Ako zablokovat pristup na wifi
Mikrotik
Ako zablokovat pristup / prihlasenie na wifi z jedneho konkretneho iphonu (vseobecne akekolvek ine chytre zariadenie)?
1. mozem zakazat pristup MAC - zmenim v telefone na nahodnu
2. mozem zakazat IP - Zmenim v telefone MAC na nahodnu, dostanem inu IP
3. mozem zablokovat pristup na net vo firewale na zaklade ip, MAC, ale zase zmeni MAC, dostane inu IP . . .
4. mozem pre danu IP zmenit rychlost na 0,01 
, ale bude prihlaseny, potazmo zmeni na telefone MAC
Nastavit den, cas prihlasenia - zmeni mac adresu, dostane inu iP . . . .
5. zmenit heslo pre tento konkretny telefon (acces list), ale zase, zmeni mac a prihlasi sa (zatial neprichadza do uvahy nastavenie na prihlasenie len povolene MAC)
Je vobec nejaka moznost? Okrem zmeny hesla na wifi
Tak odepri pristup vsem zarizenim v siti az na vyjimky kterym pristup povolit chces. (pro priklad, vsechny pripojeni budou odepreny az na IP/MAC tveho PC nebo telefonu).
Tak si na tom iPhonu muze menit IP nebo MAC a k nicemu mu to nebude.
Jdou nastavit i staticke IP. Ve Firewall jdou povolit jen zname MAC/IP a zbytek blokovat take.
Mam nastavene domace staticke, ale v telefone zmeni mac adresu a prideli mu dynamicku z rozsahu pre hosti . . . .
Nemozem zakazat vsetky a povolit len vybrane . . .
Pockej na sitare (Fleg, Touchwood ti Mikrotic znaji docela slusne), ale experientalne by mohlo fungovat, ze nastavis (snizis) rozmezi DHCP adres treba jen na 3 (kuprikladu DHCP server bude pridelovat IP adresy v rozmezi od 192.168.2.1 → 192.168.2.4), takle kdyz se bude chtit pripojit vyhodi mu to chybu, protoze DHCP nema jakou IP mu pridelit (rozmezi samozrejme nastavis dle poctu zarizeni ktere potrebujes aby IP adresu obdrzeli).
Nechcu placat a Mikrotik po ruce nemam, ale tusim ze je mozne nastavit blokovani trafiku mimo vyjimky, v tvem pripade zarizeni ktere povolit chces..
PC: Ted jsem se dival, a melo by byt mozne nastavit, ze pristup budou mit jen zarizeni se specifickou adresou MAC.
Jak filtrovat MAC adresy v OS MIKROTIK Router
• Nejprve otevřete stránku správce routeru a přihlaste se.
• Přejděte na Bezdrátové připojení a poté na Bezdrátový filtr MAC.
• Pokud existuje možnost - Enable Wireless MAC Filtering.
• Vyberte, zda chcete konkrétní MAC adresu zakázat nebo povolit, měli byste mít možnost přidat novou MAC adresu, klikněte na ni.
• Přidejte MAC adresu, kterou chcete ve své síti povolit nebo zakázat.
• Po přidání nového záznamu nezapomeňte změny uložit .
- Nieje mozne, nastavi random mac a prideli mu adresu z poolu hosti
- (zatial neprichadza do uvahy nastavenie na prihlasenie len povolene MAC)
- filtrovat adresy mac - nikam nevedie, zvoli v telefone pre prislusnu Wifi nastavenie Random mac, alebo staticku inu ako ma telefon . . . .
Ako sa nastavuje v telefóne Random MAC?
V nastavení wifi sítě (v mém telefonu to je pojmenované jako Ochrana soukromí).
Neviem či je to na telefónoch inak ako na Linuxe i keď OS systém telefónu z Linuxu vychádza, ale na Linuxe sa Random MAC používa iba na skenovanie okolia. V prípade pripojenia na AP sú možné len dve varianty. 1. MAC zapísaná v ROM, ktorá sa nedá prepísať, 2. Užívateľom definovaná MAC a tú musí užívateľ špeciálne nastaviť aby sa používala. Bez tohoto nastavenia sa používa vždy hardwarová MAC z ROM. V prípade wifi kariet kombinovaných s BlueTooth sa Random MAC používa na skenovanie okolia pre wifi aj pre bluetooth.
To vypadá na nějaký dohodu z dob ano od paní Továrkové?
jakože máme drahá data, protože je nepoužíváme