tengo un problema eso creo..tengo un punto punto multipunto con antenas sectoriales y equipos Mikrotik como nodos y enlaces, en la base un CPu con mikrotik y a mis clientes con Nanostation2, desde la base asta los nodos todo esta en bridge..pasa lo siguiente que hace dias atras tube ataques a mi red de usuarios ajenos a mi red, este lo hacia ingresando a mi red y apropiandose de los ip de mis clientes cosa que puse securityprofilea mis AP, ahora me pasa lo sgte que tengo 2 NanosStation2 que cuando se conectan a mi AP...y haciendo un IpScanen mi sequipos base detecto que estos me generan ip ajenos a mi red y los ip que corresponden(101.22.xx.xx) al cliente afectado se tilda de DHCP y la MAC del mismo se clona en los Ip Generados por este en este rango 169.254.**.0/24 (el asterisco significa que varia el valor de bit)..10..11.12 asta llegar al 254 y me satura la red...a alguien les paso esto..ya actualize el firmware de los2 nanos..ayuda por favor..me esta matando el servicio..y no se si porque le puse pass en modo WAP-AES (tpki y aes.com en el MK)se puso lento el servicio..por qu em han estado reclamando por la lentitud mis clientes para navegar....ayudaaa
bueno ayudandote amigo si no deseas que los usarios vean tus enlaces evitar usar contraseñas, luego de eso usar filtrado dhcp, amarre ip mac, creo que con eso ya es mas que suficiente como para asegurar tu red, te lo digo, porque, lo primero, el dhcp cuando coge 1 ip copia la mac desde la mac de el adaptador de red del cliente,y aparte amarra la ip del receptor, hasta ahora al igual que tu siempre eh visto como hacerlo, pero cuando tomas estas cosas que te comento, veras que todo es mas facil, saludos.
Gracias por tu atención, tomare en cuenta tu ayuda..me gustaria subir una captura de imagen sobre el problema que tengo en relacion a los nanos(clientes)y mi red(no cumplo todabia los requisistos para las imagenes) me envian peticiones en modo DHCP a al servidor, o como que busca capturar la ip coincidente con la MAC registrada en mi red, ahora me ayudas con el tema de de filtrado DHCP y el Amarre de ip MAC, yo solo lo sé de téoria, pero nunca lo realize..te agradecere de antemano.
