CLIENT ISOLATION

[pascaldj]

ciao a tutti sono nuovo nel forum e' da 2 anni che sto nel mondo del wifi, lavorando molto con ubiquiti e da quasi un anno con mikrotik "tutto un'altro pianeta".
Il problema che espongo e' il seguente:
ho una omnitik a 5Ghz configurata come access point wds bridg e 4 ubiquiti M5 configurate come station wds bridg. il problema sta che se vado ad eseguire un ip scan su qualsiasi station collegandomi con un pc via lan della stessa si vedono tutti i dispositivi sia station che pc collegati all access point.
sull'omnitik ho abilitato anche default authenticate senza nessun esito....
SE GENTILMENTE QUALCUNO MI PUO' AIUTARE SONO QUINDICI GIORNI CHE CI STO SOPRA SENZA NESSUN ESITO. GRAZIE IN ANTICIPO A TUTTI VOI DEL FORUM

[piciccia]

La client Isolation è a livello2 tu li pinghi, quindi sei a livello3.
Sono 2 problemi differenti. Magari ti aiuterebbe il firewall.

Saluti
C:

[pascaldj]

ciao grazie mille per la risposta, in che senso un firewall, e come devo procedere...? avendo questa omnitik in accesspoint e le station ubiquiti collegate ''all' omnitik'' ,il firewall lo configuro nella station o nell'omnitik?per fare in modo che le station collegate allo stesso AP non si vedano l'uno con l'altro. grazie mille per la tua pazienza.
saluti: pascaldj.

[figheras]

SE GENTILMENTE QUALCUNO MI PUO' AIUTARE SONO QUINDICI GIORNI CHE CI STO SOPRA SENZA NESSUN ESITO. GRAZIE IN ANTICIPO A TUTTI VOI DEL FORUM

Per la cronaca....scrivere in maiuscolo sul forum equivale ad "urlare"...mi raccomando la prox volta....

[piciccia]

Se tutti sono sulla stessa classe di IP, in assenza di specifiche regole di firewalling, è ovvio che si pinghino...
Tutto qui.
Io non so cosa vuoi fare, ma potrebbe essere utile mettere delle regole di firewall sulle CPE.

Saluti
C.

PS secondo me è sbagliato l'approccio alla configurazione.... forse era meglio usare classi differenti ?? O VLAN ?

[pascaldj]

salve ,mi scuso per chi ha interpretato male il messaggio della scritta maiuscolo ma non sapevo questa regola mi scuso di nuovo perche' questo e' il mio primo forum....

[pascaldj]

ok grazie di cuore provo ad installare un firewall e ti faccio sapere ok...grazie mille.....
saluti da pascaldj.

[piciccia]

Sui Mikrotik il firewall è già dentro. Basta configurarlo.

C.

[pascaldj]

ok vediamo cosa ne salta fuori.....grazie di nuovo ci sentiamo tra qualche giorno.

[Marco1971]

Prova a fare una regola di drop su protocollo ICMP, limitandola però alla classe degli IP che voui non si vedano (sempre che abbia capito bene il problema), altrimenti se fai un drop semplice di icmp, blocchi qualsiasi ping.
Spero sia quello che vuoi.