tem que ter criptografia, hotspot não é para servir como um serviço de segurança, wpa e wpa2 são essenciais e é legal a implementação do maia com wpa gerada pelo radius, e pelo que ele mostrou é bem leve também.
Mais fica uma duvida, e a função passthrough da guia eap??? Pelo que eu li ela permite que o radius gerencie as chaves, ai o mk serviria apenas de um relay para as chaves, está correto isso?
Meu medo com as conexões do tipo pppoe e l2tp e a tolerancia delas com a latencia, que em wireless as vezes acontece, dificil manter uma rede com latencia baixa, e se vc fica sussetivel a alguma fonte de interferencia e sua latencia sobe um pouco como fica? Gostaria de ter um feedback de quem trabalha com essas tecnologias. Meu medo nesse sentido é a conexão do cliente ficar caindo, caindo e caindo.
E vpn será que tem o mesmo problema que pppoe com latencia? Por que gerenciar um openvpn é fácinho.
Uma coisa, eu não vejo problema nenhum em trabalhar com bridge, desde que vc também tabralhe com vlan, bridge sem vlan igual zona na rede hehehehehee, e idem para dhcp, totalmente valido. Vlan é caro? Talvez, porém acho que vale o seu sono tranquilo a noite ehehehe
O interessante de ter uma rede bridge com vlans bem configuradas é que se alguém conseguir passar pela sua wpa e escanear sua rede ele vai ver apenas a porta do servidor, e ai ele não vai pegar nem macs nem ips nem nada. Estou correto? Se eu estiver falando alguma bobagem me corrijam. Fora que é mais fácil trabalhar com bridge e vlan, vc não vai precisar ficar fazendo relay dos serviços que quer disponibilizar para os clientes como tem que fazer numa rede toda roteada.
No meu ver o caminho mais simples é esse, wpa2 + radius, um hotspot para autenticar e gerenciar o controle de banda e outros serviços, brigde com vlans para isolar os clientes um dos outros, e um dhcp com mascara /32 só para dar uma redundancia na coisa e simplificar a configuração nos clientes, por que meu gerenciar ip fixo é um porre. O que vcs acham?
Ps. No radius vc pode fechar o cartão/antena que cada cliente pode conectar, assim minimiza bem o problema de alguém roubar login+senha+criptografia de um cliente. Porém para o problema do roubo da senha só certificando a maquina do cliente mesmo, que o maia disse e eu também acredito que se torna meio caro e inviavel.
No caso de hotspot, se colocarmos para que cada mac pegue 2 ips na hora que o kra que clonar o mac do outro e entrar, será que ele pegara outro ip ou o mesmo do mac clonado já que é para o hotspot gerar 2 ips?
Porque se ele pegar outo ip pedirá senha certo, dai o kra terá que saber a senha tbm.
Será que funciona?
Vou testar aqui amanha depois falo se funcionou.
Hummm.Citação:
Postado originalmente por sergio
e se a mkt fizer um up na parte de user...
tipo: colocar uma opção de qual item/menu liberar pro "read only" ja vi diversos softwares assim.. e issu ajudaria em outras situações tb.
Caro Roberto vc estar certo em suas conotaçoes de falhas no hotspot, so q vc ta totalmente equifocado em usar chamar de "preguiçoso" os admin de usam , eu particulamente não uso pq não e minha necessidade , mais cada caso e um caso , pq tem provedores q tiram ate um $ extra por fazer certas propagadas em sua rede interna e usam tb para sua comunicação entre provedor x cliente e sem falar q , qual e o usuario q não quer uma pagina de acesso q alem de bonita e bem facil de logar pq nem todo mundo tem a obrigação de saber como se cria um discador pppoe???
Vi no concorrente que mesmo clonando o mac dele peguei um outro ip e ai pediu usuario e senha.
Como fazer isso, para não navegarem de graça no hotspot?
vc deve ter usado outro hotspot ou cartao.. o mikrotik nao deixa 2 macs na mesma interface !!
Posso te garantir que foi na mesma interface e que ele usa hotspot.
Só não sei como ele faz isso.
Citação:
Postado originalmente por elymaiads
Concordo plenamente,
e mais, uso hotspot em função da qualidade da comunicação, pppoe é menos estável, o protocolo ip trabalha sobre outro protocolo que isso diminui a qualidade, e não é debate técnico apenas, testei várias vezes de tudo quanto é forma
Aqui na minha rede tenho um nano na casa do cliente que tem 2 computadores, e os 2 cada um tem um usuario e uma senha, os dois users tem o mesmo mac que é o do nano e gera 2 ips para o mac do nano.Citação:
Postado originalmente por alexandrecorrea
Só que eu testei aqui clonando uma placa usb e ai em vez de gerar outro ip ele gera o ip do mac clonado.
Tem um programinha chamado netcut que é um abraço pra quem só usa ip x mac. O cara só entra no programa e ele mostra todos ips e macs.. Não uso, mas hoje pppoe eu acredito ser mais seguro, porém exige que as condições de sinal estejam muito boas.