ne kaze se IP BROJ, nego IP ADRESA. ako si podesio ARP tabelu, onda svako ko izmjeni ip adresu ili mac adresu (nasumice ukuca brojeve) nece imati pristup internetu, a ni mikrotiku. mene zanima sljedece: kako da zabranim cloniranje mac adresa i ip adresa? npr. imam dinamicku arp listu, i korisnike ogranicavam preko queue pravila. svaku ip adresu ponaosob. e sad sam primjetio da se na mrezi radi nekakav download, a to detektujem tako sto sam na dno queue tabele postavio jedno pravilo koje ogranicava citav subnet, i ono mi ogranicava net na 32kbps. da li je moguce, da to radi neko ko je clonirao ip adresu i mac adresu od nekog racunara u mrezi? znaci, podesio sebi staticku ip adresu. naravno, taj par postoji u arp tabeli, kad je upaljen racunar kome je dhcp dodjelio ip (staticku) adresu. kako se boriti protiv toga? zapravo, radi se o jednoj mrezi od 40-tak compova u jednoj skoli. posto ucenici ponekad imaju pristup racunarima kod pedagoga, direktora, zbornica (nesto rade profesorima) onda vide i mac i ip, a znaju da je tim racunarima dopustena veca brzina neta, i onda te ip-mac parove mogu postaviti sebi u kabinetu informatike, a da ja to ne znam. zapravo me zanima, kako ce se mikrotik ponasati kad mu pocnu istovremeno pristupati dva compa, sa istim ip adresama i mac adresama, jednom ip dodjeljen od strane dhcp-a a na drugom to rucno podeseno?
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS