高恪这个bug还没解决

gkfly · 发表于 2018-4-23 13:29:16

帮别人布的网。主路由最新K2P刷高恪，下接4个AP是K2刷华硕的（之前刷高恪AP固件会假死）。

其他PPPOE拨号的用户都能连接
但是这个用户连接不上网，全局是客户端只能PPPOE拨号上网。这个是在用户组MAC的用户，PPPOE白名单中有他

昨天又一个白名单不能上网了。排除真的ARP欺骗，因为这个是iPhone手机，而且也不能这样搞破坏
是哪里问题

GOCLOUD小舒 · 发表于 2018-4-23 14:02:03

本帖最后由 GOCLOUD小舒于 2018-4-23 14:17 编辑

您好！这不是bug，从日志上来看只能分析您被攻击了，并没有有效信息。arp攻击不影响pppoe的。
1、进入【网络设置】-【DHCP】-【活动客户端】中回收所有地址，让终端重新获取一下IP。
2、进入【网络安全】-【ARP绑定】-【arp扫描】中一键绑定所有arp。

给用户进行ARP绑定可以有效防止arp欺骗。

Matrix · 发表于 2018-4-23 14:37:53

ARP和PPPOE是两码事，互不影响，什么意思呢。简单讲，有没有ARP攻击对PPPOE拨号毫无影响，但是ARP攻击会影响白名单不用PPPOE拨号的DHCP用户，所以最终还是需要定位ARP攻击源头才行。

GOCLOUD小舒 · 发表于 2018-4-23 15:30:19

本帖最后由 GOCLOUD小舒于 2018-4-23 15:31 编辑

Matrix 发表于 2018-4-23 14:37
ARP和PPPOE是两码事，互不影响，什么意思呢。简单讲，有没有ARP攻击对PPPOE拨号毫无影响，但是ARP攻击会影 ...

正解，pppoe是点对点的，不受ARP欺骗影响。

gkfly · 发表于 2018-4-23 16:33:52

Matrix 发表于 2018-4-23 14:37
ARP和PPPOE是两码事，互不影响，什么意思呢。简单讲，有没有ARP攻击对PPPOE拨号毫无影响，但是ARP攻击会影 ...

那是不是高恪这个固件有问题啊，PPPOE那个白名单不是走PPPOE路线的，获取的地址跟路由器的IP一个网段的

gkfly · 发表于 2018-4-23 16:36:10

本帖最后由 gkfly 于 2018-4-23 16:37 编辑

GOCLOUD小舒发表于 2018-4-23 15:30
正解，pppoe是点对点的，不受ARP欺骗影响。

假设路由器地址是192.168.1.1
PPPOE服务器的用户拨号地址是10.0.0.x通过PPPOE白名单上网用户的地址是192.168.1.x

victor · 发表于 2018-4-23 19:07:05

前面舒工已经答复了，给用户进行ARP绑定可以有效防止arp欺骗。

gkfly · 发表于 2018-4-23 19:18:47

victor 发表于 2018-4-23 19:07
前面舒工已经答复了，给用户进行ARP绑定可以有效防止arp欺骗。

是什么让你觉得这是arp欺骗

victor · 发表于 2018-4-23 19:21:45

gkfly 发表于 2018-4-23 19:18
是什么让你觉得这是arp欺骗

如果绑定ARP后，故障依旧的话，证明有可能不是ARP欺骗问题。

gkfly · 发表于 2018-4-23 20:07:41

victor 发表于 2018-4-23 19:21
如果绑定ARP后，故障依旧的话，证明有可能不是ARP欺骗问题。

这是高恪的分配ip问题，分配出错导致以为欺骗

[问题反馈] 高恪这个bug还没解决

浏览过的版块

活跃会员

热心达人

推广达人

内测达人

方案之王

突出贡献

优秀版主

荣誉管理

论坛元老