Bộ định tuyến wifi chặn các đồng nghiệp không dây kết nối với nhau

2

Tùy chọn nào điều khiển bộ định tuyến wifi chặn các đồng nghiệp wifi kết nối với nhau.

Tôi có bộ định tuyến wifi Dlink Dir-320. Với bộ định tuyến đó, tôi không thể ping (hoặc kết nối qua FTP hoặc HTTP) một máy tính xách tay từ máy tính xách tay khác. Nhưng tôi có thể ping / kết nối các PC khác được kết nối bằng dây.

nhập mô tả hình ảnh ở đây

Nếu tôi sử dụng bộ định tuyến khác nhau, tôi có thể ping / kết nối từ máy tính này sang máy tính xách tay khác.

Tôi đã nghiên cứu cài đặt Dlink Dir-620 và tôi không thể tìm thấy bất cứ thứ gì kiểm soát nó.

Tôi muốn biết cài đặt nào làm điều đó bởi vì tôi muốn có bộ định tuyến cho phép kết nối internet chỉ cho các nhiệm vụ của tôi. Tôi muốn cung cấp quyền truy cập wifi cho khách của tôi nhưng tôi muốn được bảo vệ khỏi hack, sniffer. Chặn kết nối wifi-wifi là không đủ. Tôi muốn chặn người dùng wifi kết nối máy khách có dây. Người dùng có dây phải có quyền truy cập internet là tốt.

Ngoài ra tôi muốn cho phép các đồng nghiệp kết nối ngang hàng khi khách của tôi đã đi. Bao gồm cả wifi-wifi.

Tôi sẵn sàng sử dụng dd-wrt, bộ định tuyến openwrt nếu họ có tùy chọn như vậy. Có thể là lệnh iptables?

router wireless-networking firewall

— Tema
nguồn

Tùy chọn này thường được gọi là "cách ly khách hàng"

— mulaz

2

DD-WRT có nó, gọi nó là cách ly AP . Bạn có thể tìm thấy nó được mô tả ở đây, dd-wrt.com/wiki/index.php/ . Nếu bạn có kế hoạch làm bất cứ điều gì lạ mắt với bộ định tuyến của mình, bạn nên nghiêm túc xem xét việc có được một bộ định tuyến có thể được flash bằng phần mềm DD-WRT, OpenWRT hoặc Tomato.

— MariusMatutiae

Tôi có bộ định tuyến dd-wrt DIR-320. Nhưng DIR-620 không có firmware * wrt ổn định. It seems there is no option like cách ly khách hàng`. Vì vậy, nó được bật cho các máy khách không dây theo mặc định và không có cách nào để tắt nó.

— Tema

3

Nó thường là một tùy chọn gọi là "Cách ly không dây", "Cách ly máy khách", "Phân tách máy khách không dây" trong số các tùy chọn khác.

— William Hilsum
nguồn

Cách ly không dây sẽ không cách ly có dây với khách hàng không dây.

— Ron Trunk

@Ron - bạn sẽ ngạc nhiên ... các bộ định tuyến khác nhau gọi nó là những thứ khác nhau, tôi đã thấy cách ly không dây trên một số bộ định tuyến có nghĩa là nó cách ly các trạm không dây với nhau.

— William Hilsum

Vâng, tôi cũng vậy. nhưng như bạn nói nó cách ly không dây với nhau. Tôi chưa bao giờ thấy nó cách ly không dây với có dây.

— Ron Trunk

1

DD-WRT có thể cách ly các máy khách không dây với nhau, nhưng nó sẽ KHÔNG cách ly các máy khách có dây và không dây - chúng vẫn có thể giao tiếp.

Để chặn các máy khách không dây nói chuyện với các máy khách có dây, bạn sẽ cần tạo các Vlan riêng cho mạng "nội bộ" và mạng khách của mình và áp dụng lọc giữa chúng. Những tính năng này thường chỉ có sẵn trên các sản phẩm cấp thương mại.

— Ron Trunk
nguồn