Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   [решено] Построение сети с блокировкой по MAC (http://forum.oszone.net/showthread.php?t=294323)

eus_deus 22-01-2015 23:22 2459944

Построение сети с блокировкой по MAC
 
Привет!
В гостинном доме требуется сделать покрытие сетью wi-fi. Имеется - оптоволоконный высокоскоростной интернет, роутер TL-WR941ND, точка доступа TL-WA5110G и пара ADSL модемов с wi-fi, оставшихся с прошлого провайдера. Итак, когда у меня была низкая скорость, я ставил просто пароль на сеть и не напрягался, только разве что пароль приходилось менять раз в три дня - быстро он становился известным
С проведение другого интернета надумал сменить тактику - хочу отключить защиту паролем, но включить фильтр по MAC адресам. Все бы вроде ничего - но проблема для меня заключается в следующем - как правильнее будет получать mac адрес? Я то не все модели телефонов, планшетов, ноутбуков знаю (а владельцы далеко не всегда знают, что такое этот адрес).В общем, как правильнее поступить? Забыл сказать - прошивки на устройствах последние родные.Прошу помочь советами, решениями, программами)))

Angry Demon 23-01-2015 07:45 2460042

Цитата:

Цитата eus_deus
как правильнее будет получать mac адрес?

MAC-адрес не получают. Это аппаратный адрес устройства, присваиваемый производителем.

eus_deus 23-01-2015 08:21 2460053

Angry Demon, ок.
Как правильнее и удобнее будет мне узнать его у неопытных пользователей неизвестных мне аппаратов?

freese 23-01-2015 08:44 2460056

Чтобы они вам его принесли и показали, а вы уже сами в настройки зайдите

eus_deus 23-01-2015 12:15 2460127

freese, не вариант. К примеру, iPhone я и в руках никогда не держал, операционная система symbian вообще не содержит mac адреса в настройках, она его показывает через USSD запрос (конкретно для своего я знаю его, но они не везде одинаковы) .Нюансов много.
Обнаружил, что роутер все равно назначает ip адрес, даже если стоит запрет на подключение (просто не дает интернет на устройство). Вот если бы это перенести на какую то утилиту - в принципе меня бы это устроило. Так, устройство попыталось подключиться, а мне с трея сообщение "Такой то адрес ломится в сеть"

freese 23-01-2015 13:12 2460144

Цитата:

Цитата eus_deus
Обнаружил, что роутер все равно назначает ip адрес, даже если стоит запрет на подключение (просто не дает интернет на устройство). Вот если бы это перенести на какую то утилиту - в принципе меня бы это устроило. Так, устройство попыталось подключиться, а мне с трея сообщение "Такой то адрес ломится в сеть" »

если будет десяток таких "ломищхся" адресов? как вы определите какой вам нужный?
ммм... вряд ли найдете такой софт для даных устройств, только если вам его напишут. В них только через интерфейс

eus_deus 23-01-2015 15:28 2460211

короче нерешаемая проблема

freese 23-01-2015 15:52 2460228

только если закупите более серьёзное оборудование типа от моторолы или Ubiquiti, если не изменяет память, у них есть софт для управления

eus_deus 23-01-2015 17:08 2460270

я вас понял. спасибо за консультации

mwz 24-01-2015 01:22 2460482

Цитата:

Цитата eus_deus
Все бы вроде ничего - но проблема для меня заключается в следующем - как правильнее будет получать mac адрес? »

Видимо всё же определять.
В роутерах и точках доступа можно посмотреть, какие IP ими выданы, какие MAC-адреса у устройств, получивших эти адреса, и какие имена этих устройств.

Дальнейшее возлагается на владельцев неизвестных адресов: вносите все неизвестные MAC (плюс те известные, которые надо блокировать) в Чёрный список роутера или точки доступа и ждёте звонков от владельцев: "Пропал интернет!". Просите выключить их устройство и смотрите, какой MAC перестал быть активным. ;)

James Marsh 25-01-2015 10:51 2460913

Можно пойти от обратного:
Считаем "свои" устройства. Далее узнаем их маки. Далее в настройках дхцп-сервера пишем пул адресов, при котором количество раздаваемых = количеству своих устройств. Делаем привязку по мак-адресам. И всего делов-то. Кто левый прийдет, ему по идее просто не отдастся айпи-адрес, так как все что раздается уже жестко забито.

mwz 25-01-2015 23:35 2461307

James Marsh, у меня примерно так сын делает, однако не сужая диапазон раздаваемых адресов: заполняет белый список по своим известным MAC. А когда как-то возникла необходимость подключить новое устройство, в котором сходу было непонятно, как определить его MAC, то он спросил у меня, как проще. И я порекомендовал ему временно отключить этот белый список, ввести в сеть это устройство и добавить его в список по появившемуся новому клиенту с MAC, который определил роутер. Три минуты вместе с активацией обновлённого списка – и вопрос был исчерпан.


Время: 20:46.

Время: 20:46.
© OSzone.net 2001-