关于防私接小路由问题

rhgh · 发表于 2013-9-19 13:16:23

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

不知道大家都是怎么看待这个问题的

防止私接小路由后手机和平板之类的又如何使用问题

先打算采取二次拨号的方式来解决

先PPPOE拨号分配不做NAT的IP段

然后再VPN拨号上完

windows平台可以直接做个客户端  （简单二次拨号还是很好做客户端的）

百度了下手机基本上都支持VPN设置  也就是一般都可以上网了

yagamixp · 发表于 2013-9-22 10:23:41

我觉得做限速和限并发数就可以了..1M/300连接数..你爱带几个带几人,

dcl2009 · 发表于 2013-9-19 18:08:16

TTL=0最简单

rhgh · 发表于 2013-9-19 19:28:00

现在的路由器修改TTL基本防不住了

greney · 发表于 2013-9-20 09:18:49

直接做VPN拨号转发就行了一般路由器不支持 L2TP 好像

rhgh · 发表于 2013-9-20 19:03:26

greney 发表于 2013-9-20 09:18
直接做VPN拨号转发就行了一般路由器不支持 L2TP 好像

之前怎么获取IP 难到DHCP吗？

greney · 发表于 2013-9-21 11:34:24

rhgh 发表于 2013-9-20 19:03
之前怎么获取IP 难到DHCP吗？

通过VPN获取IP啊跟PPPOE一样

qile · 发表于 2013-9-21 22:02:23

hotsport 热点介入加 ttl=0

qiqi00612 · 发表于 2013-9-26 03:19:19

楼上的方法好一点，你搞得太复杂干什么？用户用你的连接还不给用路由接WIFI，现在家庭有几台手机的多的时，还要人家一台一台的拔吗？不用做那么死吧，你这样搞要是有其它的宽带人家肯定会换了你！就简单的限限速和连接数就好了，下面爱怎么搞就怎么搞和你没关系啦。

youwhoop · 发表于 2013-9-26 11:54:42

真的是没有必要。
限速，限并发数。

9939781 · 发表于 2013-9-26 11:58:01

好好想办法提高网络质量才是正道，别就老想着怎么坑客户。

persist86 · 发表于 2013-10-7 16:12:44

qile 发表于 2013-9-21 22:02
hotsport 热点介入加 ttl=0

hotsport 热点介入加 ttl=0

你好请问这是什么意思，我也有客户用HOTSPOT上网，他也有共享，按你说的设置了，他是不是就不能共享给别人用了呢，具体在哪个位置设置呢，求解，谢谢

qile · 发表于 2013-10-9 13:42:12

persist86 发表于 2013-10-7 16:12
hotsport 热点介入加 ttl=0

你好请问这是什么意思，我也有客户用HOTSPOT上网，他也有共享，按你说的设 ...

在ros里面 hotsport 的ip段加入ttl设置。用户用路由就不能上网啦
[ROS]ROS如何封二级路由器及破解

首先需要了解一个词语TTL(Time To Live ) ：生存时间

TTL是IP协议包中的一个值，它告诉网络,数据包在网络中的时间是否太长而应被丢弃。
  有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，
  然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。
  TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，
  TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，
  并发送一个ICMP报文给最初的发送者。

  当路由器收到IP包的TTL值是0或1时，如果目的地址不是自己，则直接丢弃此包而不进行转发。

  基于以上，我们可以让ROS将要转发到内部的IP包的TTL值设为0或1，这样，如果转发的
  目的地是目标主机，则正常通信；如果转发的目的地是路由器，而此路由器又没有修改TTL值
  的功能，那么IP包到达此路由器时将被丢弃，不能再向内转发给主机，主机通信将无法完成。
  修改ROS转发到内部IP包的TTL的方法有三种：利用prerouteing链、forword链、postrouting链。
对应的设置如下：

1、使用prerouting链：
此规则是在包到达ROS还没有被ROS处理前作用的，因此，TTL要考虑到ROS
减1情况，因此TTL应该设置为2.命令如下：
   chain=prerouting action=change-ttl new-ttl=set:2 connection-state=established in-interface=WAN
2、使用forword链：
   chain=forward action=change-ttl new-ttl=set:0 connection-state=established  out-interface=LAN
3、使用postrouting链：
   chain=postrouting action=change-ttl new-ttl=set:0 connection-state=established out-interface=LAN

注意：
修改TTL值将增加ROS的处理负担，因此，我们只针对出ROS的LAN接口的数据包的目的地址为ROS所在内网地址段
   的连接状态为established的通信包做TTL更改。而针对出LAN接口的通信将无法使用prerouting链规则，若想
使用prerouting链规则，则需要指定in-interface为WAN，且TTL修改值为2

当然，如果二级路由器也具备修改TTL功能，此方案将失效。

/ip firewall mangle
add action=change-ttl chain=prerouting comment=\
"\B7\E2\B6\FE\BC\B6\C2\B7\D3\C9\B7\BD\B7\A8_1" connection-state=\
established disabled=yes in-interface=WAN new-ttl=set:2
add action=change-ttl chain=forward comment=\
"\B7\E2\B6\FE\BC\B6\C2\B7\D3\C9\B7\BD\B7\A8_2" connection-state=\
established disabled=yes new-ttl=set:0 out-interface=LAN
add action=change-ttl chain=postrouting comment=\
"\B7\E2\B6\FE\BC\B6\C2\B7\D3\C9\B7\BD\B7\A8_3" connection-state=\
established disabled=yes new-ttl=set:0 out-interface=LAN

persist86 · 发表于 2013-10-9 15:00:41

本帖最后由 persist86 于 2013-10-9 15:04 编辑

qile 发表于 2013-10-9 13:42
在ros里面 hotsport 的ip段加入ttl设置。用户用路由就不能上网啦
[ROS]ROS如何封二级路由器及破解

我的hotspot 段是 192.168.10.1/24
/ip fi man
add action=change-ttl chain=forward comment="" disabled=no new-ttl=set:64
add action=change-ttl chain=forward comment="" disabled=no dst-address=\
192.168.10.1/24 new-ttl=set:0

我这样设置是不是就可以了？

如果是PPPOE是不是把网段改成PPPOE也是可以的？谢谢

下面这段和上面那段哪个好用
/ ip firewall mangle

add chain=forward action=change-ttl new-ttl=set:128 comment=""

add chain=forward dst-address=190.168.1.0/24 action=change-ttl new-ttl=set:0 \

comment=""

persist86 · 发表于 2013-10-9 15:06:09

ttl64和128有什么区别

账号		自动登录	找回密码
密码			注册

[其它] 关于防私接小路由问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评