Как ограничить подключаемые утройства по Wi-Fi к микротику?

Question

[Gloomy_Nort]

Есть помещение. стоит микротик к которому приходит 30Мб/с.
Нужно раздать 50-100 китайцам которые будут подключатся по Wi-Fi с планшето-телефонов.
При том что с каждого взымается плата за инет.
Как сделать так чтобы не поставили роутер и не перепродавали интеренет?

Зарезать скорость, ещё что можно сделать?

Answer 1

[paxlo]

Многие роутеры уменьшают TTL (не всегда и не все), поэтому как вариант блочить пакеты с ttl=127 и 63,

/ip firewall filter
add chain=forward in-interface=local ttl=equal:127 action=drop
add chain=forward in-interface=local ttl=equal:63 action=drop

но это не стопроцентно. Китайцы могут купить микротик или поставить роутер с *wrt и выправить ttl обратно :)

Comments

[Александр Романов]

Дополню немного. Я бы сделал так:
/ip firewall filter add chain=forward connection-state=new ttl=equal:127 action reject reject-with=tcp-reset
Для второго ттл - так же

Answer 2

[Дмитрий Шицков]

Они за инет заплатили. Пусть делают, что хотят. Ограничения по полосе будет достаточно, чтобы небыло смысла в перепродаже.

Контролировать наличие роутера/NATm помимо метода, озвученного paxlo, можно ещё вручную или передавая трафик HTTP на некий сервер контроля. Если с одного IP подключаются разные версии браузеров можно предположить наличие NAT. Вероятно, есть ещё варианты отслеживания по трафику.