temat FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet w Modemy i routery

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Wojciech74 — Wed, 05 May 2021 10:26:33 GMT

Witam wszystkich.

Czy na FunBox 3.0 jest możliwe filtrowanie adresów MAC dla połączeń kablowych LAN (ethernet)?

Mam podpiętych kilka komputerów stacjonarnych kablami i kontrola dostępu do internetu nie zdaje egzaminu. Jak zablokuję dostęp synowi, to nic to nie daje. W tym sensie, że syn zmienia nazwę swojego komputera i adres MAC swojej karty sieciowej i ma ponownie dostęp całkowicie bez ograniczeń.

Czy jest sposób na skuteczne odcięcie użytkownika od internetu, bez wypinania kabli?

Jeśli nie da się tego zrealizować na FunBox 3.0, to co proponujecie?

Dla Wi-Fi zrobiłem filtrowanie adresów MAC i to się dość dobrze sprawdza.

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Wed, 02 Sep 2020 17:29:48 GMT

@Wojciech74 jest coś takiego jak harmonogram dostępu do netu. Ustawia się to z poziomu menu... Modemu. Wadą jest to, że są stale godziny wyłączania dostępu. To na początek. Zmień hasło routera. Jak się jednak uprze, będzie resetować do fabryki i dalej działał.

Można ograniczyć pulę DHCP, ale wtedy przypisze stale IP do karty

Pomyślę nad tym...

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Wojciech74 — Wed, 02 Sep 2020 17:35:32 GMT

Oczywiście korzystam z harmonogramu. Jednak co z tego, jeśli zablokuję/ustawię harmonogram dla komputera o nazwie "KOMP1" (o MAC adresie xx:xx:xx:xx:xx:01), jeśli chwilę później widzę podłączony "KOMP2" o adresie MAC xx:xx:xx:xx:xx:02, dla którego nie ma ustawionych żadnych ograniczeń (przez router jest to widziane jako nowe urządzenie). Hasło na routerze mam i router nie jest resetowany (niech by tylko ktoś się odważył :))

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Thu, 03 Sep 2020 06:47:20 GMT

@Wojciech74 Myślałem pół nocy 🙂

W prosty sposób nie da się wyeliminować młodzieży z netu. Możesz założyć drugi router tylko dla syna i połączyć je kaskadowo. Na drugim ustawić wifi i podłączyć LAN (o ile pracuje i gra po LAN-ie), a wyłączać ów router kiedy syn "przegnie". Warunkiem jest bezpieczne schowanie sprzętu bez dostępu dzieci, oraz dyscyplina ukrywania hasła wifi zmienianego raz dziennie z ukrytym SSID na routerze głównym. Można na wifi wyłączyć szyfrowanie (otworzyć sieć ) i wtedy jakby z automatu przypisywanie adresów IP będzie się odbywać poprzez dopisanie mac karty wifi, czyli z poziomu modemu (takie jeszcze wyższe zabezpieczenie niż szyfrowanie, którego nie ma-paradox).Na LAN nie ma rady, bo switcha nie wyłączysz...można modem zamknąć na klucz...

Kolejnym pomysłem jest zabranie profilu administratora na kompie syna. Będziesz musiał instalować wszystko, czego zażąda sam, ale będzie pełna kontrola i brak maskarady na mac karty sieciowej.

Najlepszym pomysłem jest postawienie prostego serwera na kompie, ale to już zabawa chyba nie warta zachodu. Najgorszym jest to, że chcąc odciąć dziecko całkowicie, odcinasz się sam od netu

Poczytaj, podpytaj znajomego informatyka i tyle..

Życzę powodzenia w nierównej walce

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Anonim — Thu, 03 Sep 2020 12:03:57 GMT

@Wojciech74napisał(-a)
Witam wszystkich.
Czy na FunBox 3.0 jest możliwe filtrowanie adresów MAC dla połączeń kablowych LAN (ethernet)?
Mam podpiętych kilka komputerów stacjonarnych kablami i kontrola dostępu do internetu nie zdaje egzaminu. Jak zablokuję dostęp synowi, to nic to nie daje. W tym sensie, że syn zmienia nazwę swojego komputera i adres MAC swojej karty sieciowej i ma ponownie dostęp całkowicie bez ograniczeń.
Czy jest sposób na skuteczne odcięcie użytkownika od internetu, bez wypinania kabli?
Jeśli nie da się tego zrealizować na FunBox 3.0, to co proponujecie?
Dla Wi-Fi zrobiłem filtrowanie adresów MAC i to się dość dobrze sprawdza.

Ciekawie masz z tym filtrowaniem MAC karty sieciowej, może inaczej to ustaw, dozwolone MAC i tam swoje komputery wpisz, MAC syna można wtedy skasować jak przeholuje, zmiana MAC mu nic nie da bo dostępu nie będzie do LAN, trochę pod górkę w FunBox, drogie routery mają filtr na godziny czy transfer GB, ale to co masz w FunBox też wystarczy 😉

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Wojciech74 — Thu, 03 Sep 2020 19:58:06 GMT

@Anonim, właśnie o to mi chodzi, ale nie bardzo widzę taką opcję w FunBox 3.0, dla wi-fi tak zrobiłem, ale dla połączeń kablowych, nie mam pojęcia jak proponujesz to uruchomić..
@agat13, dzięki za podpowiedzi, ale jak dla mnie to trochę przekombinowane rozwiązania, na łączeniu dwóch routerów po wi-fi też się pewnie trochę straci na transferze i pingach.
A może da się tak zrobić za pomocą switcha zarządzanego? Nie wiem, czy tam są takie opcje, nie jestem w temacie. Obecnie mam rozprowadzoną sieć przez zwykłego switcha Netgear 8x1Gb, niezarządzanego.

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Thu, 03 Sep 2020 20:14:00 GMT

@Wojciech74 Zarządzałem ruchem w switchu zarządzanym, pasmem, ale nie pamiętam opcji kontroli rodzicielskiej. Sprawdzę na moim ale to jutro...

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Fri, 04 Sep 2020 07:45:08 GMT

@Wojciech74 Z tego, co sprawdziłem nie można blokować ruchu wybiórczo i okresowo na switchu zarządzalnym. Separacja, VPN, zarządzanie pasmem...ok, ale żeby jeden port wycinać z ruchu od-do...nie znalazłem takiej opcji. Może jednak warto założyć kontrolę rodzicielską Microsoftu z poziomu OS na kompie? Wymaga to hasła i sam ustalasz reguły poziomu zabezpieczeń. Zarówno czasu działania/dobę jak i treści...

Wydaje mi się, że to jedyna metoda prosta i bezbolesna, bez wpływu na resztę użytkowników i na "tryb gracza"

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Anonim — Fri, 04 Sep 2020 13:50:17 GMT

@Wojciech74 można na routerze DHCP skrócić i tylko kilka adresów przypisanych do urządzeń zostawić, więc jest jakieś ograniczenie dla adresów z puli i zmiana MAC karty sieciowej nic nie da, inna droga to zarządzany switch i tam filtrować urządzenia po MAC;)

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Fri, 04 Sep 2020 13:56:53 GMT

@Anonim Można wtedy jedno urządzenie odłączyć (np drukarkę, tablet) i podpisać kompa jego mac adresem. Zależy jaki jest lease time ustawiony.

Poza tym zawsze można przypisać stały adres karcie sieciowej i ograniczenie DHCP bierze w leb

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Anonim — Fri, 04 Sep 2020 14:07:28 GMT

@agat13napisał(-a)
@Anonim Można wtedy jedno urządzenie odłączyć (np drukarkę, tablet) i podpisać kompa jego mac adresem. Zależy jaki jest lease time ustawiony.
Poza tym zawsze można przypisać stały adres karcie sieciowej i ograniczenie DHCP bierze w leb

Jest tak jak piszesz, ale IP takie same na raz nie zadziałają, odświeżanie w DHCP ustawić na max i tyle.

tanie routery i te od operatorów, nie dają niestety pola do popisu, jest skromnie w ustawieniach, radykalny krok to FunBox do zamykanej szafki i wypinać kabel lan od komputera syna, radykalny krok ale prosty i bez gmerania w ustawieniach.

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Fri, 04 Sep 2020 14:20:29 GMT

@Anonim Tak naprawdę nie znamy sytuacji i układów. Miałem znajomego z synem, który więcej siedział przed kompem niż doba ma godzin 🙂 . Nie ma na to sposobu na tyle skutecznego i prostego, aby skutecznie ograniczać zapaleńcowi bez skutków dla reszty użytkowników. Proponowałem kilka rozwiązań, ale to trochę działanie w ciemno...Albo się chce coś zrobić raz a dobrze angażując siły i środki, albo się odpuszcza, skoro półśrodki nie pomagają. To delikatna sprawa i układ, więc możemy tylko sugerować rozwiązania. Jeśli młody człowiek jest cwany i tak sobie poradzi...

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

Anonim — Fri, 04 Sep 2020 14:24:27 GMT

@agat13 ja tylko lużną sugestię dałem, sam wolę przedyskutować problem, niż ograniczenia stawiać, młodzi powinni jednak trochę dyscypliny sobie przyswoić, oczywiście bez rygorystycznych barier, choć czasem trudno to wyegzekwować 😉

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

larma — Sun, 06 Sep 2020 18:21:35 GMT

W oparciu o FunBox-a i podobne proste routery, moim zdaniem nie da się skutecznie odciąć dostępu użytkownikowi mającemu dostęp do kabla lub mogącemu połączyć się przez WiFi. Propozycja utrudnienia dostępu nieuprawnionym użytkownikom:

WAN: włącz filtrowanie adresów MAC i zezwól tylko znanym urządzeniom.
- możliwe obejście: podsłuchanie ruchu i podszycie się pod autoryzowane urządzenie
LAN: FunBox nie daje możliwości filtrowania ruchu na poziomie adresów MAC. Kto podłączy się kablem i ustawi na swoim urządzeniu ważny adres IP, ten ma dostęp do internetu.
- możliwe utrudnienie dostępu: na poziomie serwera DHCP ustaw rezerwacje ("statyczny adres IP") dla znanych urządzeń. W konfiguracji zapory sieciowej należałoby wybrać konfigurację użytkownika i tam, dla tych zatwierdzonych źródłowych adresów IP, zezwolić na ruch do wszystkich docelowych adresów i portów.
  - niestety widzę, że strona konfiguracyjna nie daje możliwości ustawienia dowolnego adresu docelowego (nie działa ani "any" ani 0.0.0.0)

Chcąc kontrolować dostęp do sieci "na poważnie", należałoby zastosować protokół bazujący na kryptograficznej identyfikacji urządzenia, np. 802.1x (choć ten protokół też da się obejść).

W praktyce domowej, zakładając że użytkownicy nie potrafią więcej niż podmienić adresy IP / MAC, proponuję:

zamienić FunBox-a na porządny router z firewallem (wymaga inwestycji sprzętowych: zewnętrzne ONT, maszyna do zainstalowania firewalla)
LAN: jeśli sprzęt umożliwia, to założyć odrębne sieci wewnętrzne dla dorosłych i dzieci (osobne porty, osobna adresacja)
WiFi - dostęp tylko dla znanych MAC adresów
switch zarządzalny z dostępem tylko dla znanych MAC adresów
serwer DHCP: rezerwacje adresów IP tylko dla znanych MAC adresów, sztywne sparowanie MAC - IP, nieprzydzielanie adresów IP nieznanym MAC adresom
firewall: zezwolić na ruch tylko ze znanych adresów IP

Z doświadczenia życiowego: nie jestem przekonany, że stosowanie ograniczeń technicznych jest najlepszą metodą uczenia dzieci właściwego korzystania z internetu. Raczej może to prowadzić do wyrobienia w nich przekonania, że granice są czymś narzucanym z zewnątrz, co warto łamać i przekraczać - a nie wewnętrznie przyjętą zgodą na przestrzeganie ustalonych zasad.

FunBox 3.0 filtrowanie adresów MAC dla LAN ethernet

agat13 — Mon, 07 Sep 2020 09:31:36 GMT

@Wojciech74 Znalazłem jeszcze jedno rozwiązanie. To półśrodek, ale może być skuteczny. Aplikacja Mój Funbox -na stronie główniej jest blok o nazwie "przerwa od Internetu". Wchodzisz "rozpocznij" otrzymujesz listę urządzeń które chcesz odłączyć od netu.

W drugim miejscu "moje urządzenia" wybierasz urządzenie i możesz je czasowo wyłączyć, bądź ustalić harmonogram połączeń.

Zawsze i to dobre