fbpx

如果某个客户端在 mikrotik 路由器上被阻止,但该客户端通过 dhcp 接收到新的 IP,该客户端是否已经可以访问 http/s 了?

如果客户端在 MikroTik 路由器上被阻止,并且该客户端通过 DHCP 接收新的 IP 地址,则客户端在收到新 IP 地址后对 HTTP/S(或任何其他服务)的访问将取决于最初实施阻止的方式。

有多种方法可以阻止对 MikroTik 路由器上的客户端的访问,更改客户端 IP 地址的效果因所使用的阻止方法而异:

通过 IP 地址阻止

如果该阻止是专门针对客户端的 IP 地址进行的,则更改客户端的 IP 地址将有效地允许您绕过该阻止,因为该阻止与旧的 IP 地址关联。一旦客户端通过 DHCP 获得新的 IP 地址,应用于先前 IP 地址的阻止规则将不再应用于该新地址。

MAC地址锁

如果基于设备的 MAC 地址进行阻止,则通过 DHCP 更改 IP 地址将不允许客户端绕过阻止。设备的 MAC 地址是唯一的,并且在接收新的 IP 地址时不会更改,因此无论分配给设备的 IP 地址如何,阻止规则都将保持有效。

用户封锁

在通过用户身份验证控制访问的配置中(例如,使用 PPPoE 或类似配置),更改 IP 地址也将不允许用户绕过阻止。在这种情况下,访问与用户的身份验证凭据相关,而不是 IP 地址。

为确保封锁有效且无法通过简单更新IP地址绕过,建议使用基于MAC地址或用户认证的方法。

此外,定期审查和调整安全策略以确保它们有效且符合当前网络需求也很重要。

这篇文章没有标签。
此内容对您有帮助吗?
Facebook
Twitter
LinkedIn
WhatsApp
Telegram

此类别中的其他文档

2 条评论“如果某个客户端在 mikrotik 路由器上被阻止,但该客户端通过 dhcp 接收到新 IP,该客户端是否已经可以访问 http/s?”

  1. 您好.. 如何阻止通过 dhcp 连接且不在已注册 IP 列表中的用户。例如,当责任进入桥接模式并允许分配给新 IP 的 IP 通过并允许它们自由导航,直到被手动阻止为止

  2. 达尔文·加布里埃尔·巴尔佐拉·阿巴德

    问候,

    最佳实践不是管理 DHCP 来为 ONU 分配 IP,而是通过静态 IP 来管理所有内容,但如果您需要维护 DHCP,那么理想的做法是使用“静态池”选项创建 DHCP 服务器中的配置选项,并在租用选项卡(所有分配都显示在其中)中,使用“make-static”选项将所有当前客户端转换为静态客户端,对于未来的 ONU,您必须添加它们。一项一项地进行租约,声明自己要添加的设备的 IP 和 MAC,这样就不会再有任何设备连接,因为它们只有在租约选项中添加时才会连接。

发表回覆

您的电子邮件地址将不会被发表。 必填字段标有 *

MikroLABs 提供教程

没有找到课程!

科迪戈·德斯库恩托

AN24-LIB

适用于 MikroTik 书籍和书包

Horas
分钟

简介
OSPF - BGP - MPLS

报名参加此活动 curso gratuito

MAE-RAV-ROS-240118
Horas
分钟

报名参加此活动 curso gratuito

MAS-ROS-240111

三王节促销!

雷耶斯24

15%

所有产品

MikroTik 课程
学院课程
MikroTik 书籍

利用三王节折扣码!

* 促销有效期至 7 年 2024 月 XNUMX 日星期日
** 代码 (国王24) 适用于购物车
*** 立即购买课程并学习至 31 年 2024 月 XNUMX 日

跨年促销!

NY24

20%

所有产品

MikroTik 课程
学院课程
MikroTik 书籍

充分利用跨年夜折扣码!

* 促销有效期至 1 年 2024 月 XNUMX 日星期一
** 代码 (纽约24) 适用于购物车
*** 立即购买课程并学习至 31 年 2024 月 XNUMX 日

圣诞折扣!

XMAS23

30%

所有产品

MikroTik 课程
学院课程
MikroTik 书籍

充分利用圣诞节折扣码!!!

**代码应用于购物车
促销有效期至 25 年 2023 月 XNUMX 日星期一

网络周折扣

CW23-MK

17%

所有 MikroTik 在线课程

CW23-AX

30%

所有学院课程

CW23-LIB

25%

所有 MikroTik 书籍和书包

利用网络周的折扣代码!!!

**代码应用于购物车
促销有效期至 3 年 2023 月 XNUMX 日星期日

黑色星期五折扣

BF23-MX

22%

所有 MikroTik 在线课程

BF23-AX

35%

所有学院课程

BF23-LIB

30%

所有 MikroTik 书籍和书包

充分利用黑色星期五的折扣代码!!!

**代码适用于购物车

代码已应用到购物车中
有效期至 26 年 2023 月 XNUMX 日星期日

Horas
分钟

报名参加此活动 curso gratuito

MAE-VPN-SET-231115

万圣节促销

利用万圣节折扣代码。

代码已应用到购物车中

HW23-MK

所有 MikroTik 在线课程 11% 折扣

11%

HW23-AX

所有学院课程 30% 折扣

30%

HW23-LIB

所有 MikroTik 书籍和书包均可享受 25% 折扣

25%

注册并参加免费课程 MikroTik 高级路由简介 (MAE-RAV-ROS)

今天(星期三)11 年 2023 月 XNUMX 日
晚上 7 点至晚上 11 点(哥伦比亚、厄瓜多尔、秘鲁)

MAE-RAV-ROS-231011