[zayaz]

Добрый день.

Понятно, что посредством NАТ микротик виден как один клиент сети провайдера. Но есть программки сканирования сети и с их помощью видно каждый роутер (очень паливным образом) - в названии пишется его фирма. В некоторых роутерах можно поменять название и уже не так заметно.

Можно ли поменять название микротика в сети? Если можно, то где?

Изменено 2 июня, 2012 пользователем zayaz

[spruce]

System - Identity

[zayaz]

Понял, спасибо

[nuclearcat]

Не совсем system identity. Там много нюансов.

[zayaz]

Каких нюансов?

Можно подробней?

[Ivan_83]

Название по мак адресу + база вендоров.

Дальше идёт идентификация по отпечаткам IP/TCP стёков, такое не заменишь просто так.

[s.lobanov]

zayaz

Что за програмка? Сканировать надо из того же L2-сегмента или извне она тоже что-то показывает?

[nuclearcat]

Надо искать и отключать - CDP, discovery протокол который шлет udp на порт 5678, MAC telnet server, закрывать снаружи все порты. Это для начала.

[zayaz]

Что за програмка?

Юзаю mylanviewer и вижу у многих роутер паливно назван фирмой изготовителем. Роутер в принципе разрешен провайдером, но микротик думаю привлечет внимание. Что она может показать думаю и от провайдера зависит, так что пробуйте.

Кто может знает посильней проги такого плана, подскажите ради интереса.

[andrew_fobos]

Подскажу.

Ntop - очень мощная штука, запускается под линуксом, рулится через веб интерфейс.

Правда, это не сканер, а сниффер по своей сути.

Во времена былой пионерии немало отловили с ним похожих лиц с микротиками и прочими софтроутерами, любителей один аккаунт пошарить на толпу друзей =)