ByFly. Обсуждение.

Ребята, назрел вопрос....

Имеем:

ZTE ZXV10 W300 (или аналог ПРОМСВЯЗЬ УА-200А)

Стационарный комп с Wi-Fi адаптером.

"Гостевой" доступ в модеме и всегда включен.

"Платный" в компьютере через PPPoE.

SSID Wi-Fi сети в целях безопасности не транслируется.

WPA2-PSK + AES шифрование

Фильтрация Wi-Fi адаптера клиента по маку

DHCP отключен

Доступ к админке модема только с определенного IP.

Все отлично работает. Никаких проблем никогда не испытывал. Жалоб с моей стороны на модем никаких нет.

Есть у меня куча контента который хотел бы расшарить с соседом.

Тянуть шнур не хочу.

Думаю о подключении его к своему ZTE ZXV10 W300 через Wi-Fi.

А теперь вопрос:

1. Возможно ли каким-либо образом отсечь соседа от "гостевого" соединения прописанного в модеме? Т.е. что бы он мог коннектиться только к моему компу, либо к NAS который вскоре будет воткнут в модем.

2. Возможно ли предоставить доступ соседу к "госевому" соединению но предотвратить его доступ к всяческим VPN либо какому-либо набору сайтов?

3. В идеале хотелось бы оставить соседу WSUS и nod.uvaga.by и жестко отсечь torrents.by, файлопомойки и т.д.

Есть идеи?

Прописать MAC и выдать соседу PSK - это пол дела.

Я так понимаю что его комп станет практически идентичным по рангу моему.

А вот запрет использования интернет соединения это интереснее... в настройках модема мне ничего похожего найти не удалось. Может кто подскажет?

Точнее улдалось, но... там все несколько иначе... у нас есть группировка портов и соединений. Т.е. LAN1 + LAN2 + WI-FI + "гость в модме" например можно объеденить в группу. Скорее всего эти настройки больше нужны для IP-TV что бы VPI/VCI от IPTV скроссировать конкретно на STB. Если я ошибаюсь - поправьте меня дабы не вводить других в заблуждение.

Может у него гость не будет работать если я ему Default Gateway и DNS в свойствах беспроводного соединения не буду указывать?

ScorpAL, к сожалению я не силен в этом, чтобы на пальцах расписать. И скринов наляпать в данный момент не могу.

Но таки да. МАК прописывался таким образом, что интернет ни за какие коврижки не работал у подключаемого пациента (у Вендора работал без проблем), а комп в Wi-Fi сети видел и передавал файлы в единственную предусмотрительно расшаренную для этого папку. Но так как мои рассказы пользы практической не принесут, то я умолкаю.

Может кто-то распишет на пальцах. Но подспудно ощущаю, что и в ЗТЕ это возможно.

ScorpAL, может проще в настройках модема в "Access Management" -> "Filter" поиграться с правилами создать что-то типа "Src: 192.168.1.32/255.255.255.255 Dest: 0.0.0.0/0.0.0.0" или как-то типа того.. сейчас времени нету экспериментировать, но по идее должно работать.. разобраться только нужно с веб-мордой китайской - какой там интерфейс указывать.. возможно получится просто по mac-у соседа его забанить на виртуальном интерфейсе гостя..

http://freeware.byfly.by у одного меня не работает?

BigBrother, индикатор "Internet" обычно указывает, что установлено соединение с Интернет-провайдером. Ну там PPPoE, либо PPTP, либо еще какой VPN.

Модем у тебя, как я понимаю, находится в режиме бриджа. А соединение с провайдером устанавливает роутер. Поэтому ищи горящий индикатор "Internet" на роутере.

serjio555:

у меня на счёте - 5000 р и гостевой всё равно работает. когда настраивал гостевой, батовский файл не запускал. вопрос: это мне повезло или есть какой косяк?

если денег на счете нет то гость 5 дней еще пашед

Geser:

http://freeware.byfly.by у одного меня не работает?

не не пашед

GENDO$,

Вот тут посмотри только настрой под свою область или г.Минск роуты и DNS.

блин, или это торренты.by на госте так медленно качаются, или гость у меня упал так, что скорость "домосед + гость" = 256кбит, причем:

если торренты по платнику 256 кбит, то торренты по гостю 0,

если торренты по платнику 0, то торренты по гостю 256 кбит,

если (торренты по платнику + торренты по гостю) 256 кбит, то радио по гостю отлично работает на 256 кбит, не забивая торренты...

что за бред?