Захист домашньої мережі: LAN, Wi-Fi

[Maxxx]

Вещание SSID отключить можно, но только неудобно будет девайсы подключать разные. Имхо, это лишнее при наличии нормального пароля. Тем более, насколько помнится, пакеты хватаются и с такой сети, если без шифрования.

 

[AndyRadist]

А еще можно отключить вещание SSID - и тогда твоя сетка кому-то будет вообще не видна, а кому-то будет видна под именем "Другие сети"

В этом случае точка доступа не передаёт SSID. Но для того, чтобы сеть нормально работала, все клиенты постоянно, в каждом пакете, 100 раз в секунду передают SSID в эфир. Эта информация не шифруется.
Таким образом отключение SSID поможет только от полных профанов.
Кроме того, не видя Вашей сети, на "пустое место" обязательно сядет какая-нибудь сеть.
Передача SSID всеми клиентами приведёт к уменьшению полезной скорости сети за счёт роста служебной информации.

 

[Tsa]

Пароль стоит, дхцп отключен, нестандартная сетка, верификация по ип и мак адресам. Думаю на счет поднятия ДМЗ. Где то так. Давать кому-то свою сетку не вижу необходимьім.

 

[AndyRadist]

нестандартная сетка

Гостей из УЧН не ждёте?
Специально конечно-же к Вам никто не поедет, но если при плановой проверке Вашего двора(района) обнаружат WiFi вне разрешённых частот, есть большая вероятность, что отработают.
Некоторые за 14 канал так влетали.

 

[Tsa]

не, гостей не жду, я имел ввиду ип сетка отличная от 192... 172... 10...

Добавлено через 1 минуту
А радиоканал тоже юзаю иной от стандарта, но не 14

 

[vano]

Некоторые за 14 канал так влетали.

А что у нас 14 канал запрещен?

 

[AndyRadist]

vano,
14 канал разрешён только в Японии и только внутри помещений.
На 14 канале передают спутники Globalstar и соответственно идёт приём мобильным терминалом.
Точка доступа, работающая в 14 канале, создаёт помехи работе спутникового телефона Globalstar.

 

[Mobijolo]

Некоторые девайсы не могут полноценно работать со скрытым SSID (или совсем со скрытым не могут). Поэтому я отказался от скрытого SSID.

 

[Stas567]

ип сетка отличная от 192... 172... 10...

А какие есть ещё есть варианты?
Кстати, с точки зрения физики, сколько максимум устройств одновременно может быть подключено к роутеру?

 

[ars]

Stas567, может я и глупость ляпну... Слышал, что 32 человека - условный максимум... Хотя сам видел в настройках роутера пункт „макс.пользов.”... Если это, конечно, оно было...

 

[blin]

От роутера зависит.Но есть одно но: если роутер обычная нка, т.е. 150 мбит, то оно делится на кол-во подключенных(например 10, значит 150:10=15 мбит на человека)и это со служебным трафиком...

 

[AndyRadist]

blin,
И только при условии, что все эти 10 человек имеют радиосвязь с роутером на скорости 150 МБит/сек.
Если у кого-то скорость с этим роутером меньше, то упадёт скорость всех пользователей сети.

 

[blin]

И это ещё один аргумент почему не надо открывать всем свою сеть...имхо

 

[Mobijolo]

И это ещё один аргумент почему не надо открывать всем свою сеть...имхо

Давно уже думаю над тем стоит ли снять пароль на wi-fi на своём роутере. Кто что думает по этому поводу? Стоит или нет? Просто канал позволяет, тариф безлимитный, а может кому-то пригодится.

Следующая тема: "СтОит ли закрывать дверь квартиры? Квартира большая, 1 комната пустует. А может кому-то переночевать надо..."

 

[vlm_ua]

Беспарольный доступ можно устроить примерно так
http://habrahabr.ru/post/136699/ - весь гостевой трафик пропускается через TOR/I2P.

+ прикрутить "страницу перехвата" с OpenID авторизацией в социальных сетях.

 

[Menwyy]

Можно еще по району пройтись...бутылки пособирать и в кучу по сбрасывать...так бомжам легче будет.

 

[zZz]

Если у кого-то скорость с этим роутером меньше

DIR300/NRU + DD-WRT показывает интересные данные в графе TX:



Выделенная часть - это телефон "g" стандарта. Остальные клиенты - ноуты.

 

[Stas567]

Следующая тема: "СтОит ли закрывать дверь квартиры? Квартира большая, 1 комната пустует. А может кому-то переночевать надо..."

Можно еще по району пройтись...бутылки пособирать и в кучу по сбрасывать...так бомжам легче будет.

Да уж, что-то вы как-то уж занадто разошлись. По моему такие сравнения абсолютно не уместны.

 

[zZz]

По моему такие сравнения абсолютно не уместны.

+1.
Как и с Wi-Fi так же бывают разные ситуации.
Допустим живу в частном секторе есть точка доступа, что добивает максимум до соседей - то пусть сетка будет и открытая. Даже если кто-то и пройдет мимо дома то долго не задержится, а с ноутом без основного питания много не скачает.

Другое дело в 9-ти этаже или выше где понятно, что проходящие мимо дома не словят сеть. А пользоваться будут только домушники соседи что могут и на ПМЖ к Wi-Fi пристроится.

Так что каждому свое.
П.С. У себя дома как то и в голову не приходило запрыгнуть к соседям, хотя клиентов до 10-ти - ибо не вижу смысла.

 

[Maxxx]

Допустим живу в частном секторе есть точка доступа, что добивает максимум до соседей - то пусть сетка будет и открытая. Даже если кто-то и пройдет мимо дома то долго не задержится, а с ноутом без основного питания много не скачает.

А если я живу рядом, или через несколько домов, или с другой стороны улицы - такой хитромудрый сосед, возьму точку Убикути БуллетМ2 ХП, прикручу ее к зеркалу тарелки и (при удачном стечении обстоятельств) буду напостой сосать у тебя интернет нахаляву? Да и в селе в большинстве случаев сможешь только потрафиковый 3G-инет поиметь, в лучшем случае, потому что ОГО от Укропа - это счастье по селам ну очень мало где доступно.