WiFi İstemcileri Arasındaki Bağlantıları Reddet


2

Bir yerlerde tüm WiFi performansını geliştirmek için açık WiFi ağımın müşterileri arasındaki bağlantıları inkar etmenin iyi bir fikir olacağını okudum.

DD-WRT'de bunu yapılandırmak için nereye bakmalıyım?

(Bir Hosteldeki müşteriler için tamamen açık bir WiFi, birbirlerini hiç görmeleri gerekmiyor. WiFi, DD-WRT, ana ağ geçidi ve DHCP-Sunucusu kullanan 6 TP-Link Router kullanılarak kurulur. bir pfSense-Box.)


Ben düşünüyorum bu "AP İzolasyonu" ayardır. Bununla birlikte performansı artıran hiçbir şey duymadım.
Darth Android

Yanıtlar:


1

Bunu yapmak için gelişmiş ayarlarda "AP İzolasyon" özelliğini etkinleştirmeniz gerekir.

Wiki detaylara sahip .

Bağlantılı makaleden:

AP İzolasyonu

Varsayılan değer devre dışıdır.

Yardım dosyası der ki ...

Bu ayar kablosuz istemcileri ayırır, böylece diğer kablosuz istemcilere ve diğer kablosuz istemcilerden erişim durdurulur.

Nasıl çalışır:

Kablosuz erişim noktaları, kablosuz bağlantı noktasını kablolu anahtar bağlantı noktalarına ve yönlendirici bağlantı noktasına köprüleyerek çalışır. Her şey MAC adres düzeyinde gerçekleşir ve IP adreslerini, TCP / IP üzerinden NETBIOS'u (MS Networking olarak da bilinir) içermez. Sadece MAC adresleri.

Kablosuz köprü, çeşitli bağlantı noktalarında görünen "duyulmuş" (veya koklanmış) MAC adreslerinden oluşan bir tablodan oluşan bir köprüleme tablosu oluşturur. Sadece 3 mevcut bağlantı noktasına sahip yönlendiriciyi düşünün; Kablosuz, Ethernet anahtarı ve yönlendirici bağlantı noktası. Bir portun hedef MAC adresi MAC adres tablosunda belirli bir portta oturuyormuş gibi görünürse, sadece o port trafiği alır. Hedef MAC adresi olmayan yayınlar tüm portlara gönderilir.

Bu özellik etkinleştirildiğinde, yazılım bu MAC adresleri ve portlar için mantıklı bir kural (veya filtre) oluşturur:

"Paket kablosuz bağlantı noktasından kaynaklanıyorsa, yalnızca yönlendirici bağlantı noktasından veya ethernet anahtar bağlantı noktasından çıkan veya gönderilen paketleri gönderebilir ve alabilir."

Çok karmaşık bir kural değil, ancak kablosuz istemcinin istemci trafiğini tamamen engelleyen bir kural. Yayınlar bile kablosuz istemciden müşteriye geçmeyecek.

-Bir kablosuz istemcinin başka bir kablosuz istemciyle iletişim kurmasını engeller.

-Bu WLAN ve WLAN arasındaki bağlantıyı keser.

-Performansta gelişme yok, performans tam olarak aynı. Fark "güvenilirlik" ya da çok yollu bir ortamda hayatta kalma kabiliyetidir.

Bir etkin nokta çalıştırıyorsanız bunu etkinleştirirsiniz. Bir ara bir motelde Ağ Mahalle'yi tıklayın, motelin AP izolasyonu ayarlaması gerekip gerekmediğini görün.

-Bunu varsayılan değerden değiştirmek, güvenlik nedenlerinden dolayı olacaktır.


Wiki'den: "Performansta gelişme yok, performans tamamen aynı. Fark" güvenilirlik "ya da çok yollu bir ortamda hayatta kalabilmek."
Darth Android

Kabul edildi, bu performansla ilgili değil, hepsi bu kadar güvenliği artırıyor - kötü bir şey değil!
Julian Knight
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.