Блокировка репитеров WiFi | Ubiquiti форум UBNT: инструкции, настройка

Блокировка репитеров WiFi

Sergei_ua

участник
14 Ноя 2016
63
0
8
33
Имеется wi fi сеть в отеле с большой территорией, построенная на unifi controller, сеть запаролена.
Мощности точек построены таким образом что соседние дома не могут конектиться мобильными устройствами.
Но выяснилось что кто то использует репитер.
ВНИМАНИЕ ВОПРОС - можно каким либо образом блокировать такого рода подключения??????
 

dimacbz

Moderator
16 Июн 2014
1.448
231
75
Имеется wi fi сеть в отеле с большой территорией, построенная на unifi controller, сеть запаролена.
Мощности точек построены таким образом что соседние дома не могут конектиться мобильными устройствами.
Но выяснилось что кто то использует репитер.
ВНИМАНИЕ ВОПРОС - можно каким либо образом блокировать такого рода подключения??????
Можно провести поиск по mac адресам и точечно блокировать.
Например создать отдельный dhcp сервер для клиентов wifi и просканировать его на наличие подозрительного оборудования. Далее просто занести в Black list и всё.
 
Автор
Sergei_ua

Sergei_ua

участник
14 Ноя 2016
63
0
8
33
сделан отдельный vlan для гостевой сети.Одновременно до 300 активных подключений, скан сети ничего подозрительного не показал, но точно имеется устройство которое раздает мою же подсеть производства tp linc.
 

dimacbz

Moderator
16 Июн 2014
1.448
231
75
сделан отдельный vlan для гостевой сети.Одновременно до 300 активных подключений, скан сети ничего подозрительного не показал, но точно имеется устройство которое раздает мою же подсеть производства tp linc.
Раз вы знаете, что tp-link - найдите его мак адрес в используемых ip и заблокируйте его.

tplink_mac.jpg


Можно произвести поиск по маку вендора, через онлайн утилиты - https://macvendors.com/
 
Автор
Sergei_ua

Sergei_ua

участник
14 Ноя 2016
63
0
8
33
Увы имя ничего с наименованием других вендоров поиск не дал, скорее всего изменено имя устройства.
 

dimacbz

Moderator
16 Июн 2014
1.448
231
75
Увы имя ничего с наименованием других вендоров поиск не дал, скорее всего изменено имя устройства.
Дайте задание своему админу. Уверен, что он в течении часа найдет этот роутер и заблокирует. Или используйте не обычный пароль для wifi, а например авторизацию по ваучерам, авторизацию логин/пароль или же любую другую авторизацию с небольшой сессией, соответственно любые роутеры в режиме репитера не смогут подключиться просто так.