关于基于TT（BWQ518 MOD）做有线网络和无线网络的隔离

显示全部楼层 · 发表于 2014-3-28 21:47:21

固件版本：1.28.0116 MIPSR2-20140226.Hyzoom.RT_N5x K26 8M-VPN-IPv6-Max
路由器是NI360，
我想的方法是这样，求找漏洞：
1.新建LAN br1，具体看图

2.VIF设置中，将eth1桥接到br1。

其他的配置都是些善后，不用多说了。
我这么做主要是想阻止无线网络主机对有线网络主机的MITM攻击（两个局域网不可互相访问，也就阻止了攻击），不知道各位觉得这样做能否达到目的？
另外各位对防止无线网络主机对无线网络主机的MITM攻击有什么办法吗？AP隔离？

显示全部楼层 · 发表于 2014-3-28 23:05:26

在这种家用路由器上这样做貌似起不到隔离的目的。你ping下1.X.X.X网段的地址试试。。。

显示全部楼层 · 发表于 2014-3-28 23:33:46

chaohua27 发表于 2014-3-28 23:05
在这种家用路由器上这样做貌似起不到隔离的目的。你ping下1.X.X.X网段的地址试试。。。

我觉得做这种事情和路由是什么样子没什么关系吧...毕竟Linux也是不错的网络操作系统...
试了下,
连接无线网络,
手动改ip为1.X.X.X,网关1.0.0.1,ping 不通.
不改IP,直接ping 1.0.0.1,不通.

[讨论] 关于基于TT（BWQ518 MOD）做有线网络和无线网络的隔离