Aquest tipus de problemàtiques apareixen quan la xarxa és plana i el client en realitzar aquest tipus de connexions injecta dhcp server a la xarxa, per mitigar aquest tipus de problemes s'ha de fer un canvi complet dins de la infraestructura de la xarxa, s'haurà de començar a segmentar i enrutar amb la finalitat de crear dominis de broadcast més petits a cadascun dels nodes

L'administració dels CPE finals se l'ha de realitzar no en mode bridge ja que això genera una transparència per a la xarxa des del client final el que és recomanable és que aquests equips es trobi en mode router per segmentar la xarxa dels clients finals.

Aquesta situació és un problema comú en xarxes Wireless Internet Service Provider (WISP), on els clients, per error, configuren els seus dispositius de manera que la interfície WAN (Wide Area Network) s'usa com a LAN (Local Area Network), enviant trànsit de broadcast a tota la xarxa, cosa que pot provocar saturació i caigudes de la xarxa.

Per mitigar aquest tipus de problemes i protegir la xarxa, es poden implementar diverses estratègies d'aïllament i segmentació al costat del proveïdor. Et deixem algunes recomanacions addicionals:

1. Implementar VLANs

Les VLANs (Virtual Local Area Networks) permeten segmentar la xarxa en múltiples subxarxes virtuals, aïllant el trànsit dels clients. En assignar una VLAN única per client o per grup de clients, podeu evitar que el trànsit de broadcast d'un client afecti tota la xarxa.

2. Control de Broadcast

Utilitzar tècniques de control de broadcast als dispositius de xarxa per limitar o bloquejar la propagació de trànsit de broadcast excessiu. Eines com storm control en switches i routers poden ser útils per a aquest fi.

3. Aïllament de Client

Implementar aïllament de client als APs (Access Points) perquè els dispositius connectats al mateix AP no es puguin veure ni comunicar entre si. Això es pot aconseguir mitjançant característiques com ara “Client Isolation” o “AP Isolation” disponibles en molts dispositius de xarxa.

4. Filtrat de Trànsit

Configurar regles de tallafocs al punt d'entrada de la xarxa per filtrar paquets de broadcast indesitjats o limitar el nombre de paquets de broadcast que poden ingressar a la xarxa des de la connexió d'un client.

5. Bridge Filters a MikroTik

Si utilitzes equips MikroTik, pots implementar bridge filters per bloquejar trànsit específic entre els ports LAN i WAN als dispositius dels teus clients, evitant així que els paquets de broadcast arribin a la xarxa del WISP.

6. Educació al Client

Proporcionar guies i suport als clients sobre com configurar correctament els seus encaminadors domèstics pot prevenir molts daquests problemes. Això inclou informació sobre la importància de no alterar la configuració de WAN i LAN sense coneixement adequat.

7. Monitorització i Alertes

Implementar sistemes de monitorització que puguin detectar increments anormals en el trànsit de broadcast i configurar alertes per actuar ràpidament abans que afecti la xarxa significativament.

8. Ús de DHCP Snooping

DHCP snooping pot ser usat per assegurar que només els servidors DHCP autoritzats puguin assignar adreces IP dins de la xarxa, evitant problemes de configuració de xarxa causats per servidors DHCP no autoritzats en encaminadors de clients configurats incorrectament.

La implementació d'aquestes mesures requereix una planificació i una configuració acurada, però pot significar una gran diferència en l'estabilitat i el rendiment de la xarxa WISP. És fonamental adaptar aquestes estratègies a les especificacions i necessitats particulars de la teva xarxa per assegurar la millor protecció i servei pels teus clients.