主页 / unix / 问题 / 505523
Accepted
Tim
Asked: 2019-03-11 12:37:32 +0800 CST

`arp-scan` 在热点创建的 wifi 中是否无法正常工作？

  • 772

当我使用wifi热点时，有时我sudo arp-scan -l看不到其他设备（热点除外），但有时我可以看到另一台笔记本电脑，但我再也看不到另一台android手机。（热点是从公共图书馆借来的，也是我用过的第一个热点，所以我不知道，但从外观推测它的型号是阿尔卡特Mw41。）

当我使用路由器时，我总是可以看到其他两个设备（有时看不到）。

我想知道热点的工作方式是否不同，或者arp-scan有时不工作？

谢谢。

wifi wifi-hotspot

1 个回答

  1. Best Answer

    在家庭或企业无线 AP 的多个实施中，您可以选择是否允许客户端相互交谈。

    如果启用该安全措施，客户端将只能与 AP/外部网络通信，而不能与同一网络/AP/控制器下的其他客户端通信。

    在我看来，例如，OpenWRT、Cisco 和 Meru 允许配置是否发生（或不发生）。这是几个品牌的相当普遍的技术。

    例如，从 OpenWRT 页面

    LEDE/OpenWRT — 设置客户端隔离

    客户端隔离是一种安全功能，可防止该网络上的无线客户端相互交互，可以在 AP 模式下的网络上启用该功能。

    在企业思科的说法中，这被称为“对等阻止”

    来自Cisco 无线 LAN 控制器配置指南

    对等阻止应用于各个 WLAN，每个客户端都继承与其关联的 WLAN 的对等阻止设置。点对点使您能够更好地控制流量的引导方式。例如，您可以选择让流量在控制器内本地桥接、由控制器丢弃或转发到上游 VLAN。

    与本地交换 WLAN 关联的客户端支持对等阻止。

    这里的一个关键点是“您可以选择在本地桥接流量”。加密协议本身可能意味着 AP/控制器和客户端之间的每个连接都是私有的，但随后取决于控制器/AP 是否允许（或不允许）流量在客户端之间自由流动。

    此外，我还可以找到一些模糊的参考 OP/@Tim 提到的阿尔卡特系列模型，称其为“拒绝用户间流量”

    PS。我在家里的 OpenWRT 中启用了客户端隔离。回到我以前的工作中，我们还在 Meru aka Fortinet AP 的 WiFi 校园网络中启用了这个“功能”，该网络每天为大约 3000 人提供服务。

    • 1

相关问题