[Techinfo] Wifi + diákok

[Horváth Péter]

2018.01.10. 15:03 keltezéssel, ka at mayten.sch.bme.hu írta:
> On 2018-01-10 13:59, Horváth Péter wrote:
>> Képes eltéríteni a kliens gépek ARP tábláját, úgy hogy a
>> default GW -hez , tartozó bejegyzésbe a mikrotik hotpot MAC addresse
>> kerül,
>
> csak akkor, ha a halozaton nincs bekapcsolva sem DAI, sem ip spoofing 
> vedelem.  Kulonben a halozat arp spoofing tamadasnak erzekeli a 
> mikrotiket es eldobalja ezeket a kereteket.
>
Ha olyan okos a hálózat..

Normál körülmények között a hotspot interface wifi szokott lenni, és 
azon van ez a furfang.

Az már csak hab a tortán hogy hotspot interface-nek ethernet adaptert 
vagy bridge-t is meg lehet adni, és így az összes

vezetékes kliensnek is a captive portál jön be.