nodeny и хитропопый абонент

[sat12 20]

есть один очень хитрый мальчуган, который за свой интернет платить не хочет и с периодичной завистью узнает пароли от двух рядом окружающих его точек и сидит. Кто знает как можно по маку или может, будут другие идеи, запретить доступ к чужим точкам. 
p.s. прописывать маки абонентов не вариант, у одного там каждый день новые маки (ремонт оргтехники) 

[rsst 406]

а зачем?

[ingr 74]

20 символьний пароль на WPA2. Якщо він пароль вираховує а не взанє беспосередньо у сусідів.

[sat12 20]

а зачем?

был подключен с бесплатным тестовым периодом, за тест период попил крови, тест прошел и все 

​считай это личной местью  

 взанє беспосередньо у сусідів.

как вариант, вот и хочу закрыть дырку именно для мальчугана 

Відредаговано 2013-11-10 15:15:11 sat12

[kvirtu 315]

откуда Вам известно что он подбирает пароли ?

[sat12 20]

откуда Вам известно что он подбирает пароли ?

я не утверждаю, что он подбирает, может ему соседи по доброте душевной так дают  

трафик в определенное рабочее время и мак его сдает с потрохами, то на одной, то на другой точке 

[kvirtu 315]

 

откуда Вам известно что он подбирает пароли ?

я не утверждаю, что он подбирает, может ему соседи по доброте душевной так дают  

трафик в определенное рабочее время и мак его сдает с потрохами, то на одной, то на другой точке 

 

ну блин, как писалось выше, на этих точках дать доступ с нужных МАКов , создать длинннннн0-сложный пароль ,

ну а если соседи сами дают доступ - то  придти к соседям , настроить точки под себя и запаролить доступ к точкам ????

[rsst 406]

мож проще? на бридже этих точек запретить этот мак?

[KaYot 3 709]

Привязать всем доступ по mac, окромя соседа с оргтехникой. А чё?

[sat12 20]

мож проще? на бридже этих точек запретить этот мак?

тоже пока только такой вариант в голову приходил 

 

Привязать всем доступ по mac, окромя соседа с оргтехникой. А чё?

так этот сосед у него через две стенки, если чё, тут он просто и останется жить   

Відредаговано 2013-11-10 16:01:06 sat12

[Земеля 728]

были и такие ебаненты как у тебя, все решилось просто

если у тех абонентов скрость 5-10 мегабит, а добрый сосед пользуется ихними настройками

то привяжи у себя их маки к учетки это раз

входящий 1 мегабит, исход 1 мегабит

 

как только клиент и тот ебанент будут сидеть вместе клиент позвонит к тебе и жалобой типа не работает, а ты ему объясняешь раздача интернета 3х лицам это прямое нарушение договора, по этому вам предоставили техническую возможность только для 1го пользователя. если хотите получать услугу как и дальше то устраните эту проблему или платите штраф

 

не забываем что ответственность за свои wi-fi роутеры и кулХацкоров соседей несет ответственность абоненты!

Відредаговано 2013-11-10 16:15:48 Земеля

[John_Doe 301]

 

откуда Вам известно что он подбирает пароли ?

я не утверждаю, что он подбирает, может ему соседи по доброте душевной так дают  

трафик в определенное рабочее время и мак его сдает с потрохами, то на одной, то на другой точке 

 

Глупости какие точки крутить соседские. Во первых если на этих точках инет оплачен то не ваше дело кто там че качает и в какое время.Во вторых если уж вы мак его видите на сервере то в чем собственно проблема этот мак запретить? И вообще детство какое-то  по большому счету....

[tyoma 79]

 а причем тут вообще nodeny?

[sat12 20]

 а причем тут вообще nodeny?

может кто знает какие-то модули для запрета определенному маку гулять по других ip 

[dan_aspire 81]

 

 а причем тут вообще nodeny?

может кто знает какие-то модули для запрета определенному маку гулять по других ip 

 

iptables -A INPUT -m mac --mac-source 00:11:22:33:44:55 -j DROP

[independent 21]

А вы не думали что он у соседа склонил мак и у вас в сети работают два устройства с индентичными маками? Как вариант.

Відредаговано 2013-11-11 08:26:01 independent

[dan_aspire 81]

А вы не думали что он у соседа склонил мак и у вас в сети работают два устройства с индентичными маками? Как вариант.

У него бы просто ничего вменяемо не работало, это раз. А 2 - мак виден в сети.

[NiTr0 584]

У него бы просто ничего вменяемо не работало, это раз.

Не знаю как по вайфаю, но в эзернете на самом деле может быть сколько угодно клиентских девайсов с одним маком. Единственное условие - у всех должен быть включен файрвол, дропающий неведомые пакеты.

[KaYot 3 709]

Единственное условие - у всех должен быть включен файрвол, дропающий неведомые пакеты.

Вовсе не обязательно.

[Windows 39]

Добавляем строку net.link.ether.ipfw=1 в /etc/sysctl.conf и выполняем из консоли

#sysctl net.link.ether.ipfw=1

Дальше
#ipfw add deny all from any to any MAC src-mac 00:11:22:33:44:55 mac-type ipv4

 

Как-то так.Гуру меня поправят

[NiTr0 584]

Вовсе не обязательно.

Машина должна игнорить неведомый пакет, а не отвечать на него реджектом. Может, конечно, у винды такое поведение по дефолту, дампы не снимал...

[inco 20]

 а причем тут вообще nodeny?

плюсанул... )))