Захист домашньої мережі: LAN, Wi-Fi

[Maxxx]

Я уже им делюсь со школярами (дал им пароль и они на переменках носятся сюда загрузить шото.

Тю, это другое дело, думал, хочешь на уровень "для клиентов" выйти.. Тогда проще всего так все и оставить, ограничением будет небольшой радиус роутера за 200 грн.

 

[simscaner]

Re: Пароль на wi-fi: "за" и "против"

aprokopov, ты MikroTik не крутил случайно?

 

[aprokopov]

Re: Пароль на wi-fi: "за" и "против"

aprokopov, ты MikroTik не крутил случайно?

У сожалению нет. Не было их у меня.

Добавлено через 1 минуту

Вот не понимаю, почему такую очевидную вещь как ограничения гостевой сети не реализовали?

Для того чтобы покупали более дорогие модели.

 

[tkach-oleg]

Re: Пароль на wi-fi: "за" и "против"

У сожалению нет. Не было их у меня.

Попробуй, вещь !!! Там есть все, от билинга, до нескольких виртуальных точек доступа, об шейпах вообще молчу, ибо проще некуда...

Добавлено через 5 минут
к примеру MikroTik RB951G-2HnD может:

Спойлер

Статьи для MikroTik RB951G-2HnD
Graphing — инструмент мониторинга в RouterOS
Traffic Generator в роутерах MikroTik
Wi-Fi сеть на готовых решениях MikroTik
Анализ частотного спектра в MikroTik
Блокирование сайтов в роутере MikroTik
Выбор PoE адаптера для маршрутизатора MikroTik
Изоляция трафика на MikroTik с помощью VLAN
Использование MikroTik с сервисом No-IP
Как вернуть старую прошивку MikroTik
Как настроить IPTV на MikroTik
Как обновить MikroTik RouterOS
Как подключить внешнюю антенну к MikroTik RB751
Как скрыть MikroTik в сети
Как сохранить конфигурацию MikroTik
Настройка 3G-модема на роутере MikroTik
Настройка HotSpot на Wi-Fi роутере MikroTik
Настройка VLAN на MikroTik
Настройка WatchDog на MikroTik
Настройка Wi-Fi моста MikroTik
Настройка базовой станции MikroTik
Настройка виртуальной Wi-Fi точки доступа в MikroTik
Настройка времени и даты в MikroTik
Настройка роутера MikroTik
Обзор Mikrotik RB951G-2HnD
Объединение нескольких Wi-Fi каналов с помощью Mikrotik
Ограничение скорости в MikroTik по IP
Ограничение торрентов в MikroTik RouterOS
Основы шейпинга в MikroTik RouterOS
Подключение USB накопителя к роутеру MikroTik и расшаривание ресурсов
Простая настройка MikroTik с помощью QuickSet
Простое обновление прошивки MikroTik через интернет
Разделение локальной сети с помощью VLAN
Сброс настроек MikroTik
Сравнение лицензий MikroTik RouterOS

 

[Maxxx]

Re: Пароль на wi-fi: "за" и "против"

tkach-oleg, если проще некуда, расскажи, как проще сделать динамический шейпинг, когда есть группы пользователей с различными правами? Практический пример - есть босс и пять сотрудников, когда босс пришел на рабочее место и залез в инет - его айпишнику отдается как минимум 50% всего канала, сколько бы сотрудники инета не сосали, при этом, если босс свалил с офиса "на встречу", либо ничего не качает, группе сотрудников автоматом отдается 100% канала. При этом, каждому сотруднику выделяется полоса, если все качают одновременно - всем поровну, если трое пошли на обед - оставшимся двум по 50% от всего канала, либо половина от половины, если босс тоже тянет.

Еще как просто на Микротике сделать поддержку мультикаста, так необходимого для провайдерского IPTV ?

 

[tkach-oleg]

Re: Пароль на wi-fi: "за" и "против"

Maxxx, Я соседям даю инет, но ограничил 1мбит в Микротике так

 

[Maxxx]

Re: Пароль на wi-fi: "за" и "против"

tkach-oleg, так и я умею, причем даже не на Микротике, а на "гомно-роутере тплинк из эпицентра за 200 грн" с родной прошивкой, ты насчет задачки выше скажешь?

 

[tkach-oleg]

Re: Пароль на wi-fi: "за" и "против"

Maxxx, Нет сейчас тплинка, днем настраивал 3420 с модемом ес306, но думаю, что такой вариант нормально

Спойлер

Ты наверняка в курсе что данный функционал есть в стоковых прошивках 741 и 841.
Они отличаются версией железа, то биш процессорной производительностью.

AP Isolation (изоляция точки доступа)--- есть.
Таблица ARP--- есть
контроль пропускной способност--- есть (шейп)

Я почему то уверовал, что этого достаточно для защиты от сниферов.
Ни одна прога на андроиде при включенной AP Isolation не светила чужой трафик по WiFi.
Если помиляюсь поправь, плиз!

Добавлено через 7 минут
Добавлю по себе.
Живу в общаге. Сканится 10-20 сеток.
Ради эксперимента оставил свою сетку открытой.
Нафиг кому нужно
5 телефонов присобачилось за месяц.
Прописал им ДХСП с 100-120.
Выделил им правило с IP с 100-120 512k. Нехай клубятся в этом русле.
Сказать что почувствовал нагрузку? Так нет.
741 V1 справляется. Иногда контролирую в меню статистика обьем, но пока нет ни одного торррент качалщика.
Поэтому сетку не закрываю.
Но мысли поэксперементироват с Горгульей И Опен ВРТ посещ0ают.
Если что обращусь к тебе как профи за советом.

Будет тплинк типа 741 попробую...

 

[Maxxx]

Re: Пароль на wi-fi: "за" и "против"

tkach-oleg, да ну какой нафиг ТП-Линк, там все и так понятно, я про динамический шейпинг на крутом Микротике "одной левой", поделись как сделать?

 

[aprokopov]

Re: Пароль на wi-fi: "за" и "против"

Указанная задача легко реализуется утилитой tc. На 741-м её не установить из-за дефицита места. Разве что допаять порт usb и сунуть туда флешку. Правда эта утилита может быть в горгулье.

 

[Maxxx]

Re: Пароль на wi-fi: "за" и "против"

aprokopov, а "силенок" у того 741-го на это хватит? Пусть хоть 128 гиговый SSD в него впаять?

 

[tkach-oleg]

Re: Пароль на wi-fi: "за" и "против"

Maxxx, ну, есть несколько вариантов, например создать за пару минут VirtualAP и ограничить общий трафик, пущай себе конектяться, или использовать опцию хотспот...

 

[Maxxx]

Re: Пароль на wi-fi: "за" и "против"

tkach-oleg, да нет там простых вариантов для решения указанной задачи, есть какие-то нереальные геморои, которые толком работают или нет, так и непонятно.. Я ведь не просто высосал пример.. Линуксовой tc и htb еще поверю, но терзают сомнения насчет дохлых бытовых роутеров..

 

[tkach-oleg]

Re: Пароль на wi-fi: "за" и "против"

[... но терзают сомнения насчет дохлых бытовых роутеров..

Думаю да, зачем же тогда дорогие навороченные покупать, хотя раньше у меня был длинк дир 320, с альтернативной прошивкой от Олега, там ограничения работали, но он тогда стоил 90 убитых енотов...

 

[Roman_UA]

Re: Пароль на wi-fi: "за" и "против"

так и я умею, причем даже не на Микротике, а на "гомно-роутере тплинк из эпицентра за 200 грн" с родной прошивкой

Ничего себе, а асус за 3к грн не умеет??

Для того чтобы покупали более дорогие модели.

Это и так один из дорогих...

 

[aprokopov]

Re: Пароль

aprokopov, а "силенок" у того 741-го на это хватит? Пусть хоть 128 гиговый SSD в него впаять?

Для tc/htb сил хватит. Там этим ядро занимается. Для решений провайдерского уровня конечно нужны микротики и т. п. А для домашнего решения "дешево и сердито" хватит и 741-го. Он должен даже файлопомойку с торрентокачалкой потянуть, не то что какой-то там tc/wondershaper. Как вариант вместо роутера дешевенький тонкий клиент. Тот потянет все, в том числе и PPOoE. Но и размеры у него побольше будут.

Добавлено через 3 минуты

Ничего себе, а асус за 3к грн не умеет??

То что сейчас стоит 3к два года назад стоило гривень 700. Любой продвинутый роутер должен потянуть. Линуксу (OpenWRT, DD-WRT, горгулья и большая часть роутеров работают на базе линукс) не так уж много и нужно.

Скрин из админки. Сейчас на 741-м сидит 90 человек. Из них 87 гостей с шейпом от 50 мегабайт, я, жена и сосед на полной скорости. Всем комфортно (кроме 87 гостей потративших 50 Мб), скорости хватает.

 

[Себастьян Перейро]

Re: Пароль на wi-fi: "за" и "против"

aprokopov, это все на 741нд ?

 

[aprokopov]

Re: Пароль на wi-fi: "за" и "против"

aprokopov, это все на 741нд ?

Маршрутизация/шейп/счетчик трафика/допуск в интернет средствами 741-го с OpenWRT на борту. Аппаратная версия 2.4. Биллинг снимает статистику и управляет 741-м. Как-то так. Шейп правда не на tc а через iptables. По другому в 741-м его реализовать можно только с бубном.

 

[Себастьян Перейро]

Re: Пароль на wi-fi: "за" и "против"

По другому в 741-м его реализовать можно паяльником.

а как именно, припаять USB ?

 

[aprokopov]

Re: Пароль на wi-fi: "за" и "против"

а как именно, припаять USB ?

Ошибся. На 741-м наверное только iptables светит. Там ругалось на ядро. Может ядро и удастся победить. Но приделывание USB лишним не будет. Для дешево и сердито сойдет и iptables. Для гостевого WiFi с головой.