Ces types de problèmes apparaissent lorsque le réseau est plat et que le client, lors de l'établissement de ce type de connexions, injecte un serveur DHCP dans le réseau. Pour atténuer ce type de problèmes, un changement complet doit être effectué au sein de l'infrastructure du réseau ; segmenter et acheminer dans afin de créer des domaines de diffusion plus petits sur chacun des nœuds

L'administration des CPE finaux ne doit pas être effectuée en mode pont car cela génère de la transparence pour le réseau depuis le client final. Il est recommandé que ces dispositifs soient en mode routeur afin de segmenter le réseau des clients finaux.

Cette situation est un problème courant dans les réseaux WISP (Wireless Internet Service Provider), où les clients configurent par erreur leurs appareils de sorte que l'interface WAN (Wide Area Network) soit utilisée comme LAN (Local Area Network), envoyant la diffusion à l'ensemble du réseau, ce qui peut provoquer une saturation et des pannes de réseau.

Pour atténuer ces types de problèmes et protéger le réseau, diverses stratégies d'isolation et de segmentation peuvent être mises en œuvre du côté du fournisseur. Nous vous laissons quelques recommandations supplémentaires :

1. Implémenter des VLAN

Les VLAN (Virtual Local Area Networks) permettent de segmenter le réseau en plusieurs sous-réseaux virtuels, isolant ainsi le trafic client. En attribuant un VLAN unique par client ou groupe de clients, vous pouvez empêcher le trafic de diffusion d'un client d'affecter l'ensemble du réseau.

2. Contrôle de diffusion

Utilisez des techniques de contrôle de diffusion sur les périphériques réseau pour limiter ou bloquer la propagation d'un trafic de diffusion excessif. Des outils tels que le contrôle des tempêtes sur les commutateurs et les routeurs peuvent être utiles à cette fin.

3. Isolement des clients

Implémentez l'isolation des clients sur les points d'accès (points d'accès) afin que les appareils connectés au même point d'accès ne puissent pas se voir ou communiquer entre eux. Ceci peut être réalisé grâce à des fonctionnalités telles que « Isolation client » ou « Isolation AP » disponibles sur de nombreux périphériques réseau.

4. Filtrage du trafic

Configurez des règles de pare-feu au point d'entrée du réseau pour filtrer les paquets de diffusion indésirables ou limiter le nombre de paquets de diffusion pouvant entrer dans le réseau à partir d'une connexion client.

5. Filtres de pont sur MikroTik

Si vous utilisez un équipement MikroTik, vous pouvez implémenter des filtres de pont pour bloquer le trafic spécifique entre les ports LAN et WAN de vos appareils clients, empêchant ainsi les paquets de diffusion d'atteindre le réseau WISP.

6. Éducation des clients

Fournir des guides et une assistance aux clients sur la façon de configurer correctement leurs routeurs domestiques peut éviter bon nombre de ces problèmes. Cela inclut des informations sur l'importance de ne pas modifier les paramètres WAN et LAN sans connaissances appropriées.

7. Surveillance et alertes

Mettez en œuvre des systèmes de surveillance capables de détecter les augmentations anormales du trafic de diffusion et de configurer des alertes pour agir rapidement avant que cela n'affecte de manière significative le réseau.

8. Utilisation de la surveillance DHCP

La surveillance DHCP peut être utilisée pour garantir que seuls les serveurs DHCP autorisés peuvent attribuer des adresses IP au sein du réseau, évitant ainsi les problèmes de configuration réseau causés par des serveurs DHCP non autorisés sur des routeurs clients mal configurés.

La mise en œuvre de ces mesures nécessite une planification et une configuration minutieuses, mais peut faire une grande différence dans la stabilité et les performances du réseau WISP. Il est essentiel d’adapter ces stratégies aux spécifications et besoins particuliers de votre réseau pour assurer la meilleure protection et le meilleur service à vos clients.