فعال سازی مک فیلترینگ در میکروتیک یکی از ساده ترین و در عین حال کاربردی ترین روش های افزایش امنیت شبکه در تجهیزات میکروتیک است. این قابلیت با محدود کردن دسترسی بر اساس آدرس MAC، امکان کنترل دقیق تری روی کاربران متصل فراهم می کند و از ورود دستگاه های ناشناس جلوگیری می نماید. همچنین با استفاده صحیح از آن می توان مدیریت مؤثرتر، نظم بیشتر و نظارت هوشمندانه تری بر ترافیک شبکه ایجاد کرد.
بلاک کردن آدرس مک و آموزش فعال سازی MAC Filter در میکروتیک
امروزه امنیت شبکه و کنترل دسترسی کاربران به یکی از مهمترین دغدغه های مدیران شبکه تبدیل شده است. در میان روش های مختلف کنترل دسترسی، مک فیلترینگ (MAC Filtering) یکی از ساده ترین و در عین حال کاربردی ترین تکنیک هایی است که بر اساس شناسه سخت افزاری کارت شبکه دستگاه ها کار می کند. در تجهیزات روتر میکروتیک، به ویژه در محیط RouterOS، مک فیلترینگ نه تنها در لایه وایرلس بلکه در لایه های مختلفی مانند Bridge، DHCP Server، Hotspot و حتی Firewall نیز قابل پیاده سازی است. حال سوالی که پیش می آید این است که مک فیلترینگ (MAC Filtering) چیست؟
ما در این مطلب به صورت کامل به آموزش فعال سازی MAC Filter در وایرلس MikroTik و انواع روش های پیاده سازی آن می پردازیم. به طور کلی MAC Address یک شناسه سخت افزاری 48 بیتی است که هنگام تولید به هر کارت شبکه در mikrotik routers اختصاص داده می شود و مانند اثر انگشت، برای هر دستگاه منحصربه فرد است. این آدرس که در لایه دوم مدل OSI فعالیت می کند، نقش اصلی در برقراری ارتباطات محلی شبکه را بر عهده دارد و باعث می شود دستگاه ها بدون نیاز به IP بتوانند یکدیگر را تشخیص دهند.
تمامی واسط های شبکه مانند LAN، وای فای و حتی رابطهای مجازی دارای این آدرس ثابت هستند، مگر اینکه کاربران آن را به صورت دستی تغییر دهد. MAC Filtering یک روش کنترل دسترسی است که به مدیر شبکه اجازه می دهد بر اساس MAC Address مشخص کند چه دستگاه هایی مجاز یا غیرمجاز هستند. با این روش، اتصال کاربران به شبکه نه بر اساس رمز یا IP، بلکه بر اساس هویت سخت افزاری کارت شبکه آن ها بررسی می شود. این قابلیت یکی از پایه ای ترین راهکارهای امنیتی به خصوص در شبکه های بی سیم است و جلوی اتصال افراد ناشناس یا دستگاه های نامعتبر را می گیرد.
آشنایی کامل با رویکردهای Allow List و Deny List در MAC Filtering
رویکرد Allow List در MAC Filtering یک روش کاملاً محدودکننده و دقیق برای کنترل دسترسی و فعال سازی مک فیلترینگ در میکروتیک است. در این حالت، مدیر شبکه فهرستی شامل MAC Address دستگاه های مجاز تهیه می کند و تنها همین دستگاه ها اجازه اتصال به شبکه را خواهند داشت. حتی اگر یک کاربر رمز وای فای را داشته باشد یا بتواند IP دریافت کند، بدون وجود نامش در این لیست امکان دسترسی نخواهد داشت. این روش برای محیطهایی که تعداد کاربران محدود، ثابت و قابل مدیریت دارند، مانند شرکت ها، دفاتر کوچک، انبارها یا شبکه های سازمانی حساس، گزینه ای بسیار مناسب و امن محسوب میشود.
در مقابل Allow List، رویکرد Deny List قرار دارد که در آن مدیر شبکه تنها دستگاه هایی را که قصد دارد مسدود یا محدود کند تعریف می کند. در این روش، تمامی دستگاه ها به طور پیش فرض مجاز هستند مگر اینکه MAC Address آن ها در لیست Deny قرار گیرد. این مدل زمانی کاربرد دارد که شبکه گسترده باشد و امکان ثبت همه کاربران مجاز وجود نداشته باشد، اما مدیر شبکه بخواهد تعدادی دستگاه خاص را از دسترسی منع کند، مثل کاربرانی که رفتار مخرب دارند، دستگاه های ناشناس شناساییشده یا سیستمهایی که در بازه زمانی خاصی باید محدود شوند.
در این تصویر فعال سازی مک فیلترینگ در میکروتیک را مشاهده می کنید
استفاده از Allow List و Deny List هر کدام مزایا و محدودیت های خود را دارند، اما ترکیب این دو رویکرد می تواند سطح کنترل بسیار بالاتری ایجاد کند. برای مثال، می توان Allow List را برای کاربران دائمی و شناخته شده فعال کرد و در کنار آن از Deny List برای جلوگیری از اتصال برخی دستگاه ها اگر در Allow List اشتباها قرار گرفته باشند، استفاده کرد. این ترکیب به مدیر شبکه اجازه می دهد ساختاری قوی تر و انعطاف پذیرتر ایجاد کند که جلوی خطاها، دسترسی های اتفاقی و احتمال سوء استفاده را می گیرد.
پیاده سازی درست Allow و Deny List در MAC Filtering باعث می شود مدیر شبکه به خوبی بر جریان ورود و خروج دستگاه ها تسلط داشته باشد. این دو روش با ایجاد لایهای اضافه بر سایر مکانیزمهای امنیتی مانند رمزنگاری وایرلس، احراز هویت هات اسپات یا محدودیت های DHCP، ریسک نفوذ را به حداقل می رسانند. علاوه بر امنیت، این رویکردها در مدیریت شبکه نیز نقش مهمی دارند، زیرا کمک می کنند مصرف پهنای باند کنترل، کاربران غیرمجاز شناسایی شوند و شبکه نظم و پایداری بیشتری پیدا کند. مدیران حرفهای معمولاً از این روش ها بهعنوان خط اول دفاعی در برابر دسترسی های ناخواسته استفاده می کنند.
اهمیت استفاده از MAC Filtering در کنترل دسترسی و مدیریت هوشمندانه شبکه
فعال سازی مک فیلترینگ در میکروتیک یکی از مهمترین ابزارها برای جلوگیری از اتصال افراد ناشناس به شبکه وای فای است. حتی اگر رمز شبکه فاش شده باشد یا کاربران غیرمجاز موفق به دریافت آن شوند، تا زمانی که MAC آن ها در لیست مجاز ثبت نشده باشد، امکان اتصال نخواهند داشت. این ویژگی به مدیر شبکه کمک می کند علاوه بر رمزگذاری، یک لایه امنیتی اضافه برای مدیریت دقیق دستگاه های مجاز ایجاد کند و کنترل کامل تری بر تعداد و نوع دستگاه های متصل داشته باشد.
در بسیاری از شبکه ها، مخصوصا شبکه های خانگی یا اداری کوچک، لو رفتن رمز وای فای می تواند باعث اتصال کاربران غیرمجاز و مصرف بی رویه پهنای باند شود. در این صورت با فعال سازی مک فیلترینگ در میکروتیک و با محدودکردن دسترسی تنها به دستگاه های شناختهشده، جلوی این نوع سوءاستفاده گرفته می شود. حتی اگر دستگاهی رمز را بداند یا بتواند آن را حدس بزند، بدون ثبت MAC در روتر هیچگونه دسترسی دریافت نمی کند. این موضوع نقش مهمی در حفظ کیفیت اینترنت و جلوگیری از کاهش سرعت ناشی از کاربران مزاحم دارد.
در شبکه هایی که از Hotspot استفاده می شود، MAC Filtering کمک می کند دسترسی کاربران خاص یا دائمی به صورت دقیق تر مدیریت شود. مدیر شبکه می تواند برای کارکنان، دستگاه های سازمانی یا کاربران VIP یک دسترسی اختصاصی مبتنی بر MAC تعریف کند تا بدون نیاز به واردکردن نام کاربری و رمز عبور وارد شوند. همچنین می توان اتصال دستگاه های ناشناس یا کاربران مشکوک را فورا مسدود کرد و از بروز مشکلات امنیتی و مصرف بی رویه منابع جلوگیری نمود. این ویژگی Hotspot را امن تر، پایدارتر و قابل کنترل تر می سازد.
چگونه MAC Filtering امنیت DHCP، پهنای باند و ساختار شبکه را تقویت می کند
MAC Filtering در بخش DHCP Server نقش مهمی در جلوگیری از دسترسی دستگاه های ناشناس ایفا می کند. با محدود کردن تخصیص IP تنها به دستگاه هایی که MAC آن ها شناخته شده و از پیش ثبت شده است، هرگونه تلاش برای اتصال غیرمجاز خنثی می شود. این روش به ویژه در شبکه های سازمانی که مدیریت دقیق آدرس دهی اهمیت دارد، باعث جلوگیری از مصرف ناخواسته منابع و جلوگیری از ورود کاربران یا تجهیزات غیرقابل اعتماد می شود و به ایجاد یک ساختار IP پایدار و امن کمک می کند.
در شبکه های سیمی نیز میتوان از MAC Filtering برای اعمال سیاست های امنیتی و مدیریتی استفاده کرد. هنگامی که شبکه از ساختار Bridge یا Switch بهره می برد، کنترل دسترسی تنها به وای فای محدود نمی شود، بلکه می توان تعیین کرد کدام دستگاه ها اجازه عبور ترافیک از طریق Bridge را داشته باشند. این قابلیت در محیط هایی که کاربران زیادی در یک شبکه داخلی فعالیت می کنند بسیار مفید است، زیرا از دسترسی دستگاه های ناشناس به شبکه داخلی جلوگیری کرده و مانع ایجاد اختلال یا مصرف غیرمجاز پهنای باند می شود.
یکی از بزرگ ترین مزایای MAC Filtering در جلوگیری از حملاتی مانند ARP Spoofing است که در شبکه های بزرگ یا حساس می تواند باعث دستکاری ترافیک یا شنود اطلاعات شود. با فیکس کردن ارتباط MAC–IP، امکان جعل آدرس کاهش یافته و ساختار شبکه امن تر می شود. علاوه بر این، MAC Filtering به مدیر شبکه امکان می دهد مصرف پهنای باند کاربران را بر اساس MAC کنترل و محدود کند. این کار باعث توزیع عادلانه منابع، کاهش فشار روی شبکه و افزایش پایداری سرویس دهی می شود.
بررسی روش های مختلف MAC Filtering در Mikrotik
در بخش وایرلس میکروتیک، MAC Filtering به عنوان یکی از اصلی ترین روش های کنترل دسترسی استفاده می شود. از طریق قابلیت هایی مانند Access List و Connect List می توان مشخص کرد کدام دستگاه ها اجازه اتصال داشته باشند یا اتصال برخی کاربران به صورت کامل مسدود شود. تنظیمات این بخش به مدیر شبکه اجازه می دهد علاوه بر کنترل دسترسی، معیارهایی مانند سطح سیگنال، مدت زمان اتصال و نوع ارتباط هر دستگاه را نیز تعیین کند. این روش به ویژه برای شبکه های وای فای با تعداد کاربران محدود یا حساس، امنیت قابل توجهی ایجاد می کند.
در شبکه های کابلی و بخش DHCP Server، MAC Filtering نقش مهمی در مدیریت و امنیت ایفا می کند. با تعریف IP های ثابت (Static Lease) برای MAC های شناخته شده، تنها دستگاه های مجاز می توانند از DHCP IP دریافت کنند. علاوه بر این، در ساختار Bridge و شبکه های LAN می توان فیلترهایی براساس MAC تعریف کرد تا عبور ترافیک فقط توسط دستگاه هایی با MAC معتبر انجام شود. این روش از ورود دستگاه های ناشناس به شبکه داخلی، مصرف غیرمجاز پهنای باند و خطرات امنیتی در لایه 2 جلوگیری می کند.
در بخش Hotspot نیز میکروتیک امکانات متنوعی برای کنترل دسترسی براساس MAC فراهم کرده است. میتوان دستگاه های خاص را بدون نیاز به نام کاربری وارد هاتاسپات کرد یا برخی کاربران را به طور دائم مسدود نمود. همچنین در فایروال میکروتیک امکان تعریف قوانین مبتنی بر MAC وجود دارد که اجازه یا عدم اجازه عبور ترافیک را در سطح بسیار دقیق مدیریت میکند. ترکیب این روش ها پوشش امنیتی قدرتمندی ایجاد می کند و به مدیر شبکه امکان می دهد سیاست های کنترل دسترسی را در تمام بخش های شبکه به صورت یکپارچه پیاده سازی کند.
در این تصویر فعال سازی مک فیلترینگ در میکروتیک و روش های مختلف آن را مشاهده می کنید
نحوه استفاده از Wireless Access List برای کنترل دستگاه ها در میکروتیک
در میکروتیک، بخش وایرلس امکانات گستردهای برای مدیریت و امنیت شبکه ارائه می دهد و فعال سازی مک فیلترینگ در میکروتیک یکی از اصلی ترین ابزارهای آن است. این قابلیت به مدیر شبکه اجازه می دهد که بر اساس آدرس MAC دستگاه ها، تعیین کند کدام کاربران می توانند به شبکه وای فای متصل شوند و کدام دستگاه ها مسدود شوند. استفاده از MAC Filtering در وایرلس به ویژه در محیطهایی مانند هات اسپات ها یا دفاتر کوچک و متوسط بسیار رایج است، زیرا امکان کنترل دقیق اتصال دستگاهها را فراهم می کند.
رایج ترین روش MAC Filtering در وایرلس میکروتیک، استفاده از Wireless Access List است. در این بخش می توان اطلاعاتی مانند MAC Address دستگاه مجاز، اینترفیس وایرلس موردنظر، محدوده سیگنال مجاز، مدت زمان اتصال (Timeout)، مجوز عبور ترافیک (Forwarding) و تنظیمات Authentication/Authorization را مشخص کرد. این ویژگی ها امکان کنترل جزئی و دقیق دستگاه ها را فراهم کرده و به مدیر شبکه کمک می کند علاوه بر امنیت، کیفیت خدمات (QoS) مناسبی نیز به کاربران ارائه دهد.
استفاده از Wireless Access List مزایای قابل توجهی دارد. از جمله می توان به کنترل دقیق دستگاه ها، تعیین اولویت ترافیک (QoS) و مناسب بودن برای هات اسپات ها اشاره کرد. به عنوان مثال، اگر مدیر شبکه بخواهد فقط سه دستگاه مشخص اجازه اتصال داشته باشند، کافی است MAC Address این سه دستگاه را در Access List وارد کند و بدین ترتیب فقط آن ها قادر به اتصال خواهند بود. این روش باعث افزایش امنیت، مدیریت بهتر کاربران و جلوگیری از اتصال دستگاههای ناشناس به شبکه می شود.
در MAC Filtering دو روش اصلی استفاده می شود، Allow List که به آن Whitelist نیز میگویند و در آن فقط دستگاههایی که صراحتاً تعریف شدهاند مجوز ورود دارند؛ و Deny List که برعکس عمل میکند و فقط دستگاههای مشخصشده را از دسترسی محروم میسازد. ترکیب این دو رویکرد به مدیر شبکه کمک میکند سیاستهای امنیتی دلخواه خود را با دقت بیشتری اعمال کرده و نظارت کاملتری بر ورود و خروج دستگاهها داشته باشد.
نحوه استفاده از Connect List و Forwarding برای کنترل ترافیک در میکروتیک
روش دوم در MAC Filtering برای وایرلس میکروتیک، استفاده از Wireless Connect List است. برخلاف Access List که بیشتر برای اجازه یا جلوگیری از اتصال دستگاهها به کار می رود، Connect List در درجه اول برای اولویت دهی به نقاط دسترسی (AP) مختلف طراحی شده است. با این حال، این قابلیت می تواند به عنوان یک ابزار امنیتی نیز استفاده شود تا برخی دستگاه ها را از اتصال به شبکه وایرلس مسدود کند و مدیریت دقیق تری بر نحوه اتصال کاربران به شبکه فراهم آورد.
روش دیگر شامل استفاده از گزینه های Wireless Separation و Forwarding است. با غیرفعال کردن Forwarding در Access List، دستگاه ها همچنان قادر به اتصال به شبکه هستند اما نمی توانند ترافیک شبکه را عبور دهند. این ویژگی به مدیر شبکه امکان می دهد که بدون قطع اتصال فیزیکی، دسترسی به منابع شبکه را محدود کند و از نفوذ یا دسترسی غیرمجاز جلوگیری نماید.
استفاده از Wireless Connect List و تنظیمات Forwarding برای کنترل اتصال و جریان ترافیک، ابزار بسیار مؤثری در مدیریت امنیت شبکه وایرلس محسوب می شود. این روش ها به ویژه در محیط هایی که تعداد کاربران زیاد یا دستگاه های ناشناس ممکن است اتصال پیدا کنند، کاربرد دارند و کمک می کنند دسترسی ها به صورت جزئی و قابل کنترل تنظیم شود. علاوه بر امنیت، این قابلیت ها امکان مدیریت بهتر پهنای باند و اولویت بندی ترافیک را نیز فراهم می آورند.
کاربرد MAC Filtering در Bridge، Firewall و Hotspot در میکروتیک
در شبکه های LAN که از ساختار Bridge استفاده می شود، می توان دسترسی دستگاه ها را براساس MAC Address کنترل کرد. با استفاده از گزینه Bridge → Filter در میکروتیک، مدیر شبکه می تواند قوانینی ایجاد کند تا دستگاه های مشخص اجازه عبور ترافیک نداشته باشند. به عنوان مثال، با تعریف یک Rule در Chain: forward و مشخص کردن Src MAC Address و Action: drop، می توان دسترسی یک دستگاه خاص به شبکه را مسدود کرد.
این قابلیت باعث افزایش امنیت داخلی شبکه و جلوگیری از ورود دستگاه های غیرمجاز می شود. در فایروال میکروتیک نیز امکان مدیریت دسترسی براساس MAC Address فراهم است. مدیر شبکه می تواند MAC های خاص را Allow یا Drop کند و بدین ترتیب ترافیک ورودی و خروجی را کنترل نماید. این روش در شبکه های LAN کاربرد زیادی دارد و سطح امنیتی بیشتری در کنترل جریان ترافیک فراهم میکند.
در شبکه های Hotspot، MAC Filtering ابزاری متداول برای کنترل و مدیریت کاربران است. روش های مختلفی مانند تعریف Users → MAC only login، استفاده از IP Bindings و ترکیب Address List با فایروال، امکان دسترسی خودکار یا محدودسازی کاربران را فراهم می کنند. در IP Bindings می توان دستگاه ها را براساس MAC Allow، Block یا Bypass کرد و با این روش، دسترسی VIP یا محدود برای کاربران خاص به راحتی مدیریت می شود. این امکانات موجب افزایش امنیت و کنترل دقیقتر بر Hotspot می شوند.
مزایا و محدودیت های MAC Filtering در میکروتیک
فعال سازی مک فیلترینگ در میکروتیک یکی از ساده ترین و سریع ترین روش های کنترل دسترسی به شبکه است و بدون نیاز به نصب نرمافزار یا فرآیندهای احراز هویت پیچیده، امکان مدیریت کاربران را فراهم می کند. این روش به ویژه برای سازمان های کوچک و محیطهایی که تعداد کاربران محدود است، کاربردی و کارآمد است. علاوه بر این، MAC Filtering می تواند برای کنترل دسترسی مهمان ها مفید باشد، مصرف منابع روتر را کاهش دهد و از حملات ساده کاربران عادی جلوگیری کند، زیرا تنها دستگاه هایی که در لیست مجاز قرار دارند، قادر به اتصال هستند.
با وجود مزایا، MAC Filtering محدودیت هایی نیز دارد. مهمترین مشکل آن این است که به راحتی قابل دور زدن است، زیرا کاربران پیشرفته می توانند MAC Address خود را تغییر دهند. همچنین این روش برای شبکه های بسیار بزرگ مناسب نیست و مدیریت دستی لیست ها می تواند زمان بر و پیچیده باشد. تغییر کارت شبکه یا افزودن دستگاه جدید نیز نیازمند بروزرسانی دستی تنظیمات است، که این امر در شبکه های پویا می تواند مشکل ساز شود.
با توجه به محدودیت ها، MAC Filtering به تنهایی امنیت کامل شبکه را تأمین نمی کند و برای محیطهای حساس و حیاتی کافی نیست. در چنین مواردی بهتر است از آن همراه با روش های امنیتی پیشرفته تر مانند WPA2-Enterprise، سیستمهای Hotspot Login، Radius Server، Captive Portal یا VPN استفاده شود تا یک لایه امنیتی جامع و مطمئن ایجاد شود و همزمان امکان مدیریت دقیق و کنترل دسترسی کاربران فراهم گردد.
نتیجه گیری و سوالات متداول
در میکروتیک یکی از ساده ترین و سریع ترین روش های کنترل دسترسی است. این روش به طور گسترده در شبکه های کوچک و متوسط استفاده می شود و برای جلوگیری از اتصال کاربران مزاحم یا ناشناس بسیار مفید است. هرچند که مک فیلترینگ به تنهایی امنیت کامل ارائه نمی دهد، اما در ترکیب با روشهایی مانند WPA2/WPA3، Hotspot، DHCP Static Lease، ARP Static و فایروال میتواند یک لایه امنیتی بسیار قابل قبول ایجاد کند. در این مقاله تلاش شد تمام روشهای پیاده سازی MAC Filtering در انواع بخشهای RouterOS از جمله Wireless، Bridge، Firewall، Hotspot و DHCP بررسی شود.
همچنین نکات پیشرفته، دستورهای CLI، خطاهای رایج و سناریوهای واقعی نیز عرضه شد تا مدیران شبکه بتوانند با دیدی جامع، شبکهای امن و پایدار طراحی کنند. برای بهره وری کامل از MAC Filtering، آموزش و آگاهی مدیر شبکه از روش ی پیاده سازی و مدیریت مداوم آن بسیار حیاتی است. مدیران باید به طور مرتب لیست های Allow و Deny را بررسی و به روزرسانی کنند، تغییرات دستگاه ها و کاربران جدید را ثبت کنند و خطاهای احتمالی مانند MACهای تکراری یا ناشناخته را شناسایی نمایند.
مدیریت هوشمند و پیگیری دقیق باعث می شود MAC Filtering نه تنها امنیت شبکه را افزایش دهد، بلکه تجربه کاربری بهتری نیز برای کاربران مجاز فراهم کند و از ایجاد اختلالات ناخواسته جلوگیری شود. در نهایت، MAC Filtering باید به عنوان یکی از اجزای یک استراتژی جامع امنیت شبکه در نظر گرفته شود. ترکیب آن با مکانیزمهای احراز هویت، رمزگذاری پیشرفته، مانیتورینگ ترافیک و محدودیت های فایروال، باعث ایجاد یک ساختار چندلایهای امن می شود. این رویکرد به مدیران شبکه امکان می دهد تهدیدات داخلی و خارجی را به حداقل برسانند و در عین حال از کارکرد بهینه شبکه اطمینان حاصل کنند، به طوری که امنیت و مدیریت دسترسی به صورت همزمان تأمین شود.
آیا مک آدرس فیلترینگ باعث حفظ امنیت شبکه می شود؟
فیلترینگ مک آدرس به تنهایی امنیت واقعی ایجاد نمیکند چون مک آدرس به راحتی قابل جعل است اما با این حال در کنار روش های امنیتی دیگر نیز می تواند تاحد قابل توجهی امنیت یک سیستم را تقویت کند.
MAC Filtering چیست و چرا باید فعال شود؟
MAC Filtering یک روش کنترل دسترسی به شبکه است که بر اساس آدرس سختافزاری کارت شبکه (MAC Address) عمل میکند. فعالسازی آن در میکروتیک به مدیر شبکه اجازه می دهد دستگاه های مجاز را مشخص و دستگاه های ناشناس یا مزاحم را مسدود کند، بدون نیاز به نرمافزار یا فرآیند احراز هویت پیچیده.
چه مزایایی در استفاده از MAC Filtering وجود دارد؟
کنترل دقیق و سریع دسترسی کاربران
جلوگیری از اتصال دستگاههای ناشناس
کاهش مصرف منابع روتر مناسب شبکههای کوچک و متوسط و محیطهای مهمان
افزایش امنیت اولیه شبکه بدون نیاز به نرمافزار اضافه
آیا MAC Filtering به تنهایی امنیت شبکه را تضمین میکند؟
خیر، MAC Filtering بهتنهایی امنیت کامل ارائه نمیدهد. برای شبکههای حساس توصیه میشود از آن همراه با روشهای پیشرفته مانند WPA2/WPA3، Hotspot Login، DHCP Static Lease، ARP Static و فایروال استفاده شود تا یک لایه امنیتی قوی ایجاد شود.