这个现象好无语啊，局域网上面有人搭建热点认证？PPPOE居然也有影响！

云中$漫步

局域网上面有人搭建热点认证？用户用PPPOE拨号，打开网页也跳转到热点上！

局域网上面有人挂了路由器，分发了一个 192.168.1.0/24的IP网段，然后居然做了热点认证！

导致同个广播域下面的电脑打开网页都跳转到热点认证上面，用户是做PPPOE拨号的，为啥也受路由器这么影响呢？

不知道哪位兄弟也遇见这样的问题呢，该如何解决呢？

9939781

每个用户vlan隔离，你就让他们自己折腾好了。

47771885

.....热点要是开了即插即用 如果你的交换机是傻瓜的。。。他会伪装数据包过去的。。。就是当你电脑发送询问包的时候他会应答。。。结果就这样了

云中$漫步

9939781 发表于 2011-12-24 21:26

                               
登录/注册后可看大图

每个用户vlan隔离，你就让他们自己折腾好了。

这位兄弟，关键是成本的问题！

47771885

呵呵多少会有影响的 。。。需要关闭即插即用

云中$漫步

47771885 发表于 2011-12-24 21:27

                               
登录/注册后可看大图

.....热点要是开了即插即用 如果你的交换机是傻瓜的。。。他会伪装数据包过去的。。。就是当你电脑发送询问 ...

不知道斑竹兄弟，这种问题如何解决呢！

别说加端口隔离交换机啊！

按我的理解PPPOE不是有过滤arp的吗，难道都会影响啊！按你的分析！

只要获取到他路由器分发的IP地址，全部都会受到热点的劫持！

云中$漫步

bobwalker 发表于 2011-12-24 21:30

                               
登录/注册后可看大图

理论上不会出现这种情况。
hotspot的本质上是两个过程：ARP干扰、侦测到HTTP请求并回应认证页面。
客户端 ...

但确实是这样的！ 只能先叫那边人逐个排查了！

不在现场不好办啊！

云中$漫步

47771885 发表于 2011-12-24 21:32

                               
登录/注册后可看大图

呵呵多少会有影响的 。。。需要关闭即插即用

关闭即插即用，主ROS是什么都没！

是局域网内有人搭建的热点！如何查出那个家伙呢！ 就只在同个广播域下面！

47771885

这个 就要看你交换机的

47771885

云中$漫步 发表于 2011-12-24 21:32

                               
登录/注册后可看大图

这位兄弟，关键是成本的问题！

哈哈 我这里有些 端口隔离交换机 需要否

snowguest

是呀，我也想用VLAN分开好些

47771885

bobwalker 发表于 2011-12-24 21:30

                               
登录/注册后可看大图

理论上不会出现这种情况。
hotspot的本质上是两个过程：ARP干扰、侦测到HTTP请求并回应认证页面。
客户端 ...

这个你就搞错了 不是HTTP 请求是所有的询问包。。。客户机发出一个请求 比如 询问网关谁是 192.168.1.1 那么 ROS 就会告诉他 我是我是 哈哈 其实他不是 但是客户端 ARP 就会把 1.1 弄错ROS mac 数据都发到哪个MAC 交换机才不管这些

47771885

mill168 发表于 2011-12-24 21:56

                               
登录/注册后可看大图

哈哈，湘哥做生意来了，平安夜的礼物啥时间送啊

。。。。。哎愁死我了。。。忙的很啊。。。其实也没有什么需要更新的。。。有空打包好上来

云中$漫步

呵呵，只能有问题的打电话过来，帮他设置固定IP地址！

临时解决！ 查查那个王八蛋挂的路由！

47771885

云中$漫步 发表于 2011-12-24 22:38

                               
登录/注册后可看大图

呵呵，只能有问题的打电话过来，帮他设置固定IP地址！

临时解决！ 查查那个王八蛋挂的路由！

设置 固定IP  不要设置网关和 DNS 就可以了