Switch с контрол на MAC

Здравейте,

Дайте идея за евтин switch с контрол на MAC адресите - взех TpLink SG108E ама аднминистрацията му има всякакви измишльотини но не и контрол по MAC.

Това мнение е било редактирано от akrachev на 19-07-2023, 11:54

Какво разбираш под "контрол на МАК" и под евтин? Щото за мен суичовете са си глупави маршрутизатори. Ако ти трябва умен маршрутизатор купуваш рутер или обикновено pc (с микро кутия го докареаш и прилично на размер).

Това мнение е било редактирано от thrawn на 19-07-2023, 12:18

Ще обасня: имам рутер Synology с който давам на децата определено време на ден - като го изразходват - край на нета.

Големия (сега ще бъде 8-и) понеже мрънкаше му викам - смени си МАК-а и няма да мога да те филтирам. И нашия след месец търсене намери как се сменя.Той и аз сме с кабели през един switch TpLink после кабел до рутера. Synology има филтриране по MAK но само за Wifi клиентите, проблема е че двамата сме с кабел (не съм му казал , че може да сложи МАК адрес като моя:0 така, че разчитам на switch който да поддържа памет за брой МАК-а и при последваща смяна да го отрежа - сега аз му слагам MAK-a в профила му в Synology - той след минута си е написал нов МАК)

Това мнение е било редактирано от akrachev на 19-07-2023, 12:55

Най-вероятно проблемът ти е в политиката - трябва да е "deny for all" и след това да добавиш позволените изключения. Обратния подход "allow for all" и да се пробваш да забраняваш конкретни адреси е обречен на неуспех.

Така колкото и да сменя адреса, ще има нет само с адрес който изрично е разрешен. Проблемът с тая политика обаче е, че трябва изрично разрешение за всяко устройство което искаш да ползваш.

Та според мен, първо виж дали имаш опция за промяна на политиката по подразбиране. След това помисли за употреба на pc което да ползваш като smart switch (нещо такова, че кутията му е малка.) и чак след това купувай нещо друго.

моите имат само един таблет през който влизат в интернет и са принудени да си го менкат по график(3 деца). на въпроса защо не им дам на всеки по един, честно им казвам - за да се научите. отговора изглежда е достатъчен, защото са го приели и не мрънкат. най-доброто си е обаче физическите игри навън, вечер зарязват таблета и излизаме.

Да това го има в Synology RT2600ac, но само за свързаните през WiFi.


Но аз и той сме по кабел. Твоя вариант е добър - с pfSense и още една мрежова карта става, но се чудех дали няма нещо по евтино.

примерно

Cisco

Това мнение е било редактирано от akrachev на 19-07-2023, 15:47

Сега гледам че този май има:

Мercusys-ms108

Изхвърли го този рутер и си купи истински - примерно mikrotik rb5009
И интернет само през ВПН от компютъра към рутера - примерно L2TP ако се ползва само от вкъщи. А за тебе може да си направиш и един wireguard road warrior setup, да си ползваш мрежата отдалечено.

В такъв сетуп няма значение макове и ИП-та, името ипаролата са the real deal

Микротика е 500 лв - а аз съм скръндза - представям си нещо втора ръка за 20-30 паунда ...


МАЙ ще се спра на този - има втора ръка: Mikrotik CRS106-1C-5S

Това мнение е било редактирано от akrachev на 19-07-2023, 21:20

Аз предлагам да не му режеш напълно интернета, а да му резнеш скоростта. С няколко десетки килобайта в секунда съвременните сайтове са неизползваеми. Често може да откажат да заредят напълно.

Като се наложи да си ползвам ел.поща чакам около 70мб да сваля и през това време правя друго нещо.

Мисля, че игрите с няколко играча също ще пренасият връзката и няма да може да се играе.

Това мнение е било редактирано от SuN на 19-07-2023, 22:20