2018.01.10. 15:03 keltezéssel, k...@mayten.sch.bme.hu írta:
On 2018-01-10 13:59, Horváth Péter wrote:
Képes eltéríteni a kliens gépek ARP tábláját, úgy hogy a
default GW -hez , tartozó bejegyzésbe a mikrotik hotpot MAC addresse
kerül,

csak akkor, ha a halozaton nincs bekapcsolva sem DAI, sem ip spoofing vedelem.  Kulonben a halozat arp spoofing tamadasnak erzekeli a mikrotiket es eldobalja ezeket a kereteket.

Ha olyan okos a hálózat..

Normál körülmények között a hotspot interface wifi szokott lenni, és azon van ez a furfang.

Az már csak hab a tortán hogy hotspot interface-nek ethernet adaptert vagy bridge-t is meg lehet adni, és így az összes

vezetékes kliensnek is a captive portál jön be.

_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

válasz