Jump to content

client isolation

Возник вопрос с изоляцией клиентов друг от друга.

На всех базах включен client isolation. Но вот почему то на самой клиентской точке доступа во вкладке bridge я вижу ещё кучу маков других клиентских точек. Причем на некоторых базах все нормально: вижу мак БС, мак на LAN'e и мак коммутатора куда включена БС.

Настройки клиентов и баз абсолютно идентичны, сами БС nanostation, клиенты Loco, прошивки на всех 5.5.6.

В чем прикол? :)

Share this post


Link to post
Share on other sites

Нет ничего зазорного в том, что вы видите маки чужих клиентов на интерфейсе WLAN - они изучаются, когда база посылает определенному маку пакет. Это еще не значит, что на L2 трафик к ним пойдет.

Ну и да, в какой-то версии прошивок 5.6beta изоляция была поломана, и об этом писали.

Share this post


Link to post
Share on other sites

Согласен страшного в этом ничего нет, вопрос в том, почему на одних устройства, с одной и той же версией(5.5.6) это работает по разному.

Share this post


Link to post
Share on other sites

Зашел на клиентскую точку по ssh, попытался сделать arping до клиента на этой же БС, пинга нет.

Но brmacs выводит всех клиентов подключенных к этой БС.

[anp/hsw] получается Вы правы :)

На некоторых других БС, при включении client isolation brmacs выводит только то что доступно по arp.... не понятно.

Share this post


Link to post
Share on other sites

в описании к 5.6.2 страху нагнали как с багом на <=5.3.3

 

но четкого эксплойта пока нет, кто то их специалистов предполагает что это прогон чтобы все тупо обновились (и тут тоже задумаешься)...

оч. мутно пока кароче :)

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.