Как скрыть MikroTik в сети

Чтобы утилита Winbox автоматически находила в сети маршрутизаторы MikroTik, в оборудовании используется специальный протокол MNDP (Neighbor Discovery Protocol), облегчающий конфигурирование и управление сетью. С его помощью роутеры MikroTik получают информацию друг о друге и могут выполнить автоматическую настройку некоторых функций. Однако протокол MNDP передает информацию о версии операционной системы и функции, которые включены в роутере. В целях безопасности, можно отключить этот протокол.

Обнаружение MikroTik в сети отключается следующим образом:

• Откройте в программе Winbox меню IP → Neighbors;
• Перейдите на вкладку Discovery Interfaces;
• Выберите в списке интерфейс, на котором нужно отключить обнаружение;
• Нажмите красный крестик.

Через терминал New Terminal тоже самое делается следующей командой:

ip neighbor discovery set ether2 discover=no

где ether2 — название интерфейса, на котором нужно отключить обнаружение. Можно отключить обнаружение внешнего WAN интерфейса или внутренних LAN интерфейсов. В данном случае ether2 запрещает обнаружение на внутренних LAN интерфейсах ether2–ether5, поскольку эти порты объединены в свитч.