منع سرقة النت من الميكروتك عن طريق الماك

حجم الملف : عالي الحماية - امتداد الملف : RAR , ZIP

منع سرقة النت من الميكروتك عن طريق الماك 

السلام عليكم ورحمه الله تعالي وبركاته 

موضوع انهارده مهم جدا لكل اصحاب الشبكات 

في عميل كان بيشتكي لصاحب شبكه ان النت فاصل وسعات يشتغل وساعات مفيش 

وكان الطبيعي من صاحب الشبكه انه يشوف السحب بتاع العميل وكان عادي يعني العميل ساحب نت وتقريبا مفيش مشاكل 

وبالتالي انا مش هكدب الميكروتك واصدق العميل يعني دا اكيد عميل بيدلع 

المهم فجأه واحد واتنين واكتر ابتدو يشتكوا من نفس الموضوع 

صاحب الشبكه كلمني من باب الصدفه ع اساس فيه مشكله في الميكروتك

ودخلت وعرفت انه اختراق عن طريق الماك

وكان السؤال 

ازاي بيتم دا عن طريق الماك ؟؟

الاجابه لو انت عامل بث بأجهزه هوائي وبالتالي شبكتك مفتوحه والدخول 

عن طريق الهوتسبوت 

فيه برنامج من غير ما ايجل دخول اقدر اشوف بيه الناس اللي فاتحين 

من شبكتك وكل عميل والاي بي والماك ونوع الجهاز 

والخطوه التانيه اني باخد الماك وبحمل برنامج بيغيرلي الماك بتاع الجهاز بتاعي لاي ماك انا عايزه وبالتالي باخد نت منك وافصل ع الزبون وهكذاا 

طيب الحل عن طريق رول بتحمي نفسك 

اسف طولت عليكم الرول تحت 

لتحميل الإسكريبت إضغط على عرض الروابط

#صف*إسكريبت منع سرقة النت*_*_*

إضغط هنا

/interface bridge filter

add action=log chain=filter disabled=no \

ip-protocol=udp log-prefix="" mac-protocol=ip src-port=67-68

add action=log chain=input comment="Block DHCP servers on 10.10.10.1/24" \

disabled=no dst-address=255.255.255.0/24 ip-protocol=udp log-prefix=\

"ALERT ROGUE DHCP (BLOCKED)" mac-protocol=ip src-address=10.10.10.1/24 \

src-port=67-68

add action=drop chain=input comment="Block DHCP servers on 10.10.10.1/24" \

disabled=no dst-address=255.255.255.0/24 ip-protocol=udp mac-protocol=ip \

src-address=10.10.10.1/24 src-port=67-68

/ip firewall mangle

add action=change-ttl chain=postrouting new-ttl=set:1 out-interface=OUT

add action=change-ttl chain=prerouting in-interface=in new-ttl=increment:1

تم بحمد الله