有用 Hiper 811 的 麻煩請進

是這樣子的
因為前一陣子 小弟的811 出現 同一MAC 2個IP 導致網路不通
於是跟客服來來回回 終於解決了

是因為小弟只在 高級設定那邊綁定 IP/MAC 並沒有在 DHCP 那邊做綁定 的動作 所以 電腦有時 會拿到另一組IP
( 對 我一聽到 克服這樣回答 我也是 很 Orz.... 沒聽過這種說法 )
不管怎樣 小弟趙克服的建議 只綁定 DHCP 得 IP/MAC 而不設定他高級選項的部分
再去系統看 高級選項那邊 自動綁定了 看來 客服沒騙我 讚!!

================

那接下來我擔心的當然是 到底防不防 arp 攻擊
於是用 netcut 2.0 當工具 測試
"結果 一剪 就斷 "

當下有點無言 於是跑去 把 dd-wrt 的 linksys 拿來測試
Ip/MAC 綁住 netcut 2.0 給他剪下去 " 剪不斷 "

恩 在加上之前公司用的 smcbr21vpn 也是在 IP/MAC 綁定後
也剪不斷 !!



恩恩 有點無言中 客服給的回應是 要在每台電腦 做靜態 arp 綁定 每台都要設
我哪有權利 去每台電腦設阿 要是可以把每個客人的電腦都拿來搞 也不用這麼麻煩了

====
在這 只是 想問問大家 你的hiper 811 真的檔的住 netcut 嗎??
2009-07-09 22:39 發佈
文章關鍵字 hiper 811 811
我是用811 , 但是使用PPPoE 撥接到路由器811 的...確實100% 防禦ARP ...因為PPPOE 的方式不會理會ARP 的通訊協定.,PPPoE 撥接到811 是不需要ARP通訊的協定..所以Netcut 或是P2P終結者..,不會影響這種連線方式, 至少目前我的宿網,沒有發生過這種問題!
樓主使用一般的DHCP or Static IP方式, 這種連線方式, 還是需要雙向IP&MAC綁定, 也就是說路由器本身綁定IP&MAC 之後...PC端還是需要一個綁定動作 , 需要已下指令放在"啟動"列上,自動執行:

@arp.exe -d 2>nul&arp.exe -s 192.168.16.1 00-22-aa-xx-xx-xx

其中, 192.168.16.1 是路由器的IP位置,.,,00-22-aa-xx-xx-xx則是路由器的MAC位置..

目前還是需要雙綁,才可以防禦ARP攻擊! 除非開啟PPPOE 連線...給樓主參考!
你所說的跟 客服一樣
我知道 電腦端設綁定可以解決
但是 我根本沒權力去碰客戶的電腦阿

pppoe 選項 暫不考慮 因為 底下還有其他機器 其他網段
還有就是一樣 我不想找麻煩 還要幫客戶電腦設好撥接設定

而且

我沒有要100%擋住 ARP 攻擊
最起碼可以擋 netcut 就好 因為 netcut 是嘴容易取得的arp欺騙軟體阿


再來就是 你可以去試試 ddwrt 的綁定 綁完後 你用netcut 剪看看 剪不掉低
為啥 ddwrt 可以不用做到 電腦端設定 就可以擋 netcut?? smcbr21vpn 也可以
hiper 811 卻不行??


我不是要問客服的答案 我只是想知道其他使用者 在不用pppoe server 下 可以做到防 netcut 嗎

這樣才能釐清到底是 firmware 沒寫好 還是 設定沒設好

雖然你回的向客服 還是謝謝你回復
其實PPPOE會占用滿多的記憶體容量,
所以一般32M的記憶體最多撥上20人,
64M大約40人吧,而且還是要留一些記憶體給
設備用,所以PPPOE的方式還需要再考慮囉!!

不過PPPOE這個方法是很好的,只是很麻煩要設定帳號
可以找找看HIPER是否有防ARP欺騙的功能吧!!
不然只能用雙向綁定囉
問一個問題
在Hiper 811 上 防火牆->服務組->關鍵字的應用
我在大陸網站有看到
http://www.utt.com.cn/reference.php?id=388
但是我怎麼設定都不成功,連英文關鍵字也不行
只要我設定控制策略 禁止關鍵字的搜尋,整個網路都被斷了
可否幫忙試一下,你們機器會不會這樣
謝謝!!
sky0407 wrote:
問一個問題在Hipe...(恕刪)


關鍵字大概應用在搜索引擎上, 這功能很好用, 我用的沒問題.
但是要注意一點,之前我用的時候,直接輸入中文關鍵字時,因為搜尋引勤會有編碼問題, UTF-8/Big5/GB等, 所以要徹底封鎖的話,必須一個關鍵字要在10大搜索網站裡面,找出不同的編碼,否則不易完全封鎖. 英文關鍵字則沒有以上問題.

比如禁止蒐尋"林志玲" 關鍵字:
Yahoo 的搜尋:


Google的搜尋:




百度的搜尋:



其中我們發現Yahoo與Google 的關鍵字是一樣的,百度則不同..把10大搜尋引勤都找過一次,然後放到服務組裡面.


防火牆開啟策略即可; 但是注意一下,剛開始使用時, LAN in 策略要打勾,才會啟動..若是你發現完全無法上網的話,請稍等一下,就可以正常上網了.
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?