6896265 2013-11-13 06:16
Super131 发表2013-11-13 05:32
ros防御ARP 需要客户机绑定网关 MAC地址
就是搞VLAN的交换机，彻底防止内网互相访问，它实现的机制就是每 …
首先表示感谢！
先强调下，我指的是ros组建的wifi热点，肯能比较小型。即便比较大型也可能存在这个问题！
若是我组建个几十人的ros wifi热点呢 不可能加上vlan交换吧？即便上vlan交换你也不能一个交换一个用户吧！因为没有任何联机的必要！
客户可能是短期的，可能是临时的，也肯能访问了认证网址根本没有打算使用你的网络、或是手机电脑换着上，你去绑定吗？到期限后再解绑？
众所周知pppoe是以广播包发出的，动点小手段就可以拿到用户名密码的！关键是策略的限制！
单一个ros路由做wifi热点 又没有vlan交换，难道每个用户都使用单独的网段吗？