TP-Link TD-W8961ND и более 8 MAC-адресов

[dumpofbrain.livejournal.com]

Доброго дня. На указанном роутере с WiFi включил фильтрацию по MAC адресам. Так случилось, что количество устройств постоянно и эпизодически появляющихся в зоне действия вайфай стало больше 8, а роутер не позволяет вводить боле 8 адресов. Как решить задачу малой кровью? Прошивок альтернативных нет (навскидку).

Comments

[seraph6.livejournal.com]

Какие именно задачи призвана решать фильтрация по MAC-адресам?
Какие из этих задач нельзя решить просто применением нестандартного WPA2 пароля?

[dumpofbrain.livejournal.com]

Усложнение жизни путем подбора еще и мак-адреса - не, не задержит желающих?

[seraph6.livejournal.com]

IMHO, если кто-то настолько уперт и продвинут, что не поленится поснифать хэндшейки и заняться брутфорсом по словарю, то кто ему помешает и MAC-адрес подставить?
Опять же - что вы защищаете, доступ к халявному интернету от соседей или доступ к локальным ресурсам предприятия от конкурентов?
IMHO, самое оправданное применение MAC-фильтрации, это когда вы свой пароль людям знакомым дали, а они его дальше без разрешения распространять взялись.
Ну так смените пароль, да воткните туда что-нибудь несловарное и подлиньше - забибикаются подбирать.

[dumpofbrain.livejournal.com]

Пароль менять на всех устройствах - заманаюсь. Проще так вот централизованно глушить посетителей.

[pomdepmon.livejournal.com]

"Какие именно задачи призвана решать фильтрация по MAC-адресам?"
Эти задачи:

[shackled-koenig.livejournal.com]

Советую всетаки почитать подробности, а не верхушничать.

[pomdepmon.livejournal.com]

Нахрена я буду читать, если у меня какой-то, шибко продвинутый сосед есть? Избавился от него, только включив фильтрацию. Смена пароля, и другие танцы - не помогали.

[http://users.livejournal.com/_steap_/]

WPA2-PSA + AES + отключенный WPS (главная дырка в связке) + буквенно-цифровой пароль символов хотя бы на 10 не идущих в какой-то логической последовательности. По идее после этого проблем быть не должно.

[pomdepmon.livejournal.com]

Проще МАС фильтр. Там уже - железно.

[http://users.livejournal.com/_steap_/]

Шифрование в любом случае нужно. А мак-фильтр - лишние заморочки с подключением новых устройств. Я не спорю, что добавление мака в список - дело пары минут и ДОПОЛНИТЕЛЬНО повышает безопасность, но мне проще друзьям ввести свой пароль, чем лезть куда-то. К тому же если данные не шифруются, то перехватываем маки, прописываем себе и всё готово.

[dumpofbrain.livejournal.com]

Сюда приходят, чтоб время экономить)