Eferalgan

Для А1 - это дорого.

Ниче и шить то не надо, работает с коробки) Как на ТП-линк оставить только 1 работающий порт? Это параноя, кто захочет поснифить , поснифит. Или вам придется вклеивать намертво коннектор в апешку с двух сторон)) Намек понятен ? Порты глушить БЕССМЫСЛЕННО. Про сниффинг это я для примера привел. Чтоб проще было. Все гораздо сложнее)) А так то да. Мыльницу вставить между - не проблема.

Прекрасно) Особенно "заклеить". Очень "безопасное" решение))) Даже и не знаю как его могут обойти.) Мне мое более изящнее кажется. Мороки меньше. И все вернуть как было можно. Остался только вопрос по производительности такого решения. Проверю - отпишусь....

И как отключить кнопку Reset?

Ниче и шить то не надо, работает с коробки) Как на ТП-линк оставить только 1 работающий порт?

Всем спасибо за советы. Без вас бы ничего не получилось))) Итак, TP-LINK n740. Как раз был в наличии. 1. Перепрошить на dd-wrt. Далее все через вебку dd-wrt: 2. Ван порт присоединить к свитчу. 3. В стартовый скрипт добавить "ifconfig eth1 down". Это отключит порты свитча. Сделано для того, чтоб нельзя было кабелем подключиться к свитчу и снифить трафик безпроводных клиентов. Как выяснилось, изоляция работает только для безпроводных. Проводные видят все. 4. Отключить ДХЦП. 5. Отключить кнопку "ресет". Чтоб не могли сбросить и перенастроить. 6. Включить изоляцию беспроводных клиентов. IP роутера и IP наших сетей не пересекаются. Его просто и не видно без подключенного клиента на Л2 свитчах. Ни маков, ни IP. В итоге - втыкаем аплинк в ван порт. И имеем тупую точку доступа.... На Л2 свитчах видно только клиентов, подключенных к точке. UPD: Мак роутера все-таки виден на Л2-м....

Да. С точкой доступа проблем нет. Бери любую. Вот только надо именно такая, которая не дает клиентам видеть друг друга. Нашел даже как называеться: ap isolation (client isolation, wireles isolation...). Таких есть много. Вот только цена на них от 500 грн. Спрашиваю про дешевый аналог. Может альтернативные прошивки есть на дешевые роутеры? Тебе уже выше сказали, супер простое это любой тплинк за 150гр типа 740n. Включаешь на нем изоляцию клиентов, выключаешь дхцп, а аплинк подаешь в любой клиентский. (не wan) порт. По идее получишь аналог дешевой тд с сегментацией. А не кажеться Вам, что аплинк поданный в клиентский порт так же будет изолирован от клиентов? Или изоляция только на безпроводные клиенты действует?

Да. С точкой доступа проблем нет. Бери любую. Вот только надо именно такая, которая не дает клиентам видеть друг друга. Нашел даже как называеться: ap isolation (client isolation, wireles isolation...). Таких есть много. Вот только цена на них от 500 грн. Спрашиваю про дешевый аналог. Может альтернативные прошивки есть на дешевые роутеры? Прошивки есть, аналогов нет. Какие прошивки есть? Чтоб требуемый функционал поддерживали.

Да. С точкой доступа проблем нет. Бери любую. Вот только надо именно такая, которая не дает клиентам видеть друг друга. Нашел даже как называеться: ap isolation (client isolation, wireles isolation...). Таких есть много. Вот только цена на них от 500 грн. Спрашиваю про дешевый аналог. Может альтернативные прошивки есть на дешевые роутеры?

Ну, по одной скупать - это не дело. Может еще что-то подскажете?

В том то и дело, что надо именно точку. Никакого роутинга и НАТа. Клиентов надо видеть на Л2 свитчах.

Уточнить хотел бы. Банальный роутер в режиме точки доступа? Или как роутер?

Бюджет - минимальный. Желательно до 200 грн при покупке 50-100 штук. Если такое в принципе возможно. ТЗ - подключение клиентских компов. 1-3 на точку. Расстояние - до 8 метров. Стабильность и качество особое не требуеться. Можно только g без n.

И UBNT и Mikrotik это умеют. Спасибо. Но хотелось бы что-то совсем бюджетное.

Подскажите, пожалуйста, недорогую точку доступа. Основной момент: необходимо клиентов отделить друг от друга. Чтоб трафик между ними напрямую через точку доступа не мог ходить. В свитчах D-Link есть функция "traffic segmentation". Еще можно использовать ACL. Как с этим дела обстоят в дешевых точках доступа? Можно найти что-то подобное?

Отправил

Какой порядок цен у мобильщиков? Например на 50 или 100 Мб. В небольшом городе, районном центре.

Уже неделю жду ответа. Кстати, контакты Интертелекомовских менеджеров центр обслуживания абонентов Интертелекома дал.

Что нет ни у кого?

Есть у кого актуальные номера мобильщиков? Можно мне в личку, чтоб не светить.

Подыскивается канал от 20-50 Мб. Можно ~5Мб Мира, остальное - Украина. Предложения в личку.

С другой стороны тоже d-link. Кроме того, на свитч доходят широковещательные пакеты. И он исправно пишет в таблицу fdb маки. То есть, с вланами тут все в порядке. Проблема в том что он не отправляет ни одного пакета.

Пробовал. Результат тот же. Нет отправленных пакетов. С прошивкой старой согласен. Уже новая. Просто пробовал перешивать разными. Command: show gvrp Global GVRP : Disabled Port PVID GVRP Ingress Checking Acceptable Frame Type ---- -------- -------- --------------------------------------- 1 1 Disabled Enabled All Frames 2 1 Disabled Enabled All Frames 3 1 Disabled Enabled All Frames 4 1 Disabled Enabled All Frames 5 1 Disabled Enabled All Frames 6 1 Disabled Enabled All Frames 7 1 Disabled Enabled All Frames 8 1 Disabled Enabled All Frames 9 1 Disabled Enabled All Frames 10 1 Disabled Enabled All Frames 11 1 Disabled Enabled All Frames 12 1 Disabled Enabled All Frames 13 1 Disabled Enabled All Frames 14 1 Disabled Enabled All Frames 15 1 Disabled Enabled All Frames 16 1 Disabled Enabled All Frames 17 1 Disabled Enabled All Frames 18 1 Disabled Enabled All Frames 19 1 Disabled Enabled All Frames 20 1 Disabled Enabled All Frames 21 1 Disabled Enabled All Frames 22 1 Disabled Enabled All Frames 23 1 Disabled Enabled All Frames 24 1 Disabled Enabled All Frames 25 1 Disabled Enabled All Frames 26 1 Disabled Enabled All Frames 27 1 Disabled Enabled All Frames 28 1 Disabled Enabled All Frames Total Entries : 28 Command: show flood_fdb Flooding FDB State : Disabled Log State : Disabled Trap State : Disabled Value VLAN ID MAC Address Time Stamp ------ ------- ------------------- ---------- show fdb Command: show fdb Unicast MAC Address Aging Time = 300 VID VLAN Name MAC Address Port Type ---- -------------------------------- ----------------- ---- --------------- 200 ddd 00-21-91-97-38-0C CPU Self Total Entries : 1 Command: show arpentry ARP Aging Time : 20 Interface IP Address MAC Address Type ------------- --------------- ----------------- --------------- System 172.16.254.0 FF-FF-FF-FF-FF-FF Local/Broadcast System 172.16.254.1 00-21-91-BE-91-65 Dynamic System 172.16.254.100 00-21-91-97-38-0C Local System 172.16.254.255 FF-FF-FF-FF-FF-FF Local/Broadcast Total Entries : 4 Какие еще есть идеи? Повторюсь, что свитч сброшен.

Эх, в понедельник уже попробую....

Машины разные уже пробовал. Вернее свичи. Не к машинам подключается, а к свичам другим. В первый порт не пробовал. Пробовал только настраивать на 25 untag vlan 1. Не работает. Отправленных 0. Еще порты с 25 по 28 проверял. То же самое.