Witam
Używam tomato 1.28, chciałbym stworzyć listę klientów którzy mają dostęp do neta a klienci z poza listy będą blokowani. Jakiś czas temu przeglądałem podobny wątek na forum, natomiast teraz nie mogę go odszukać. Mógłby ktoś nakierować mnie na temat.
Blokowanie/dostęp określonych klientów masz w zakładce Basic->wireless clients.
Możesz wykorzystać jeszcze Basic->Static DHCP/ARP/IPT
------------------------------------------------------------------------------------------------------------------------------------------------------------------- Asus RT-N16 - tomato-K26USB-1.28.RT-N5x-MIPSR2-115-NEWDRIVER
Można tak jak radzi sapcio2 ale pierwsza porada dotyczy tylko klientów sieci bezprzewodowej.
Przypuszczam, że dopiero druga wskazówka (Static DHCP/ARP/IPT) dotyczy wszystkich klientów ale musiałbyś mieć firmware inny niż oryginalny - tu pewnie więcej napiszą Ci, którzy w swoim sofcie mają tą funkcjonalność - nie wiem czy Ty do takich należysz bo napisałeś tylko "tomato 1.28" więc zakładam, że to firmware z polarcloud.
Ja w standardowym Tomato radzę sobie w sposób podobny do tego poniżej:
1. Robisz węższy zakres DHCP - powiedzmy od 100-110 i to będzie pula używana przez "obcych" i tą pulę blokujesz albo skryptem albo kolejno wpisujesz w Access Restrictions.
(Radzę węższą pulę tylko dlatego, żebyś nie musiał dużo klikać wpisując adresy w Access Restriction - w przypadku użycia skryptu nie ma to znaczenia)
2. "Znanym" klientom przypisujesz na stałe adresy IP w Static DHCP czyli przydzielasz im adresy do 99 i od 111.
W skrócie - pula DHCP jest dla obcych; przed pulą i za pulą adresy rezerwujemy dla znanych klientów w Static DHCP.
Nie jest to co prawda bardzo zaawansowane rozwiązanie ale spełnia podstawowe założenie z Twojego posta.
Nie zabezpiecza Cię to oczywiście przed klientem, który sam sobie przyzna adres ręcznie
Jeśli będziesz miał ochotę bawić się skryptami to możesz przy użyciu generatora skryptów robsona zrobić np. tak, że obcy nie będą od netu odcięci ale będą mieli jaką bardzo minimalną prędkość.
Pytanie czy ci pozostali co nie mają dostępu do netu to w ogóle mają mieć dostęp do sieci LAN. Jeżeli tak to access restriction - tworzysz regułę która ma blokować NET wszystkim z wyjątkiem ... (i tu oddajesz adresy MAC lub IP komputerów które mają mieć neta).
Pozdrawiam.
Router:Unifi Cloud Gateway Max Switch:Netgear MS510TXPP Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
