DROP если у клиента самопроизвольно вписанный ip

[kuslik]

ну тоже есть варианты если составите схему

[Petnarik]

ну тоже есть варианты если составите схему

схема проста

в планах перейти на n-стандарт, скорее всего на всякий случай MIMO на базе рокетов и клиенты на локо м-серии

[kuslik]

вам поможет технология vlan per user. однако я не уверен что устройства типа wr340 её поддерживают. тоесть имеется ввиду что до каждого клиента тянется персональный vlan, и в этом влане существует только ему присущая адресация, шейперы и тд.

[kuslik]

на юбиквити и микротике это реализовать просто.

[Petnarik]

на юбиквити и микротике это реализовать просто.

мой wr340 c замененной оперативкой и спи-шкой и прошит в nanostation2

[kuslik]

какая версия прошивки, сколько лан интерфейсов видно по команде ifconfig

[Petnarik]

какая версия прошивки, сколько лан интерфейсов видно по команде ifconfig

MikroTik - 5.25 ubnt - Firmware Version: XS2.ar2316.v4.0.3.5058.130328.1054, команду вводил через винбокс в микротик - не соответствует, через другие типы подключений пока нет возможности

Спойлер (+/-) (ifconfig AP NS2)

login as: admin
admin@192.168.1.2's password:


BusyBox v1.01 (2013.03.28-08:56+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

XS2.ar2316.v4.0.3.5058.130328.1054# ifconfig
ath0 Link encap:Ethernet HWaddr 00:15:6D:CE:CA:3A
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:75 errors:0 dropped:0 overruns:0 frame:0
TX packets:1900 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:150
RX bytes:7782 (7.5 KiB) TX bytes:122298 (119.4 KiB)

br0 Link encap:Ethernet HWaddr 00:15:6D:CD:CA:3A
inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2397 errors:0 dropped:0 overruns:0 frame:0
TX packets:296 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:140042 (136.7 KiB) TX bytes:60117 (58.7 KiB)

eth0 Link encap:Ethernet HWaddr 00:15:6D:CD:CA:3A
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:27585717 errors:0 dropped:0 overruns:0 frame:0
TX packets:19276951 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1868811622 (1.7 GiB) TX bytes:1781622969 (1.6 GiB)
Interrupt:4 Base address:0x1000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

wifi0 Link encap:Ethernet HWaddr 00:15:6D:CE:CA:3A
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:19740848 errors:0 dropped:40359 overruns:0 frame:598007
TX packets:28012416 errors:5033 dropped:3 overruns:0 carrier:0
collisions:0 txqueuelen:199
RX bytes:2570508458 (2.3 GiB) TX bytes:2954518179 (2.7 GiB)
Interrupt:3 Memory:b0000000-b00ffffc

XS2.ar2316.v4.0.3.5058.130328.1054#

[Petnarik]

в общем временно решил вопрос первыми 2-мя вариантами, а именно arp-таблицей и шейпером в последней очереди на всю сеть по 1к, со временем поменяю оборудование g-стандарта на n-стандарт по архитектуре построенное на процах ARM7240/7241 (400MHz), оно с поддержкой VLAN..
P.S. Всем спасибо ребята!!

[GarriAD]

IP = >>> ARP добавляешь связку

[kuslik]

ацесс лист на порт, ип порт биндинг