[решено] Построение сети с блокировкой по MAC

[eus_deus]

Привет!
В гостинном доме требуется сделать покрытие сетью wi-fi. Имеется - оптоволоконный высокоскоростной интернет, роутер TL-WR941ND, точка доступа TL-WA5110G и пара ADSL модемов с wi-fi, оставшихся с прошлого провайдера. Итак, когда у меня была низкая скорость, я ставил просто пароль на сеть и не напрягался, только разве что пароль приходилось менять раз в три дня - быстро он становился известным
С проведение другого интернета надумал сменить тактику - хочу отключить защиту паролем, но включить фильтр по MAC адресам. Все бы вроде ничего - но проблема для меня заключается в следующем - как правильнее будет получать mac адрес? Я то не все модели телефонов, планшетов, ноутбуков знаю (а владельцы далеко не всегда знают, что такое этот адрес).В общем, как правильнее поступить? Забыл сказать - прошивки на устройствах последние родные.Прошу помочь советами, решениями, программами)))

[Angry Demon]

как правильнее будет получать mac адрес?
MAC-адрес не получают. Это аппаратный адрес устройства, присваиваемый производителем.

[eus_deus]

Angry Demon, ок.
Как правильнее и удобнее будет мне узнать его у неопытных пользователей неизвестных мне аппаратов?

[freese]

Чтобы они вам его принесли и показали, а вы уже сами в настройки зайдите

[eus_deus]

freese, не вариант. К примеру, iPhone я и в руках никогда не держал, операционная система symbian вообще не содержит mac адреса в настройках, она его показывает через USSD запрос (конкретно для своего я знаю его, но они не везде одинаковы) .Нюансов много.
Обнаружил, что роутер все равно назначает ip адрес, даже если стоит запрет на подключение (просто не дает интернет на устройство). Вот если бы это перенести на какую то утилиту - в принципе меня бы это устроило. Так, устройство попыталось подключиться, а мне с трея сообщение "Такой то адрес ломится в сеть"

[freese]

Обнаружил, что роутер все равно назначает ip адрес, даже если стоит запрет на подключение (просто не дает интернет на устройство). Вот если бы это перенести на какую то утилиту - в принципе меня бы это устроило. Так, устройство попыталось подключиться, а мне с трея сообщение "Такой то адрес ломится в сеть" »
если будет десяток таких "ломищхся" адресов? как вы определите какой вам нужный?
ммм... вряд ли найдете такой софт для даных устройств, только если вам его напишут. В них только через интерфейс

[eus_deus]

короче нерешаемая проблема

[freese]

только если закупите более серьёзное оборудование типа от моторолы или Ubiquiti, если не изменяет память, у них есть софт для управления

[eus_deus]

я вас понял. спасибо за консультации

[mwz]

Все бы вроде ничего - но проблема для меня заключается в следующем - как правильнее будет получать mac адрес? »

Видимо всё же определять.
В роутерах и точках доступа можно посмотреть, какие IP ими выданы, какие MAC-адреса у устройств, получивших эти адреса, и какие имена этих устройств.

Дальнейшее возлагается на владельцев неизвестных адресов: вносите все неизвестные MAC (плюс те известные, которые надо блокировать) в Чёрный список роутера или точки доступа и ждёте звонков от владельцев: "Пропал интернет!". Просите выключить их устройство и смотрите, какой MAC перестал быть активным. ;)

[James Marsh]

Можно пойти от обратного:
Считаем "свои" устройства. Далее узнаем их маки. Далее в настройках дхцп-сервера пишем пул адресов, при котором количество раздаваемых = количеству своих устройств. Делаем привязку по мак-адресам. И всего делов-то. Кто левый прийдет, ему по идее просто не отдастся айпи-адрес, так как все что раздается уже жестко забито.

[mwz]

James Marsh, у меня примерно так сын делает, однако не сужая диапазон раздаваемых адресов: заполняет белый список по своим известным MAC. А когда как-то возникла необходимость подключить новое устройство, в котором сходу было непонятно, как определить его MAC, то он спросил у меня, как проще. И я порекомендовал ему временно отключить этот белый список, ввести в сеть это устройство и добавить его в список по появившемуся новому клиенту с MAC, который определил роутер. Три минуты вместе с активацией обновлённого списка – и вопрос был исчерпан.