В інтернет-центрі налаштовані основна і гостьова точки доступу. Я створюю чорний список в меню Мережа Wi-Fi> Список доступу, і зазначені в цьому списку клієнти не підключаються до основної мережі. Але чому вони спокійно можуть підключитися до гостьової мережі пристрою?
В меню веб-конфігуратора Мережа Wi-Fi> Список доступу можна керувати списками доступу тільки для основної точки доступу.
Інформацію про налаштування контролю доступу по MAC-адресх для бездротової мережі Wi-Fi в інтернет-центрі серії Keenetic можна знайти в статті: «Контроль доступу по MAC-адресах для бездротової мережі Wi-Fi»
Після зазначеного в нашому прикладі налаштування клієнт з MAC-адресою 14: 7D: C5: 95: 6A: 42 не зможе підключитися до основної Wi-Fi-мережі. В логах пристрою будуть присутні такі повідомлення:
Але в той же час клієнт із зазначеною вище MAC-адресою зможе підключатися до гостьової мережі:
Для того щоб налаштувати списки доступу для гостьової мережі, необхідно налаштувати інтернет-центр через режим командного рядка (CLI), виконавши наведені нижче команди:
|
interface GuestWiFi mac access-list type deny mac access-list address 14:7d:c5:95:6a:42 |
Не забувайте виконати команду system config-save для збереження налаштувань.
Команда mac access-list type має 3 аргументи: none, permit та deny.
none - список відімкнений; в цьому режимі до точки можуть підключатися всі клієнти без блокування по MAC-адресах.
permit - білий список; в цьому режимі до точки зможуть підключатися пристрої з тими MAC-адресами, які наведені в списку.
deny - чорний список; в цьому режимі до точки зможуть підключатися всі клієнти, крім тих, чиї MAC-адреси наведені в списку.
KB-3042