Possivel Ataque ao Mikrotik

[jeckson55base]

Olá amigos a alguns meses tenho tido problemas com minha rede , de uns dias pra cá , está apresentando alguns problemas , uns clientes navegam outros não , e na lista de host , está aparecendo os mac dos meus clientes com vários ips diferentes , estou achando que isso é ataque , uso aqui Hotspot , e atualmente estou migrando pra ppoe mais o problema persiste fazendo até com que os clientes ppoe parem também de navegar.

abaixo as print , será que sabem o que é isso?

[emilidani]

Se estivera usando servidor de DHCP patra fornecer IP a seus clientes e os mesmos aparecem a aba HOST com rage de IPs diferentes dos seus, significa que ha algum cliente com um servidor de DHCP habilitado e que esta mandando IPs para sua rede.

[ivangalves]

Pelo que estou vendo vários clientes com o mesmo MAC, no caso vc usa equipamentos da UBNT em PTP, se sim verifica se não tem nem um com bug de conf de WDS, pois pode ser algum equipamento com esse problema, ja peguei rocket m5 zero na caixa, usamos para PTP e não funcionou o WDS, todos os clientes chegava com o mesmo MAC desse rocket.

[jeckson55base]

Olá amigos aqui não uso nenhum equipamento para PTP , a minha rede é toda cabeada , isso pode ser algum cliente enviando DHCP pra rede ,? mais alguma sugestão?

[alexrock]

Tenta criar uma regra que bloqueie IPs fora do range no seu hotspot:



No meu caso, meu range é o 192.168.10.0/24. O type dessa regra é regular.
O da regra de bloqueio (tem que ficar abaixo da primeira é blocked.

[jeckson55base]

Obrigado Alex fiz aqui e realmente sumiu os IPS , agora vamos ver se resolve o problema de 1 cliente navegar e outro não , alguém tem mais alguma dica?

abraços.

[caicarabruno]

Como nosso amigo @ivangcalves falou, verifica se o ponto a ponto esta com WDS certinho.
Se você utiliza uma Antena Cliente para vários clientes, verifica a quantidade de clientes por host, session per host em pppoe.

Sua rede esta em Bridge ou Roteada ?

[jeckson55base]

Olá Caicarabruno , aqui não tem ptp , minha rede é toda cabeada nada de wirelles..

aqui tenho mikrotik rodando dhcp e hotspot , junto com ppoe

abraços.

[caicarabruno]

Tira um print para nós da Tabela ARP