Invasão Mikrotik clonagem de ip e mac

Boa tarde amigo...
E o seguinte estou com um serio problema na minha rede e pesso que alguma alma caridosa possa me ajudar pois não sei mais o que fazer... uso mikrotik e amarro o ip ao mac, usando queues e arp, também uso criptografia wep em minha rede, porém eu não sei como mais alguém está usando minha rede, na parte de queues vejo todos os clientes ativo e a banda que está usando, ontem domingo, um cliente me ligou dizendo que a internet não estava funcionando na casa dele, quando entrei no meu winbox o percebi que o ip e o mac dele estava sendo utlizado no momento, fui até a casa desse cliente e constatei que relamente ele não estava usando, o pc estava desligado, ao liga o computador, o adpator de rede que fica perto do relogico conectava, e logo em seguida desconectava, e assim fazia de segundo em segundo, tive que trocar o adaptador usb desse cliente para ele conseguir funcionar a internet, porém o outro mac e o ip dele ainda está funcionando na minha rede, ou seja alguém esta usando, eu nem quis desativar pois imaganei que alguém clonou o mac e o ip dele, e conseguiu minha senha da wep, dai seu eu bloquear com certeza ele vai rastrear um outro ip e mac e vai prejudicar outro cliente meu, ou seja se for um hacker estou sendo obrigado a deixar ele usando o mac e o ip desse cliente, para não prejudicar o funcionamento do outro, por favor me diga o que eu posso fazer não sei o que fazer, tem um programa chamado a-mac que rastreia o ip e mac dos clientes creio que essa pessoa deve esta usando esse programa, aguardo resposta o mais breve possivel...

passe a usar wpa ao invés de wep.

wep é possível quebrar com algumas horas de captura de pacotes, wpa é mais difícil pois trabalha com wordlists.

lembre-se de usar caracteres especiais no wpa, como "@#$%&*!".

Citação:

---

Postado originalmente por aleksei

passe a usar wpa ao invés de wep.

wep é possível quebrar com algumas horas de captura de pacotes, wpa é mais difícil pois trabalha com wordlists.

lembre-se de usar caracteres especiais no wpa, como "@#$%&*!".

---

boa tarde amigo, agradeço sua susgestão mais creio eu que não irá resolver nada pra mim, pois a pessoa que está entrando em minha rede creio eu que está pegando a senha de algum cliente meu que tenha minha internet, com akeles programas que descobrem a senha Wep e Wpa que tem na internet.. não acredito que ele tenha conseguido essa senha através da captura de pacotes....

O que vc tbm pode fazer
bloquear que qualquer pessoa conecte a sua rede
e cadastrar os macs de seus clientes
nas configurações da wireless
desmaque Authentic Default
no menu wireless na aba connect list
vc cadastra os macs dos seus clientes
Assim so macs cadastrados vão conectar
mas aew vc vai tbm ter que verifica se o espertinho
não vai na casa de alguém e copiar mac
e tbm ajudaria se conversarsse com os clientes pra evitarem
que qualquer um tecnico faça manutenção em seus computadores
pq isso tbm pode esta lhe afetando.

Amigo, coloque controle por pppoe e não repasse os usuarios e senhas de conexao para seus clientes. Quando eles formatarem as maquinas, eles ligam para vc e vc vai até a residencia reativar a conexao com o uso do usuario e senha do cliente correspondente ao MAC address. Não precisa mais usar a opção IP ARP, pois o pppoe por si só já amarra o mac ao ip.

Assim nunca mais vc terá problemas de invasão ou uso indevido da sua rede e internet.

E também o que o colega citou acima ajuda bastante:
" nas configurações da wireless
desmaque Authentic Default
no menu wireless na aba connect list
vc cadastra os macs dos seus clientes
Assim so macs cadastrados vão conectar " Isso para a conexão wireless!!!

Além de se conectarem via wireless, seus clientes terão um discador para autenticar o usuário, senha, MAC, velocidade e receberão IP dinamico.

Abraço!

Citação:

---

Postado originalmente por shuttner

O que vc tbm pode fazer
bloquear que qualquer pessoa conecte a sua rede
e cadastrar os macs de seus clientes
nas configurações da wireless
desmaque Authentic Default
no menu wireless na aba connect list
vc cadastra os macs dos seus clientes
Assim so macs cadastrados vão conectar
mas aew vc vai tbm ter que verifica se o espertinho
não vai na casa de alguém e copiar mac
e tbm ajudaria se conversarsse com os clientes pra evitarem
que qualquer um tecnico faça manutenção em seus computadores
pq isso tbm pode esta lhe afetando.

---

mais deixa eu te falar amigo, existe programas como akela peste de A-MAC , que faz a varredura no sistema e pega tanto o ips e o mac dos meus clientes cadastrado na rede, quanto a conversar com os clientes não adianta pq o invasor pode ser amigo do meu cliente, no caso meu é o que eu tenho quase certeza que seja, porém agradeço sua sugestão mais creio que não irá funfar aqui, pois já uso controle de mac no arp, agradeço muito o contato, e estou aguardando mais ideias e sugestões, um otimo dia pra vc....

Citação:

---

Postado originalmente por marioth

Amigo, coloque controle por pppoe e não repasse os usuarios e senhas de conexao para seus clientes. Quando eles formatarem as maquinas, eles ligam para vc e vc vai até a residencia reativar a conexao com o uso do usuario e senha do cliente correspondente ao MAC address. Não precisa mais usar a opção IP ARP, pois o pppoe por si só já amarra o mac ao ip.

Assim nunca mais vc terá problemas de invasão ou uso indevido da sua rede e internet.

E também o que o colega citou acima ajuda bastante:
" nas configurações da wireless
desmaque Authentic Default
no menu wireless na aba connect list
vc cadastra os macs dos seus clientes
Assim so macs cadastrados vão conectar " Isso para a conexão wireless!!!

Além de se conectarem via wireless, seus clientes terão um discador para autenticar o usuário, senha, MAC, velocidade e receberão IP dinamico.

Abraço!

---

é uma boa sugestão porm não quero utillizar ppoe, queria continuar usando queues e arp, será que não tem outra meneira? algum jeito de fazer com que esses programas pare de rastre a rede? vou continuar tentando ver se alguém pode me ajudar, tenho 73 clientes e está virando uma bagunça por conta desses invasores, com certeza deve ter um maneira, pelo menos eu espero que tenha né...

Vc utiliza AP ou mini-pci no mikrotik?

Citação:

---

Postado originalmente por marioth

Vc utiliza AP ou mini-pci no mikrotik?

---

estou usando ap...

Neste caso vc coloca o AP em modo Bridge,

Utilize o IP ARP para amarrar o mac ao ip,

não utilize criptografia WEP, pois é muito facil de ser quebrado, (o cliente só irá navegar se o ip dele estiver cadastrado no IP ARP),

na interface dos clientes selecione REPLY-ONLY,

não utilize DHCP SERVER, (sua rede ficará ainda mais segura),

troque a porta WWW do mikrotik para 809,
IP > SERVICES >


coloque bloqueio de ataques por ssh:
IP > FIREWALL > FILTER RULES >
add Chain=input protocol=tcp Dst-port=22-23 Action=drop

sua rede vai ficar legal.

Se vc quiser bloquear os pings no mikrotik, faça:
IP > FIREWALL > FILTER RULES >
add Chain=input protocol=icmp Action=drop

irá dar mais estabilidade e segurança na sua rede.

No mais, se vc quiser acabar de vez com as gracinhas dos espertinhos, configure um HOTSPOT ou PPPOE. Aí já era!

Abraço!

Citação:

---

Postado originalmente por marioth

Neste caso vc coloca o AP em modo Bridge,

Utilize o IP ARP para amarrar o mac ao ip,

não utilize criptografia WEP, pois é muito facil de ser quebrado, (o cliente só irá navegar se o ip dele estiver cadastrado no IP ARP),

na interface dos clientes selecione REPLY-ONLY,

não utilize DHCP SERVER, (sua rede ficará ainda mais segura),

troque a porta WWW do mikrotik para 809,
IP > SERVICES >


coloque bloqueio de ataques por ssh:
IP > FIREWALL > FILTER RULES >
add Chain=input protocol=tcp Dst-port=22-23 Action=drop

sua rede vai ficar legal.

Se vc quiser bloquear os pings no mikrotik, faça:
IP > FIREWALL > FILTER RULES >
add Chain=input protocol=icmp Action=drop

irá dar mais estabilidade e segurança na sua rede.

No mais, se vc quiser acabar de vez com as gracinhas dos espertinhos, configure um HOTSPOT ou PPPOE. Aí já era!

Abraço!

---

boa noite Mario, já utilizo o radio no modo bridge, e já amarro o ip ao mac através de arp, vou usar as regras que me passaou para dá mais segurança na rede, mais creio eu que mesmo assim não irá impedir que programas como o A-MAC faça o rastreio em minha rede, pegando assim os ips e os macs de meu cliente, e logo em seguida clonando, eu gostaria de esconder esse rastreio, faça o teste na sua rede e veja isso é se estiver usando queues e arp, o programa rastreia tudo e ainda tem a funça de clonar o mac do cliente dai vira uma bagunça danada é isso que eu quero impedir esse rastreio, a opças do HOTSPOT e PPOE é boa sei que irá resolver meu problema, mais todos os meus clientes já estão acustumados assim, até eu mesmo, dai se eu mudar minha rede terei muita dor de cabeça pois tem varios clientes dificil de entender as coisas... se tiver mais alguma dica para me dá serei muito grato.. um abraço e um otimo dia pra ti...

Tenho uma rede com 200 clientes, andavam clonando e usando a internet de graça. Coloquei o pppoe e acabou a bagunça! Detalhe: nenhum de meus clientes tem acesso as senhas e usuario.

Coloco o discador para nao pedir senha e usuario e nao exibir a janela de conexao, assim desta forma meus clientes só dão dois cliques em cima do atalho na area de trabalho e pronto!

Como vc já tem o IP ARP funcionando, é facil de incrementar o pppoe, basta vc ir desabilitando os Ips dos clientes em IP ARP à medida que vc ir configurando o pppoe discador em cada cliente.

Não vejo outra solução mais fácil para vc!

Coloca pppoe e vc ficará feliz pro resto da vida. O pppoe cria o Queues automaticamente para cada cliente, e vc ainda pode colocar rajadas para o cliente chegar ao dobro de conexao para abrir as paginas na primeira vez.

Bom, vc é quem sabe o que será melhor para vc. Para mim foi o pppoe!

Abraço!

Citação:

---

Postado originalmente por marioth

Tenho uma rede com 200 clientes, andavam clonando e usando a internet de graça. Coloquei o pppoe e acabou a bagunça! Detalhe: nenhum de meus clientes tem acesso as senhas e usuario.

Coloco o discador para nao pedir senha e usuario e nao exibir a janela de conexao, assim desta forma meus clientes só dão dois cliques em cima do atalho na area de trabalho e pronto!

Como vc já tem o IP ARP funcionando, é facil de incrementar o pppoe, basta vc ir desabilitando os Ips dos clientes em IP ARP à medida que vc ir configurando o pppoe discador em cada cliente.

Não vejo outra solução mais fácil para vc!

Coloca pppoe e vc ficará feliz pro resto da vida. O pppoe cria o Queues automaticamente para cada cliente, e vc ainda pode colocar rajadas para o cliente chegar ao dobro de conexao para abrir as paginas na primeira vez.

Bom, vc é quem sabe o que será melhor para vc. Para mim foi o pppoe!

Abraço!

---

é rpaz estou chegando a conclusão que nao vai ter outra opção, como é bom saber que tem pessoas dispostas a ajudar um desconhecido, muito obrigado pelas dicas, é a sugestão foi simplesmente transparente.. pra mim pareceu simples e pratico , vou pesquisar sobre pppoe, quero voltar a sorrir..kkkk, pq ninguém merece cliente te ligando a todo momento viu.. valew, obrigado a vc e a todos pelas dicas...

é muito facil configurar o PPPoE e ir mudando de pouco a pouco não tem que mudar de uma fez, eu fique quase um ano mudando os meus clientes.

Citação:

---

Postado originalmente por Genis

é muito facil configurar o PPPoE e ir mudando de pouco a pouco não tem que mudar de uma fez, eu fique quase um ano mudando os meus clientes.

---

vc tambem está usando pppoe? o que me diz é bom?

Citação:

---

Postado originalmente por dionatanvc

vc tambem está usando pppoe? o que me diz é bom?

---

Também recomendo você a utilizar o pppoe, mas seguro e confiável.

Citação:

---

Postado originalmente por marioth

Tenho uma rede com 200 clientes, andavam clonando e usando a internet de graça. Coloquei o pppoe e acabou a bagunça! Detalhe: nenhum de meus clientes tem acesso as senhas e usuario.

Coloco o discador para nao pedir senha e usuario e nao exibir a janela de conexao, assim desta forma meus clientes só dão dois cliques em cima do atalho na area de trabalho e pronto!

Como vc já tem o IP ARP funcionando, é facil de incrementar o pppoe, basta vc ir desabilitando os Ips dos clientes em IP ARP à medida que vc ir configurando o pppoe discador em cada cliente.

Não vejo outra solução mais fácil para vc!

Coloca pppoe e vc ficará feliz pro resto da vida. O pppoe cria o Queues automaticamente para cada cliente, e vc ainda pode colocar rajadas para o cliente chegar ao dobro de conexao para abrir as paginas na primeira vez.

Bom, vc é quem sabe o que será melhor para vc. Para mim foi o pppoe!

Abraço!

---

Ei mario, resolvir e vou colocar todos os meus clientes no mopo pppoe, quero aproveitar também e mudar todo o meu equipamento, vou parar de usar radio, pois meus radios nao está mais aguentando, estou pensando em comprar uma RB600 mikrotik com slot para 4 cartão, vc tem alguma dica de um equipamento bom pra mim comprar? quero fechar o angulo com 3 ou 4 setoriais, quebra essa ai pra mim, o que vc utiliza, aguardo resposta se possivel...

Tem um lançamento que é a nova RB433AH, ela tem 800mhz de processamento e 128mb de memroria, 03 slots mini-pci e 03 rede lan. Aí vc utiliza ela com 03 paineis setoriais da Hyperlink de 17bBi de 90º ou 120º, lembre-se de utilizar entre os cartoes e as antenas menos cabo possível, te recomendo no máximo 1,5 mts. Utilize cartoes Ubiquit XR2 ou Engenius Senao 630mw. (O Ubiquit é superior e deve custar +- o dobro do preço.)

Se precisar, poste aí !

Abraço.

Citação:

---

Postado originalmente por marioth

Tem um lançamento que é a nova RB433AH, ela tem 800mhz de processamento e 128mb de memroria, 03 slots mini-pci e 03 rede lan. Aí vc utiliza ela com 03 paineis setoriais da Hyperlink de 17bBi de 90º ou 120º, lembre-se de utilizar entre os cartoes e as antenas menos cabo possível, te recomendo no máximo 1,5 mts. Utilize cartoes Ubiquit XR2 ou Engenius Senao 630mw. (O Ubiquit é superior e deve custar +- o dobro do preço.)

Se precisar, poste aí !

Abraço.

---

humm, fiz o orçamento dessa, e saiu a metade do preço da que eu quero comprar, que é a rb600a, será que essa vai suprir minha necessidade? vai ser muito melhor que os radios? vc me aconselha comprar essa, já que também gostei do valor desse, se vc me disser que é boa mesmo vou comprar essa rb433ah em vez da rb600a que é muito cara, aguardo contato...

O que vc tem que saber é que a RB600 é melhor, porém a RB433AH atende bem a sua necessidade. Com certeza é muito superior aos APs. AP é coisa para amadores.

Abraço!

Citação:

---

Postado originalmente por marioth

O que vc tem que saber é que a RB600 é melhor, porém a RB433AH atende bem a sua necessidade. Com certeza é muito superior aos APs. AP é coisa para amadores.

Abraço!

---

blz amigo, já irie comprar o rb433ah, vc indica algum cartão em especifico?

Citação:

---

Postado originalmente por marioth

Tenho uma rede com 200 clientes, andavam clonando e usando a internet de graça. Coloquei o pppoe e acabou a bagunça! Detalhe: nenhum de meus clientes tem acesso as senhas e usuario.

Coloco o discador para nao pedir senha e usuario e nao exibir a janela de conexao, assim desta forma meus clientes só dão dois cliques em cima do atalho na area de trabalho e pronto!

Como vc já tem o IP ARP funcionando, é facil de incrementar o pppoe, basta vc ir desabilitando os Ips dos clientes em IP ARP à medida que vc ir configurando o pppoe discador em cada cliente.

Não vejo outra solução mais fácil para vc!

Coloca pppoe e vc ficará feliz pro resto da vida. O pppoe cria o Queues automaticamente para cada cliente, e vc ainda pode colocar rajadas para o cliente chegar ao dobro de conexao para abrir as paginas na primeira vez.

Bom, vc é quem sabe o que será melhor para vc. Para mim foi o pppoe!

Abraço!

---

Maravilha mario, seguir seu conselho e dos outros parceiros, já estou migrando meus clientes para pppoe, até agora estou satisfeito com o resultado, e vi que realmente ficar complicado para o invasor ou seja quase impossivel, obrigado a você e a todos pelas dicas, isso foi fundamental para mim, vou voltar a sorrir novamente... rss :ciao:

Conselho, não compre cartoes Engenius 630 mw. Eles tem sérios problemas de perda de potencia. Existem vários topicos falando sobre isso. Já sofri um pouco.

Quanto pppoe daqui a um mes me diga como está. Eu não me adaptei. Tem amigos que gostam.

Tem um tópico Clientes Burlando e navegando de graça, que é uma discurçao a respeito.

Apesar de aps ser para amador, sinceramente nao vejo essa diferença toda para ser de "amador". Alguns podem até ficar chateado. Mas te digo para investir em antenas setorias primeiro. Depois partir para Routerboards.

Tenho algumas RBs, pc-aps e aps rodando. Cada qual atende com prós e contra.

Citação:

---

Postado originalmente por interhome

Conselho, não compre cartoes Engenius 630 mw. Eles tem sérios problemas de perda de potencia. Existem vários topicos falando sobre isso. Já sofri um pouco.

Quanto pppoe daqui a um mes me diga como está. Eu não me adaptei. Tem amigos que gostam.

Tem um tópico Clientes Burlando e navegando de graça, que é uma discurçao a respeito.

Apesar de aps ser para amador, sinceramente nao vejo essa diferença toda para ser de "amador". Alguns podem até ficar chateado. Mas te digo para investir em antenas setorias primeiro. Depois partir para Routerboards.

Tenho algumas RBs, pc-aps e aps rodando. Cada qual atende com prós e contra.

---

estou pensando em r52H conheçe? o que acha? é estou começando com pppoe hoje foi o primerio dia estou achando bom, a primeira impressão foi boa, vamos ver mais pra frete, quanto a radios, a questão que foi colocar pelo parceiro acima faz sentido, pq eu estou sentindo na pelé, estou com um radio com 30 pessoas logadas, e está osso demais, por isso agora estou partindo para Rbs e cartões, pois tenho que investir, melhor investir de uma vez logo... mais até hoje sempre rodou meu bendito radiozinho.. rsrs

Pessoal, estes APezinhos baratos como zinwell, kodama, ovislink, d-link, edimax, gi-link e outros, são para cliente, pois não suportam mais de 20 clientes conectados ao mesmo tempo sem perder a qualidade de transmissão de dados e começar a travar.

Já tenho 5 anos de experiencia no ramo de provedores, estou com um provedor com 200 clientes pppoe já a muito tempo, e até agora nada de problemas, mas, o que acontece:

Coloque sempre em seus clientes placas wireless de qualidade, aqui utilizo Ra-link. Antenas de qualidade sempre! Aqui utilizo Aquario. Cabo coaxial RG213 ou RGC58 sempre no máximo de 10 metros! Se for passar de 10 metros coloque um APezinho chulé e desça cabo de rede! Se for possivel o uso de AP em todos, maravilha!

Se a conexão do cliente ficar com a qualidade abaixo de -71db não use pppoe ou nem mesmo forneça seu sinal para ele, pois irá ficar desconectando e reconectando (no caso de pppoe) o tempo todo! Ou irá gerar muita instabilidade na rede (no caso de conexão direta) pois o mikrotik direciona-se mais para aquele cliente com sinal ruim e acaba prejudicando os outros! Se caso vc quiser arriscar a sua rede por causa de um único cliente com sinal ruim acima de -71db, não utilize pppoe, conecte-o direto com ips fixos sem o discador, amarre ele no IP ARP!

Lembre-se que os db's são medidos com sinal negativo, e o numero "abaixo ou menor" sempre será o MAIOR numero: -71 < -70 < -69 < -68 ....... < -45 !

Utilize Mini-pcis Ubiquit XR2, são ótimas, estáveis, e tem o preço mais ou menos de R$ 350,00.

No mais, estamos aqui! PPPoe Sempre! Não se esqueça de jamais passar senhas de pppoe para nenhum cliente! Senão não vai adiantar nada, pois um acaba passando para outro!

Outra detalhe importante, configure no pppoe para aceitar apenas uma única conexão por MAC!

Abraço!

Citação:

---

Postado originalmente por dionatanvc

Maravilha mario, seguir seu conselho e dos outros parceiros, já estou migrando meus clientes para pppoe, até agora estou satisfeito com o resultado, e vi que realmente ficar complicado para o invasor ou seja quase impossivel, obrigado a você e a todos pelas dicas, isso foi fundamental para mim, vou voltar a sorrir novamente... rss :ciao:

---

Ea melhor maneira contra espertinhos, alias esse problema e inimigo interno, se o "hacker" (leia-se seu inimigo interno) quiser ferrar a rede, ele simplesmente vai gerar trafego nela ate os APs travarem.

A ideia do amigo acima de esconder a senha do cliente e otima,se houver um espertinho com keylogger na maquina? Ja estive dos 2 lados dessa briga como cliente que queria velocidade alta pagando pouco e como adm de provedor, barrando espertinhos. ^^

Bom dia,
não tenho nada contra pppoe mas sinceramente fico feliz de saber que o amigo informou ter 200 clientes usando um unico concentrador mikrotik. Realmente não consegui ver isso funcionando. Enfim, pensando em ajudar existe uma empresa chamada embrap que faz uns autenticador bem legal e que facilita muito no dia-a-dia (free). Principalmente naquele cliente que usa win98 e as vezes fica dificil criar a conexão pppoe. Estou colocando o site, e os atalhos para downloads.

Site: www.embrap.com.br

http://www.embrap.com.br/download/e-...VistaSetup.exe

http://www.embrap.com.br/download/e-...xME2KSetup.exe

Espero ter ajudado, tudo de bom.

No meu servidor mk esta aparecendo a mensagem que o host (pc do usuario) foi desconectado porque teve uma tentativa de opter mais de um endereço ip por mac cadastrado, sendo que so libero 1 ip por mac, eu acho que tem alguem clonando e tentando conectar com o usuario dele, gostaria de saber se alguem ja teve esse problema, estou pensando em futuramente usar ppoe, e ir trocando aos poucos.

Citação:

---

Postado originalmente por marioth

Neste caso vc coloca o AP em modo Bridge,

Utilize o IP ARP para amarrar o mac ao ip,

não utilize criptografia WEP, pois é muito facil de ser quebrado, (o cliente só irá navegar se o ip dele estiver cadastrado no IP ARP),

na interface dos clientes selecione REPLY-ONLY,

não utilize DHCP SERVER, (sua rede ficará ainda mais segura),

troque a porta WWW do mikrotik para 809,
IP > SERVICES >


coloque bloqueio de ataques por ssh:
IP > FIREWALL > FILTER RULES >
add Chain=input protocol=tcp Dst-port=22-23 Action=drop

sua rede vai ficar legal.

Se vc quiser bloquear os pings no mikrotik, faça:
IP > FIREWALL > FILTER RULES >
add Chain=input protocol=icmp Action=drop

irá dar mais estabilidade e segurança na sua rede.

No mais, se vc quiser acabar de vez com as gracinhas dos espertinhos, configure um HOTSPOT ou PPPOE. Aí já era!

Abraço!

---

Amigo eu estou passando por tudo isso só que usando as seguintes topologia: MODEM>MIKROTIK>AP> modem em bridge, mikrotik em hotspot(login, senha amarrados no mac com ip dinâmico) e ap em bridge, e ultimamente tenho que usar o AP para fechar a rede amarrando ip na configuração de autorização para somente os mac's listados evitando assim que um cliente novo possa se interessar em assinar o serviço rapidamente pois ele não terá acesso direto a tela do hotspot. O que eu estou vendo é que tudo que me falaram do mikrotik parece não ser verdade porque não tem tanta segurança assim, talves seja mais vulneravel que um debian com cbq e amarração de ip no mac via comando arp.
você no final da sua citação esta dizendo ao amigo em questão o seguinte:

"No mais, se vc quiser acabar de vez com as gracinhas dos espertinhos, configure um HOTSPOT ou PPPOE. Aí já era!"
Eu uso HOTSPOT e descobrir que a galera pode deitar e rolar clonando meus clientes e navegando de graça, é claro que só consegue navegar em cima daqueles que já logaram mas pra eles é só o ouro né, se vc souber de algo que possa nos ajudar eu agradeço.

até um provavel resultado, continuo aqui na luta vendo o que consigo fazer pra deixar esses marmajos folgados desiludido.

Citação:

---

Postado originalmente por marioth

Pessoal, estes APezinhos baratos como zinwell, kodama, ovislink, d-link, edimax, gi-link e outros, são para cliente, pois não suportam mais de 20 clientes conectados ao mesmo tempo sem perder a qualidade de transmissão de dados e começar a travar.

Já tenho 5 anos de experiencia no ramo de provedores, estou com um provedor com 200 clientes pppoe já a muito tempo, e até agora nada de problemas, mas, o que acontece:

Coloque sempre em seus clientes placas wireless de qualidade, aqui utilizo Ra-link. Antenas de qualidade sempre! Aqui utilizo Aquario. Cabo coaxial RG213 ou RGC58 sempre no máximo de 10 metros! Se for passar de 10 metros coloque um APezinho chulé e desça cabo de rede! Se for possivel o uso de AP em todos, maravilha!

Se a conexão do cliente ficar com a qualidade abaixo de -71db não use pppoe ou nem mesmo forneça seu sinal para ele, pois irá ficar desconectando e reconectando (no caso de pppoe) o tempo todo! Ou irá gerar muita instabilidade na rede (no caso de conexão direta) pois o mikrotik direciona-se mais para aquele cliente com sinal ruim e acaba prejudicando os outros! Se caso vc quiser arriscar a sua rede por causa de um único cliente com sinal ruim acima de -71db, não utilize pppoe, conecte-o direto com ips fixos sem o discador, amarre ele no IP ARP!

Lembre-se que os db's são medidos com sinal negativo, e o numero "abaixo ou menor" sempre será o MAIOR numero: -71 < -70 < -69 < -68 ....... < -45 !

Utilize Mini-pcis Ubiquit XR2, são ótimas, estáveis, e tem o preço mais ou menos de R$ 350,00.

No mais, estamos aqui! PPPoe Sempre! Não se esqueça de jamais passar senhas de pppoe para nenhum cliente! Senão não vai adiantar nada, pois um acaba passando para outro!

Outra detalhe importante, configure no pppoe para aceitar apenas uma única conexão por MAC!

Abraço!

---

As informações aqui citadas por você é de muita ajuda para aqueles que como eu tinha wireless como robby, somente para aprender sobre rede sem fio, mas com essas palavras me da um chá de ânimo e trabalhar em cima de tudo que você disse vai ser um novo desafio nessa empreitada de serviço de internet sem fio, muito bom mesmo, como meu amigo charles da bios informatica diz´, "compartilhar informações não quer dizer que você será meu concorrente e sim um parceiro para dividir informações", obrigado mesmo.
Bom, mas em ppp0e o cliente não terá mais as telas que ele tem quando acessa o hotspot né?
ou tem alguma forma pra conciliar tudo isso?

cara eu tive mesmo problema
resolvi da seguinte maneira,
ao inves de CORRER do problema e fechar as portas
e o cara continuar tentando de outras me prejudicando

eu snifei tudo proveniente do IP dele
com isso descobri QUEM ERA O CARA
e reuni um monte de dialagos
emails
msn
conversas
tenho ate a foto dele pois peguei num link que estava no perfil do msn dele
fui na delegacia DERCIF e estou dando queixa contra o cara
processo vai rolar
quero idenizacao e ele ira responder por varios crimes
interrupcao de telecomnunicacao
falsa ideologia
invasao de rede privada
e mais 2 la
abraço

Citação:

---

Postado originalmente por SapoWEB

cara eu tive mesmo problema
resolvi da seguinte maneira,
ao inves de CORRER do problema e fechar as portas
e o cara continuar tentando de outras me prejudicando

eu snifei tudo proveniente do IP dele
com isso descobri QUEM ERA O CARA
e reuni um monte de dialagos
emails
msn
conversas
tenho ate a foto dele pois peguei num link que estava no perfil do msn dele
fui na delegacia DERCIF e estou dando queixa contra o cara
processo vai rolar
quero idenizacao e ele ira responder por varios crimes
interrupcao de telecomnunicacao
falsa ideologia
invasao de rede privada
e mais 2 la
abraço

---

É isso, se temos os meios de descobrir quem é, que usemos disso.

Bom vamos lá,

é o seguinte galera under, para que isso não os afete mais não adianta dizer que PPOE é a solução, que o HotSpot barra essa problema, que isso e que aquilo resolve, não é bem assim não... O problema é que hoje muitos donos de provedores se acham admnistradores de rede só pelo fato de que tem 50 clientes ou mais e com isso acabam pecando em algo simples que se chama configuração de FIREWALL, pois administrador que se preze tem um bom firewall protegendo sua rede e não digo só uma firewall, mas 2, 3 ou mais... Qualquer uma das soluções citadas eu consigo burlar sem precisar de nenhum programa, apenas usando um Linux Debian eu já consigo varrer toda uma rede e ainda redirecionar toda conexão para mim apartir do servidor que faz o papel de PPOE, HostSpot etc... e isso não é tão complicado assim quando se pega um servidor configurado somente apartir de tutoriais que o cidadão pega da internet. Então galéra muita gente põe culpa na tecnologia empregada, mas o grande problema ainda somos nós que pecamos em apenas pegar receitas de bolos na internet e dar um Ctrl+V e depois um Ctrl+C e não procuramos estudar por exemplo o que é TCP-IP? ou um pouco mais avançado então um IPTables? emfim... como falei só migrar para um PPOE não resolve, precisa do PPOE e mais outras coisas para que sim você tenha uma rede 90% segura, porque 100% não vai ser nunca! Abraços!!!