[bvn63]

Bác cho xin cái link tải luôn đi bác.

GNS3.com

Download về rồi lên mạng kiem nhiều tài liệu về xem, sau này đụng máy thiệt thì mò mò cắm dây nhợ tí là quen liền

 

[minhthienbtv]

A Mình thấy có nè, để thử enable lên đã

Version đây bác Thịnh, mà con này mua về là đã up sẵn như vậy rồi, ngôn ngữ tiếng Việt nhìn là lạ nên phải mò nữa

 

[zunzhong19]

GNS3.com

Download về rồi lên mạng kiem nhiều tài liệu về xem, sau này đụng máy thiệt thì mò mò cắm dây nhợ tí là quen liền

Thank bác. để mình tìm hiểu xem sao.
Trong này có bác nào rành thì teamview qua xem giúp mình router mikrotik có cái tính năng j jmà nói ở trên hay k.

 

[bvn63]

A Mình thấy có nè, để thử enable lên đã

Version đây bác Thịnh, mà con này mua về là đã up sẵn như vậy rồi, ngôn ngữ tiếng Việt nhìn là lạ nên phải mò nữa

Cái chỗ Kết hôp IP & MAC
Chỗ Cài đặt liên kết
BẠn thử add MAC va IP của dt bạn vào xem khi phone kết nối hien đúng Ip đó ko ? rồi sau đo bạn thử chỉnh ip tĩnh xem thế nào, mình nghĩ nó ko vào mạng dc vì nó dình MAC voi IP do

 

[bvn63]

Thank bác. để mình tìm hiểu xem sao.
Trong này có bác nào rành thì teamview qua xem giúp mình router mikrotik có cái tính năng j jmà nói ở trên hay k.

mikrotik thì mình ko biết, nhựng cho mình model để mình xem specs nó có hỗ trợ ko

 

[zunzhong19]

mikrotik thì mình ko biết, nhựng cho mình model để mình xem specs nó có hỗ trợ ko

RB952Ui-5ac2nD-US

 

[minhthienbtv]

Chắc là sử dụng ARP được nè các bác, nhưng là cần có địa chỉ MAC và cấp phát 1 IP cố định cho địa chỉ MAC đó.
Trong trường hợp thiết bị tự đặt IP tĩnh (miễn là trong cùng lớp IP) thì khả năng vẫn bị look như thường nên cái ARP chắc khả không giúp được.
Với trường hợp khách muốn phá thì dùng cách chặn MAC thiết bị của khách đó luôn là rẻ và an toàn :haha:

 

[bvn63]

RB952Ui-5ac2nD-US

Trên Specs của nó ko ghi rõ nhưng mình có thấy trang này kikimor.ru/2014/05/18/mikrotik-dynamic-arp-inspection (dich nó ra tiếng Anh/Việt nha) , ban xem thử có ko ? Nếu có thì xem tài liệu or tutorial của ai đó mà test thử

 

[minhthienbtv]

Cái chỗ Kết hôp IP & MAC
Chỗ Cài đặt liên kết
BẠn thử add MAC va IP của dt bạn vào xem khi phone kết nối hien đúng Ip đó ko ? rồi sau đo bạn thử chỉnh ip tĩnh xem thế nào, mình nghĩ nó ko vào mạng dc vì nó dình MAC voi IP do

Ok mình sẽ thử và review lại cho các bác xem.
Giờ đang có khách hàng sử dụng wifi ở đó nên chưa làm được

 

[zunzhong19]

Trên Specs của nó ko ghi rõ nhưng mình có thấy trang này kikimor.ru/2014/05/18/mikrotik-dynamic-arp-inspection (dich nó ra tiếng Anh/Việt nha) , ban xem thử có ko ? Nếu có thì xem tài liệu or tutorial của ai đó mà test thử

Bây giờ mình có con mikrotik mình log vào nó rồi mở team lên bạn connect qua xem thử nhé

 

[bvn63]

Bây giờ mình có con mikrotik mình log vào nó rồi mở team lên bạn connect qua xem thử nhé

Mình chưa dung mikrotik bao giờ nên kết nối vào cũng mò thôi. Lệnh cũng ko biết luôn.

Bạn tham khảo wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server xem thế nào


Bạn thử làm như bên dưới chưa :

Link kikimor.ru/2014/05/18/mikrotik-dynamic-arp-inspection

To configure, you must:
1. In the configuration "IP -> DHCP Server" check "Add ARP For Leases". If this option is selected, the DHCP server will automatically add entries to the router's ARP table;
2. In the interface (bridge) settings, you need to set the reply-only for ARP. This option will move the ARP table on the selected interface (bridge) to read-only mode and will not accept ARP requests.


Thus, the router will only switch packets for which DHCP will add an ARP entry.
To configure, you must:
1. In the configuration "IP -> DHCP Server" check "Add ARP For Leases". If this option is selected, the DHCP server will automatically add entries to the router's ARP table;
2. In the interface (bridge) settings, you need to set the reply-only for ARP. This option will move the ARP table on the selected interface (bridge) to read-only mode and will not accept ARP requests.
Thus, the router will only switch packets for which DHCP will add an ARP entry.

 

[zunzhong19]

Mình chưa dung mikrotik bao giờ nên kết nối vào cũng mò thôi. Lệnh cũng ko biết luôn.

Bạn tham khảo wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server xem thế nào


Bạn thử làm như bên dưới chưa :

Link kikimor.ru/2014/05/18/mikrotik-dynamic-arp-inspection

To configure, you must:
1. In the configuration "IP -> DHCP Server" check "Add ARP For Leases". If this option is selected, the DHCP server will automatically add entries to the router's ARP table;
2. In the interface (bridge) settings, you need to set the reply-only for ARP. This option will move the ARP table on the selected interface (bridge) to read-only mode and will not accept ARP requests.


Thus, the router will only switch packets for which DHCP will add an ARP entry.
To configure, you must:
1. In the configuration "IP -> DHCP Server" check "Add ARP For Leases". If this option is selected, the DHCP server will automatically add entries to the router's ARP table;
2. In the interface (bridge) settings, you need to set the reply-only for ARP. This option will move the ARP table on the selected interface (bridge) to read-only mode and will not accept ARP requests.
Thus, the router will only switch packets for which DHCP will add an ARP entry.

Mình đã làm theo hướng dẫn của bạn thì k đi net đc. conect router = cable

 

[bvn63]

Còn chạy ok thì bạn phải tham khảo thêm tài liệu, bạn chỉnh lại như ban đầu rồi thử nghiên cứu nha, vì mỗi thiết bị của mỗi hãng nó khác nhau nên cần thời gian xem thì mới làm dc, bạn cứ từ từ

 

[zunzhong19]

Còn chạy ok thì bạn phải tham khảo thêm tài liệu, bạn chỉnh lại như ban đầu rồi thử nghiên cứu nha, vì mỗi thiết bị của mỗi hãng nó khác nhau nên cần thời gian xem thì mới làm dc, bạn cứ từ từ

sau khi chỉnh như z có cần NAT j k bạn ơi? chứ chỉnh như z mình ping router thì router vẫn đi net được nhưng client k đi net đc

 

[bvn63]

Bạn chỉnh lại như ban đầu thì mọi thứ như cũ, cái này chỉ liên quan đến DHCP và ARP thôi nên ko có đụng tới NAT gì cả

 

[zunzhong19]

Bạn chỉnh lại như ban đầu thì mọi thứ như cũ, cái này chỉ liên quan đến DHCP và ARP thôi nên ko có đụng tới NAT gì cả

mình đã chỉnh như cũ rồi bạn ơi. vấn đề thắc mắc của mình đó là khi enable ARP thì tại sao máy mình k đi net được trong khi set ip động. mình đang tìm hiểu thêm trên forum của mikrotik nhưng chưa có kết quả

 

[bvn63]

Cái này có thể là trong bảng ARP nó lưu sai IP của default gateway hoặc IP và MAC của clients bị chặn nên clients ko lên net dc. trên clients thử dùng arp -d * để xóa bảng ARP xem thế nào ? (run as administrator)

 

[bvn63]

Ok mình sẽ thử và review lại cho các bác xem.
Giờ đang có khách hàng sử dụng wifi ở đó nên chưa làm được

Cách này mình thử với những router bình thường thì ko dc, vì cái này nó gán MAC tới IP luôn khi dùng DHCP còn khi dùng static thì sẽ ko dc, phải dùng thiết bị hỗ trợ Dynamic ARP Inspection thì may ra còn làm dc. anh em nào làm được tính năng này trên các thiết bị khác thì share thông tin nha.

 

[Hoanghuy900]

thỉnh thoảng mình cũng gặp vấn đề tương tự như bạn may mà được mọi người tư vấn cho rồi may quá