Dotaz: Nefunguje filtrování MAC - router Asus

[vincenzo]

Čau lidi, psal jsem již na jednu poradnu, ale nikdo mi neporadil. Takové ty chytré teoretické kecy, znáte to. A tak jsem se obrátil na Vás, zkušené techniky.

Potřebuji filtrovat MAC adresy, resp. potřebuji zabránit přístup některých zařízení na internet. Jenomže mi to nefunguje, ať dávám co dávám pořád se na internet dostanu. Posílám obrázek, jak to všechno vypadá.

Mám router Asus RT-N11P

Děkuji všem, co se budou snažit mi pomoci, moc si toho vážím!!

Obrázek: https://prnt.sc/lv1031

---

---

Odpovědi

[NN]

Hm, na strankach vyrobce je posledni firmware pro RT-N11P ve verzi 3.0.0.4.380.7378, ale na tvem zarizeni vidim 3.0.0.4.380.9488. Nebude to tim?

[vincenzo]

Je to možné, jenže já nevím, jak to správně naimportovat do uživatelského rozhraní routeru. Stáhl jsem ten soubor, dekomprimoval a dal nahrát. Jenomže při nahrávání vyskočila chyba

Aktualizace firmwaru se nezdařila. Může to být důsledek špatného image nebo chyby v přenosu. Prosím zkontrolujte verzi firmwaru a zkuste to znovu. Aktualizace firmwaru se nezdařila v důsledku nesprávného souboru nebo chyby v připojení. Zkontrolujte verzi firmwaru a zkuste to znovu.

Co s tím?

[vincenzo]

takže jsem nějakým způsobem aktualizoval firmware, ale pořád se závada projevu, pořád se určitá zařízení dostanou na internet... kdepak ten zakopaný pes může být?

[Belpir]

Verze FW 3.0.0.4.380.9488 je oficiálně jen pro routery řady RT-N12+, ale ty máš RT-N11.

Oprava CVE-2017-6549, kdy se může kdokoliv přihlásit do tvého routeru bez znalosti hesla, byla pro tvou verzi vyřešena ve verzi 3.0.0.4.380.7378.

Patrně by bylo vhodné nainstalovat do routeru validní verzi od výrobce a možná by pak začalo fungovat i filtrování MAC adres

[Michal Kubeček]

Nějak nechápu co chceš řešit.

Prostě příslušným zařízením smaž heslo k wifi a už se nepřipojí.

Jinak je to úplně zbytečné mac se dá na zařízení změnit tak jako ip a pak se zařízení do internetu dostane.

[vincenzo]

Už jsem přišel na ten zádrhel :) Má doma 3 routery, přičemž 1 - ten hlavní. A ostatní 2 routery jsou k němu připojeny přes Bridge. K hlavnímu routeru se dostanu. No, a tak zadávám ten filtr a ono to funguje pouze na tom jednou SSID, ale ne na ostatních routerech.....

Jak nastavit, aby všechny routery byly úplně propojené a já je mohl ovládat z jednoho nastavení?

Díky :))

[Jendа]

Jak nastavit, aby všechny routery byly úplně propojené a já je mohl ovládat z jednoho nastavení?

Nainstaluješ do nich OpenWRT a obsah adresáře /etc/config budeš synchronizovat.

[Petr Šobáň]

Takhle jednoduše to většinou nejde, ale v OpenWRT se dá nastavit skript který posinchronizuje co třeba pokud nechceš každý ovládat samostatně.

[Petr Šobáň]

Samozřejmě protože ta kontrola MAC se provádí pouze na té wifi na tom routeru.

Pokud chceš fakt zabránit přístupu k internetu z celé sítě dá se to udělat jednoduše, ovšem i jednoduše se to dá obejít takže podle mě to nemá smysl.

Ale poradím.....

Prostě ten hlavní router co je přípojen k ISP nech jako router, ostatní zapoj jako AP viz: Jak použít wifi-router nebo wifi-modem-router jako access point

Pak jednotlivým MAC adresám přiřaď přes DHCP pořád stejné IP, a ty které nesmí na internet nastav ve firewallu na tom router aby nemohly ven.

Ale stejně se to dá lehce obejít tím že si uživatel nastaví ručně IP na PC která do internetu může.

[PetebLazar]

Pokud jde o stacionární zařízení (dotaz neupřesňuje o co konkrétně jde) s možností manuálního nastavení IP adresy, pak by mělo stačit nenastavit jim v síťové konfiguraci gateway (případně jim nastavit nějaký nesmyslný).

Pozn. Filtrování IP/MAC adres je obecně neúčinné, změnit si u PC/NTB svou IP/MAC na neblokovanou (případně na cizí povolenou jež je v dané době neaktivní) je vcelku snadné.