Board logo

标题: 没办法，我还是来求微点了 [打印本页]
作者: 40880313     时间: 2007-10-5 14:19    标题: 没办法，我还是来求微点了

局域网内有40台电脑，我们几个人共同买网通，学校局域网，拨号上网。由于只有我们十个人买，所以不想叫其他人共享，所以我们想禁止别人共享。但是现在有几个问题解决不掉，请教一下各位

情况1：我们其中一个人做主机开网络共享，其他的几个人共享他的网络上网
     症状：有人偷着共享我们的网
     求助：怎么只允许我们几个出钱的人共享，其他没出钱的不能上网，微点能不能做到？


情况2：我们其中一个人做主机开网络共享，其他的几个人共享他的网络上网，我安装了zonealarm防火墙，用防火墙的ip功能禁止了除了我们几个人之外的其他人共享网络，现在他们不能共享上网了

     症状：有人攻击，并且一直有ip和主机ip冲突，具体是什么我不清楚，但是估计是arp攻击。因为主机经常无故死机。
     求助：微点能不能解决这个问题
作者: 豆沙     时间: 2007-10-5 14:46
我太佩服楼主了，微点又不是网络工具！如果你怀疑有ARP攻击的话，微点的防火墙设置中可以绑定网关的。另外楼主多了解一些网络知识，建议你买一个路由，不要使用一台机器当主机共享上网。
作者: 40880313     时间: 2007-10-5 15:03


  Quote:
Originally posted by 豆沙 at 2007-10-5 14:46:
我太佩服楼主了，微点又不是网络工具！如果你怀疑有ARP攻击的话，微点的防火墙设置中可以绑定网关的。另外楼主多了解一些网络知识，建议你买一个路由，不要使用一台机器当主机共享上网。

我们宿舍是每个人桌前有一个网线插口，具体是不是路由方式我也不知道了。
而且学校硬件设施很规矩的，根本不可能去买个路由几个宿舍拉线，楼道里什么东西都没有……

ps：你也不用佩服，我知道我水平低。
作者: 曙光     时间: 2007-10-5 15:10
谢谢楼主对微点的支持，如果你怀疑是ARP的攻击的话，微点有个网关绑定功能，可以解决这个问题。另外楼主可以将主机那台机器换成路由应该就可以了。
作者: mp2007     时间: 2007-10-7 18:52


  Quote:
Originally posted by 40880313 at 2007-10-5 15:03:
我们宿舍是每个人桌前有一个网线插口，具体是不是路由方式我也不知道了。
而且学校硬件设施很规矩的，根本不可能去买个路由几个宿舍拉线，楼道里什么东西都没有……

类似于我们学校的情况
应该是属于

光纤到宿舍楼的网了，估计是每层有个 企业级网络交换机 电信\网通 直接把网线牵进宿舍的

问下  
你们是 个人 单独买卡上网 还是怎么的？

目前ARP欺骗 还是用antiarp好了 http://www.antiarp.com/

或者是高手用 一台 机子装linux 使用 iptables 防火墙看看
作者: kongzhan     时间: 2007-10-7 23:32
。。 愚见：换IP 。。。 谁抢IP用 剪刀 剪谁的物理IP。 做绝了的话，把其余三十人的物理IP 全部 剪断 ，对于那些不要脸的人没必要留情面。
我们学校宿舍楼也是局域网，最咯硬被抢IP， 使用了几次网络剪刀，再也没有人抢我的10.85.31.××了  嘿嘿
作者: jcasus     时间: 2007-11-11 23:35
软路由.
作者: hanker     时间: 2007-11-12 09:25
1.  微点不是网络工具，第一点微点做不到

2.  你可以再微点传统防火墙的MAC地址绑定把你的网关地址和网段内的IP地址全部绑定，即可避免ARP病毒。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn