交流 › RouterOS › 网吧掉线的东东是它

苦瓜同志 发表于 2006-6-17 07:40:02

网吧掉线的东东是它

“QQ第六感”这种东东容易引起网吧部份机子断外网。但是可以上内网。和ARP有点类似。。但是不是ARP。。因为我网吧的机子都绑定了ARP，，还是一样掉，掉的时候用ARP -A也没发现是哪台机子。我用的ROS9。6因对防火墙不熟。。想请个老大教我如何在ROS上封住QQ第六感这个软件。不让它运行。。十分感谢。。急啊。。这个问题困了我一个多月了。。今天才找出原因所在。。。

bill 发表于 2006-6-17 08:39:38

qq第六感监听qq号是欺骗客户机的网关arp，冲突攻击是和客户机的ip冲突，踢下线是攻击路由的arp表

bill 发表于 2006-6-17 08:49:07

改成pppoe就可以彻底杜绝arp攻击

苦瓜同志 发表于 2006-6-17 10:25:10

改成PPPOE

你是说拔号光纤吗？？/我网吧是固定的光纤25M。。7000元/月啊。。。要改这个好像不好开口吧。。。还有别的办法吗？？能写个防火墙脚本导进去吗？谢谢啊。。急啊。。。

szlangzi 发表于 2006-6-17 10:32:07

QNO的路由器，里面有个防ARP功能，开启后可以防止这个导致的掉线

不妨参考下

bill 发表于 2006-6-17 10:40:24

不是，让你网吧里的机器用

周中一 发表于 2006-6-17 11:25:00

对，他是破坏ARP表，你在怎么绑也白费，用PPPOE拨号能解决这个问题

苦瓜同志 发表于 2006-6-17 11:59:31

拔什么号啊？？

拔什么号啊？？我网吧是光纤。。固定IP。。

zzbin 发表于 2006-6-17 17:18:27

楼主还是不明白他们的意思。就是利用ROS 的PPPOE功能

风中的云 发表于 2006-6-17 19:53:27

ros 作pppoe服务器

fishersteven 发表于 2006-6-20 09:33:24

请问您的光纤7000元25M您是哪里的？？什么地方？

lsq726com 发表于 2006-6-20 09:38:52

网吧用PPPOE拨号 内部局域网游戏还咋玩？

naboo 发表于 2006-6-20 14:19:32

7000块一个月都花得起，就非得省几个小钱，上三层交换设备啊！做绑定！

pxgxb 发表于 2006-6-20 15:25:56

ARP欺骗最麻烦的是交换机，普通交换机的ARP地址表是由所在端口的计算机决定的，一般都是自学习型，当某个端口的MAC地址改变，该计算机就会发送一个ARP广播包，告诉交换机和与它相连接的计算机修改自己的ARP地址表，如果交换机被欺骗修改了ARP地址表，它转发的数据就永远达不到实际的目的地址，所以要彻底的防止ARP欺骗，只有用三层交换机，做端口绑定

qmxun 发表于 2006-6-23 11:20:45

直接在客户机把主机的IP跟MAC绑定，QQ第六感就不起作用了啊！

查看完整版本: 网吧掉线的东东是它