Új hozzászólás Aktív témák

• #68307 xabolcs őstag Norbi.Sz #68304

  Új Válasz 2018-01-23 21:56:15 #68307

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xabolcs

  őstag

  válasz Norbi.Sz #68304 üzenetére

  Ha mindket routeren OpenWrt/LEDE futna, akkor en megprobalnam utemezett szkript segitsegevel atvinni a MAC listat (vagy inkabb az egesz wireless konfiguraciot) az also routerre.
  Ejjelente, egyszer pont eleg lenne ... vagy csak maga a szkript, utemezes nelkul, ami gombnyomasra atvinne.

  (#68306) Headless
  Akkor en is kerdezek, mert erdekel.

  Milyen egyszeru tuzfal szabalyokra gondoltal?

• #68305 Alteran-IT őstag Norbi.Sz #68304

  Új Válasz 2018-01-23 21:10:28 #68305

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alteran-IT

  őstag

  válasz Norbi.Sz #68304 üzenetére

  Ahhoz az "alsó" router-en is be kell állítani MAC cím szűrést a Wifi-re, különben nem fog működni, tehát ez nem olyan, hogy a fő router beállításait átveszi az egyik alrouter, azt viszont meg tudod csinálni központilag, hogy nem, illetve nem csak Wifi-n szűrsz MAC címet, hanem DHCP-n is, azt akkor nem kell feltétlenül a Wifi-n beállítani MAC cím szűrést, elég a DHCP-n és akkor mindegy melyiken csatlakozol, úgyis a fő router dirigál és ha nincs a MAC cím a DHCP szűrés listában, akkor az alsó routeren se fog IP címet kapni a csatlakozott eszköz, tehát hiába tud a Wifi-re csatlakozni, nem lesz net neki, mivel nem kap IP címet, persze érdemes akkor a belső hálót is megváltoztatni és nem 192.168.0.1-et használni, hanem pl. 192.168.15.1-et, vagy választhatsz akár egy másik osztályt is, lényeg hogy megbonyolítsd az illetéktelen személyek hozzáférését.
  Ha pedig ez a DHCP-s dolog nem tetszik, akkor marad az, hogy a másik routeren is beállítod a Wifi-re a MAC szűrést, már ha a DHCP kikapcsolása előtt megfelelő LAN IP-t és maszkot adtál a routernek, mert egyébként ugye nem tudod elérni, ha nincs ugyan abban a hálózatban cím és maszk szerint, vagy esetleg egyezik az IP címe a fő routerével, na de a lényeget már leírtam.

Új hozzászólás Aktív témák