Страница 1 из 1

скрыть роутер от анализатора wi-fi сети

Добавлено: 21 янв 2023, 22:36
mihail.shutov
Я создал гостевую сеть через capsman. Не могу найти способ скрыть микротик от пользователей в этой сети. Например приложение fing на андроид без проблем видит роутер. Как можно срыть маршрутизатор?

Re: скрыть роутер от анализатора wi-fi сети

Добавлено: 22 янв 2023, 16:38
gmx
Очевидно же, не включать...

Re: скрыть роутер от анализатора wi-fi сети

Добавлено: 22 янв 2023, 21:26
mihail.shutov
gmx писал(а): 22 янв 2023, 16:38 Очевидно же, не включать...
Что не включать? Роутер? ну тогда и сети не будет) Нет способов скрыть микротик?

Re: скрыть роутер от анализатора wi-fi сети

Добавлено: 23 янв 2023, 10:19
svetogor82
что значит скрыть ? чего вы хотите добиться ? что он на ping не отвечал с гостевой сети тогда настройте firewall

Re: скрыть роутер от анализатора wi-fi сети

Добавлено: 23 янв 2023, 13:42
podarok66
Проблема, как всегда в терминологии. И в понимании проблемы в целом не со своей точки зрения, а с общепринятой.
* Хотите добиться запрета подключения к роутеру через определенные сервисы ( winbox, webfig, ssh и т. д. ) определенных адресов или подсетей, вам в IP->Firewall Rules. Это проще описать в паре правил фаервола.
* Хотите к тем же службам разрешить подключение с определенных адресов или подсетей, вам в IP->Services. Прописываете разрешенные адреса/подсети и вперед.
* Хотите иметь доступ к службам везде, но защититься от взлома, ищите материалы по тегу Mikrotik brutforse или что-то подобное. Я бы этот вариант не рассматривал для всего, это так, оставленную лазейку прикрыть.
При любом раскладе нужно быть аккуратным, иметь на компе свежий бэкап роутера, иметь физический доступ к роутеру и следить, как бы не перекрыть доступ везде и для всех. Это будет гарантированный сброс и поднятие из сохраненного бэкапа.

Re: скрыть роутер от анализатора wi-fi сети

Добавлено: 27 янв 2023, 20:38
Inner
А я б ещё добавил бы:
*Скрыть в трейсах - в NAT ttl -1
*Убрать от обнаружения по MAC адресу - tools/MAC Server