Bloquear Mac Spoofing!!!

[emersonmill]

Olá amigo!

Estou tendo problemas com programas que fazem scan na rede interna e lista os Mac Address dos meus clientes.

Este ataques estão vindo de outros usuários da rede que estão clonando o MAC para outros clientes.

Eu utilizo Mikrotik 2.9.48 + PPOE + Radius com apenas 01 acesso simultâneo.

Sei que não dá para o usuário usar ao mesmo tempo que o outro que clonou.

Mas minha maior preocupação é com as informações que este programas mostram.

Se alguém já passou por este problema e conseguiu bloquear estes scanners na rede interna por favor, por favor passe a informação adiante, pois tenho certeza que vários usuários estão com o mesmo problema

[sergio]

Criptografia no tunnel PPPoE. Se for wireless Criptografia WPA2.

[emersonmill]

Olá Sergio,

Meu rádios utilizam WPA2 e o tunel também tem criptografia e mesmo assim programas como:

Eterscan - Ethereal e outros do genero funcionam

[fabiocp1984]

Também tenho o mesmo problema.

Sempre aparece em host um MAc não cadastrado tentando usar algum Ip da rede.

Existe alguma maneira de bloquear esse MAC para que ele nem chegue em Host ?

Ele não navega mas isso acaba impedindo que o cliente do tal Ip também não navegue.