faq обучение настройка
Текущее время: Пт июл 04, 2025 17:35

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: 2500U и сортировка по mac
СообщениеДобавлено: Пн сен 28, 2009 19:00 
Не в сети

Зарегистрирован: Пн сен 28, 2009 18:55
Сообщений: 4
Добрый день!

DSL 250U
Board ID: D-1P
Software Version: RU_DSL-2500U_3-06-04-0Z00.A2pB021c.d19b
Bootloader (CFE) Version: 1.0.37-6.5

Вопрос в следующем, в сети появилось очень много рабочих станций,которые все получают IP по DHCP, и вместе с этим получают доступ в интернет. Хотелось бы сделать такую палитику: блокировать всех, кроме тех MAC которые разрешены. Возможно ли это сделать на данном устройстве (в режиме бриджа вроде эта функция есть, но в режиме роутера так и не отыскал)? если нет, предложите пожалуйста альтернативу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 28, 2009 20:50 
Не в сети

Зарегистрирован: Чт апр 20, 2006 04:01
Сообщений: 5326
Откуда: Белозерск
1) Обновите прошивку модема до 3H00.
2) В режиме роутера, действиетльно, блокировка по MAC не работает. Но зато работает блокировка по IP. То есть вам надо сделать сопоставление IP-MAC компьютеров в настройках DHCP-сервера, а затем прописать правила IP Filtering.
3) В любом случае, использование MAC-фильтрации, IP-фильтрации и т.п. на бюджетном роутере - обходится свободно при знании предмета. Как реальная альтернатива - нужно использовать свой компьютер в качестве шлюза. То есть завести интернет-соединение с модема на него, а затем через второй сетевой интерфейс подключить локалку. И поставить на комп прокси-сервер с авторизацией.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 29, 2009 18:36 
Не в сети

Зарегистрирован: Пн сен 28, 2009 18:55
Сообщений: 4
С той же радостью можно поднять сервачок на FREEBSD (очень долго, начал но так и не доделал, хотел найти готовый образ в сети под свою задачу, но чтото тоже ненашел). по поводу фильтрации по IP-MAC все понятно, но что мешает хитро...... хитроумному пользователю пробить айпи? задача подсильна даже ребенку 10 лет, что касаемо мака, то тут надо его пропинговать, надо просечь у кого какой айпи, надо просечь как вообще ведется уничтножение юзеров!

В итоге, подскажите пожалуйста, какую модель можно приобрести для моей задачи? ну или если знаете где можно подрыт образ под фряху, то буду тоже очень благодарен!

если чтото личное, то сюда: dimkaxyu@mail.ru


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 114


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB