TP-Link TD-W8961ND и более 8 MAC-адресов

[dumpofbrain.livejournal.com]

Доброго дня. На указанном роутере с WiFi включил фильтрацию по MAC адресам. Так случилось, что количество устройств постоянно и эпизодически появляющихся в зоне действия вайфай стало больше 8, а роутер не позволяет вводить боле 8 адресов. Как решить задачу малой кровью? Прошивок альтернативных нет (навскидку).

Comments

[vit-bullet.livejournal.com]

отключить фильтрацию по MAC адресам

[dumpofbrain.livejournal.com]

Безопасность не уменьшится?:)

[prygofff.livejournal.com]

Люди говорят "без вариантов"

http://forum.tp-link.com/showthread.php?3668-Need-more-than-8-MAC-addresses-in-the-Wireless-filter...

[dumpofbrain.livejournal.com]

Благодарствую за сдержанный и самый содержательный ответ. Пусть и вам так отвечают (это я без подколок:) ). Хорошего дня!

[prygofff.livejournal.com]

Хорошего дня и вам. Я сталкивался с подобными ограничениями на DLINK, правда, по части таблиц маршрутизации. Нашёл "решение" где-то глубоко в форумах. Там, представьте, рекомендовали зайти в режим редактирования кода, модифицировать в нем загруженную страницу, поменять значение формы, "Save" на изменённой странице и вуаля. Это сработало, но, Боже, как криво! Через месяц роутер издох сам и пришлось просто взять новую коробку. TP Linkов боюсь, у меня только ADSL модем этой конторы и тьфу-тьфу пока...

[dumpofbrain.livejournal.com]

Я вроде через командную строку пытался сделать полгода назад. Не вышло. И, прхоже, там не линукс:)

[prygofff.livejournal.com]

Я где-то видел картинку, как к коробке к этой цепляют серийный порт и ковыряют дальше как хотят в консоли. Может это как-то поможет...

Вот ещё из незакрытых ссылок по ограничению на 8 адресов: http://forum.tp-link.com/showthread.php?1506-Wireless-Network-limited-users

[seraph6.livejournal.com]

Какие именно задачи призвана решать фильтрация по MAC-адресам?
Какие из этих задач нельзя решить просто применением нестандартного WPA2 пароля?

[dumpofbrain.livejournal.com]

Усложнение жизни путем подбора еще и мак-адреса - не, не задержит желающих?

[seraph6.livejournal.com]

IMHO, если кто-то настолько уперт и продвинут, что не поленится поснифать хэндшейки и заняться брутфорсом по словарю, то кто ему помешает и MAC-адрес подставить?
Опять же - что вы защищаете, доступ к халявному интернету от соседей или доступ к локальным ресурсам предприятия от конкурентов?
IMHO, самое оправданное применение MAC-фильтрации, это когда вы свой пароль людям знакомым дали, а они его дальше без разрешения распространять взялись.
Ну так смените пароль, да воткните туда что-нибудь несловарное и подлиньше - забибикаются подбирать.

[dumpofbrain.livejournal.com]

Пароль менять на всех устройствах - заманаюсь. Проще так вот централизованно глушить посетителей.

[pomdepmon.livejournal.com]

"Какие именно задачи призвана решать фильтрация по MAC-адресам?"
Эти задачи:

[shackled-koenig.livejournal.com]

Советую всетаки почитать подробности, а не верхушничать.

[pomdepmon.livejournal.com]

Нахрена я буду читать, если у меня какой-то, шибко продвинутый сосед есть? Избавился от него, только включив фильтрацию. Смена пароля, и другие танцы - не помогали.

[http://users.livejournal.com/_steap_/]

WPA2-PSA + AES + отключенный WPS (главная дырка в связке) + буквенно-цифровой пароль символов хотя бы на 10 не идущих в какой-то логической последовательности. По идее после этого проблем быть не должно.

[pomdepmon.livejournal.com]

Проще МАС фильтр. Там уже - железно.

[http://users.livejournal.com/_steap_/]

Шифрование в любом случае нужно. А мак-фильтр - лишние заморочки с подключением новых устройств. Я не спорю, что добавление мака в список - дело пары минут и ДОПОЛНИТЕЛЬНО повышает безопасность, но мне проще друзьям ввести свой пароль, чем лезть куда-то. К тому же если данные не шифруются, то перехватываем маки, прописываем себе и всё готово.

[dumpofbrain.livejournal.com]

Сюда приходят, чтоб время экономить)

[shackled-koenig.livejournal.com]

Отключить фильтрацию по макадресам.
Толку то от неё....

[dumpofbrain.livejournal.com]

а можно почитать про то, что она бессмысленна?

[shackled-koenig.livejournal.com]

Без проблем. в гугль.
Снифается без проблем, подстановка мака - без проблем

[dumpofbrain.livejournal.com]

еще раз тот же самый коммент (выше). Помню наш разговор про n-only ))

[irq-a.livejournal.com]

Полностью поддерживаю идею отключить фильтрацию. У вас паранойя? Толку от фильтрации много не будет. Проще скрыть сеть, поставить тип защиты WPA2 и главное - хороший пароль (только реально хороший, сгенерить на сайте с генераторами паролей, например).

[dumpofbrain.livejournal.com]

Ну... Я еще и презеративы использую. Не на антеннах.

[dims12.livejournal.com]

А зачем это вообще нужно? Обычной безопасности недостаточно?

[dendrr.livejournal.com]

1. На тех устройствах, которые почти наверняка не будут подключаться одновременно, можно выставить одинаковые "маки".
2. На устройстве, которое подключается редко, "мак" можно менять каждый раз перед подключением, ставя свободный.
3. На устройстве, на котором "мак" меняется влет, см. п. 2.

Да, геморно. Да, не везде это тривиальная задача. Да, вероятность конфликта больше нуля. Но условие "малой крови" выполнено.

[dumpofbrain.livejournal.com]

Блин. А изящно, что-то не подумал о таком:)
Спасибо большое!

[rastafighter.livejournal.com]

Полагаю можно прогу или скрипт какой написать, который для подключения по очереди перебирает "правильные" МАКи и если нету свободных - "Сеть занята". Установить на все нужные устройства.

хм... а ОС на устройствах полагаю не одна и та же? Написать подо все возможные!

ЗЫ: а потом "прогу" продать, PROFIT!!! )

[dumpofbrain.livejournal.com]

Решилось чуть проще - подключил по LAN второй мусорный роутер (лежал ненужный), теперь две сети в картире, но все "помещаются в вайфай" )

Надо б роутер новый купить, конечно, но искать, подбираааать, ехать за ним ))