Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 30
/interface bridge add name=bridge
/interface bridge port
add bridge=bridge interface=ether1 trusted=yes
add bridge=bridge interface=ether2 trusted=yes
add bridge=bridge interface=ether3
/interface bridge set [find where name="bridge"] dhcp-snooping=yes ...Всего-то нужно было открыть руководство
Да с CRS получился факап и статья в помойку:
@dy4kon перетест будет?
Cisco 2960, Eltex MES1428 и MikroTik CRS
Cisco 2960 — не одно устройство, а серия, включает несколько линеек;
MikroTik CRS — не одно устройство, а множество;
Eltex MES1428 — одно устройство.
Да будет вам известно, господа студенты РГУ Нефти и Газа, что так описывать сравнение некорректно, это грубейшая ошибка. Вы обязаны были указать модели точно, а иначе материал описывает сферических коней в вакууме. И ваш преподаватель должен был вам об этом сказать.
Все же понимают, что цель данной статьи не в технической плоскости, а вынести повыше "ведущего российского производителя сетевого оборудования", а всё остальное - мелочи. Авторы статьи, просто исполнители.
Eltex MES1428 — одно устройство
Нет, одна прошивка на несколько устройств:
Вы обязаны были указать модели точно
Но РоутерОС работает на большинстве микротов, разве нет?
Одинаково хреново, как и любая универсальная ОСь.
Но с тем, что статья рекламная и
описывает сферических коней в вакууме
согласен!
эх если бы была рекламной..
одна прошивка на несколько устройств
Значит, и тут надо было указать конкретного испытуемого.
У нас Eltex, очень похожий на описанный в статье, сгорел через месяц после покупки. Достали обратно старый микрот, который до того проработал 2 года и после покупки «передового бла-бла-бла» лёг в сейф как запасной «на всякий случай». Eltex отправили по гарантии в ремонт — больше мы его не видели.
РоутерОС
Имеет несколько поколений, как минимум, а микроты линейки CRS на разных осях и по версии, и по самим осям, цитирую: RouterOS/SwOS.
У микротов, как будто, один плюс — он же и минус, зависит от ситуации: их надо внимательно и много настраивать. Но за 10 лет, что я имела дело с разнообразными микротами, от малышков до промышленных, при разных нагрузках — ни один из них не приказал долго жить внезапно. Ни один не подвёл, как Eltex, который издох посреди полного здоровья и рабочей недели, оставив тучу народу без связи.
Ни один не подвёл, как Eltex, который издох посреди полного здоровья и рабочей недели, оставив тучу народу без связи.
Брак бывает у всех.
У меня уже куча Элтехов и все с Авито - пока проблем нет.
Но запасные с того же Авито лежат! Если вдруг что - залил конфиг и поменял.
О-хо-хо, у меня полный ящик был мелких офисных микротов с отвалом проца и уличных точек таких круглых , которые постоянно заливало из за того что они не разу не герметичные
тут я некорректно выразился, у нас был cisco WS-C2960-24TT-L и mikrotik CRS326-24G-2S+RM
Вы просто не умеете корректно готовить шпроутеры. Да, они однозначно не Циска. Но и цена там тоже совсем не Цисковская.
Да и корректнее указать какие именно модели микротика и циски вы использовали. И насколько стандартизирован конфиг. И вообще с каким конфигом. А то получается мы сравниваем Мерседес е класс, Додж Рам и лендкрузер 200, 2020 года выпуска, с пробегом 10 000, с двигателем 1VD-FTV, в комплектации Luxe Safety.
Очень много вопросов.
Eltex больше не пропустил потому что завис.
bridge - fixed dhcp-snooping incorrectly disabling HW offloading on QCA8337, Atheros8327 switch chips (introduced in v7.20) - неожиданно правда? Привет вашему преподу.
препод в нашем исследовании был лишь фиктивно, к нему даже за помощью подойти нельзя было :), пришлось самому с нуля разбираться, ну и как видно похоже вышло не оч
но там Marvell 98DX3236
и это про способ из первого комментария, скорее всего, а не про способ из статьи.
PS: Вот, кстати, ещё из минусов микротов: есть реализация сотней способов и, обычно, выбирают самый неправильный способ.
Сути роли не играет DHCP snooping and optiion82. В RouterOS 7.20+ dhcp snooping был улучшен. Тесты проведены на троечку. И потом не понятно почему же елтекс прошляпил два пакета, если там аппаратная защита. Настроили не правильно или производитель врет.
В жизни многое зависит от настроек, версии прошивки и архитектуры сети. Делать вывод одни хорошие, другие плохие только по одному сценарию я бы не стал.
https://github.com/AleksandrPAPA/dhcp_spoofing_mitm_t1557 тут описание стенда, команды для повторения эксперимента и тд, для тех кто считает, что нет конкретики. Это моя первая статья, и прошу извинить меня, что я не умею их писать
Надо обновить RouterOS и правильно настроить dhcp snooping для ether2. Firewall правила в топку. Проверить флаг H на порту. Повторить тесты.
Всё стало ещё хуже, конфиг микрота не рабочий, но я не спец:
без перетеста - незачёт!
Извинить — это не сюда. Пишите следующую, и пусть она исправит ошибки этой. Чтобы научиться, нужно тренироваться. Проведите ещё раз тот же эксперимент с другими настройками, которые старшие посоветовали. У вас же нет, надеюсь, задачи отбиться от всего Хабра? А то это сразу провал xD
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Какое железо защитит вас от DHCP spoofing? Сравниваем Cisco, Eltex и Mikrotik