办公室网络中的无线路由器

办公室网络中的无线路由器

我已将无线路由器(B)连接到办公室的有线局域网(A)。

路由器正在克隆我电脑的 MAC 地址以访问互联网,并为手机提供受密码保护的无线网络 (B)。

SSID 未分配且 DHCP 处于活动状态。

我的路由器(B)是否可以为办公网络(A)中的其他计算机提供 IP 地址?

答案1

是的,这总是有可能的。但是,如果你做得正确,你可以相当肯定它是安全的。

  • 如果您不小心将 LAN 端口连接到办公室网络,那么您肯定会劫持办公室 DHCP。
  • 一些(通常是较旧的)路由器内置有有缺陷的 DHCPd 实例,这些实例会响应在 WAN 端口上看到的请求提供 DHCP。

如果您没有遇到上述任何问题,那么您可能没什么问题。

除非你因为某些原因而试图隐身(插入常见的“坏主意”讲座),否则防止 DHCP 泄漏的最佳方法是将路由器配置为简单 AP —— 即关闭 DHCP 的桥接模式。作为桥接器,路由器不再发布自己的 IP 地址,也不执行 NAT,而只是成为像台式机网络交换机一样的通道。

相关内容