Переход с Bridge на Router

[Haver]

После того как поймал очень злого руткита, задался вопросом как обезопасить сеть. Посоветовали точки доступа клиентов(AirGrid m2 hp) перевести из режима bridge в router. Обосновали тем что локальная сеть не будет доступна, и ип адрес будет четко вбит в точку, и если клиент переустановит систему, все будет также работать. Стоит переходить?

[Atman]

нет не стоит, куда еще у грида забирать процессорное время и память, все равно из грида роутер как из г... пуля. Если надо, ставте интернет шлюз на базе RB 750. При правильной настройке безопасность сети будет 100 процентов.

[Haver]

Я еще за то что клиенты переустанавливают часто систему, вбивают не те айпишники, у меня отключение инета у клиентов именно по ним. хотелось бы понадежнее.

[Atman]

надежнее микротик за эти деньги не бывает.

[Haver]

Стоит на базе микротик 750 как раз, разве с помощью него можно как то защититься от того, когда я закрыл доступ микротиком следующим ипам, а какой нибудь прошареный взял сменил ип и унего появился интернет?

[Atman]

привяжи по макам и не появится тырнет.

[Василий386]

привяжи по макам и не появится тырнет.

У нас маки чужие клонировать начинают ... А когда с двух сторон сегмента сети появляется два одинаковых мака, начинается "железный капут".
На сотне неуправляемых свитчей, искать сума сойдёшь, да и не понятно, кто честный обладатель этого мака, а кто злодей.

[Haver]

Так что наверное попробую перевести в рутеры, всегда можно будет венуться обратно

[Haver]

Как-то что-то ума не хватает настроить в роутере точку. Система такая: Микротик с адресом 192.168.1.1, затем от него булит, настроен в режиме Bridge. ИП 192.168.02, шлюз 192.168.0.1. Клиенты подключены все в режиме Bridge. Вот не получается их перевести в роутеры. Вот скрин, что не так делаю?

[fhntv]

Как-то что-то ума не хватает настроить в роутере точку. Система такая: Микротик с адресом 192.168.1.1, затем от него булит, настроен в режиме Bridge. ИП 192.168.02, шлюз 192.168.0.1. Клиенты подключены все в режиме Bridge. Вот не получается их перевести в роутеры. Вот скрин, что не так делаю?

Нет, если у тебя шлюз 192.168.1.1,
у клиентов аиргриды должны быть роутерами с настройками
ван
ip 192.168.1.5
mask 255.255.255.0
gw 192.168.1.1
лан
192.168.0.1
255.255.255.0

DHCP клиентам включай, прописывай
192.168.0.10
192.168.0.15

[Haver]

Спасибо. все работает

[Haver]

Вот только айпи у всех клиентов статические вида 192.168.1... . Придется изменять подсеть на микротике