Налаштування списків доступу для додаткових точок доступу Wi-Fi

В інтернет-центрі налаштовані основна і гостьова точки доступу. Я створюю чорний список в меню Мережа Wi-Fi> Список доступу, і зазначені в цьому списку клієнти не підключаються до основної мережі. Але чому вони спокійно можуть підключитися до гостьової мережі пристрою?


 

В меню веб-конфігуратора Мережа Wi-Fi> Список доступу можна керувати списками доступу тільки для основної точки доступу.
Інформацію про налаштування контролю доступу по MAC-адресх для бездротової мережі Wi-Fi в інтернет-центрі серії Keenetic можна знайти в статті: «Контроль доступу по MAC-адресах для бездротової мережі Wi-Fi»

Після зазначеного в нашому прикладі налаштування клієнт з MAC-адресою 14: 7D: C5: 95: 6A: 42 не зможе підключитися до основної Wi-Fi-мережі. В логах пристрою будуть присутні такі повідомлення:

Але в той же час клієнт із зазначеною вище MAC-адресою зможе підключатися до гостьової мережі:

Для того щоб налаштувати списки доступу для гостьової мережі, необхідно налаштувати інтернет-центр через режим командного рядка (CLI), виконавши наведені нижче команди:

interface GuestWiFi

mac access-list type deny

mac access-list address 14:7d:c5:95:6a:42


Не забувайте виконати команду system config-save для збереження налаштувань.

Команда mac access-list type має 3 аргументи: nonepermit та deny.

none - список відімкнений; в цьому режимі до точки можуть підключатися всі клієнти без блокування по MAC-адресах.
permit - білий список; в цьому режимі до точки зможуть підключатися пристрої з тими MAC-адресами, які наведені в списку.
deny - чорний список; в цьому режимі до точки зможуть підключатися всі клієнти, крім тих, чиї MAC-адреси наведені в списку.

 

 

KB-3042

Маєте ще запитання? Надіслати запит

Коментарі

0 коментарів

Будь ласка, увійдіть, щоб залишити коментар.