1
wireless 2016-08-30 16:04:02 +08:00 via Android 1
随便找个闲置路由给他用好了
|
2
kurtrossel OP @wireless
哈哈哈哈哈,不连网线那种么 |
3
wireless 2016-08-30 16:07:06 +08:00 via Android
@kurtrossel 妈的这都什么亲戚啊😂
|
4
wireless 2016-08-30 16:09:07 +08:00 via Android 1
@kurtrossel 不过你可以用路由设置无线中继给他
|
5
Stupitch 2016-08-30 16:17:01 +08:00 1
我一般都是弄个主路由只负责提供网络,然后我把一个 openwrt 路由当客户端中继,在这个路由上挂 NAS ,跟主路由完全隔离,等于同时存在两个局域网
|
6
Stupitch 2016-08-30 16:31:47 +08:00 1
你主路由搞个自带访客模式的路由器,一劳永逸,除了固件升级其他都不需要管它,只管折腾附属路由器好了。最好买能带动多台设备的,毕竟是主路由器,其他花哨的功能可有可无,没有才好,顶多带个 QOS 。
|
7
kurtrossel OP |
8
lneoi 2016-08-30 16:37:12 +08:00 1
现在新一些的路由器似乎都带访客模式。就是万一一样是用 wifi 万能密码接入,无线还是会被人使用,如果改了访客模式的 wifi 密码,下次又得输入一遍。
有闲置路由就弄个闲置路由,人来了 插上用 走了拔掉 也很不错。 |
9
kurtrossel OP |
10
hack 2016-08-30 16:42:25 +08:00 1
guest 网络开出来就行了
|
11
longear 2016-08-30 16:46:34 +08:00 1
OpenWRT 系的固件都可以添加多个 SSID 吧,最多能添加多少个不知道,我试过 3 个是可以的。就在 WIFI 页面里,加密措施和 MAC 地址黑白名单都是独立的。
|
12
just1 2016-08-30 16:49:08 +08:00 1
新的路由都自带访客网络(与主网络隔离的)吧,访客网络经常改密码就好了
|
13
Stupitch 2016-08-30 16:55:31 +08:00 1
@lneoi 被蹭就被蹭了呗,访客一走改密码就行了,跟你说的插拔路由器不是一回事?反正都不能保证访客在时不被蹭网。访客模式本身也可以针对性限速,所以也不用怕蹭网占网速,怕的是蹭的人太多影响性能,但是可以用 MAC 绑定解决。
|
14
terence4444 2016-08-30 16:57:09 +08:00 via iPhone 1
openwrt 新建一个 ssid 我就是这么干的 平时关掉,有客人来打开
|
15
terence4444 2016-08-30 16:57:44 +08:00 via iPhone
@Stupitch 改密码毕竟麻烦,每个设备都要改一遍
|
16
cnZary 2016-08-30 16:59:21 +08:00 1
开一个 guest 的 ssid 然后设置为不广播
|
17
loading 2016-08-30 17:00:04 +08:00 via Android 1
访客模式
|
18
kurtrossel OP @Stupitch
不完全是怕占带宽,大不了限速呗。最主要是怕蹭着网做违法的事情...... |
19
zcl0621 2016-08-30 17:02:53 +08:00 1
楼主怕内网被黑?
|
20
loading 2016-08-30 17:05:10 +08:00 via Android 1
其实最方便就是买一个 tplink 的小 ap ,设置另外一个 ssid ,来客人才临时开一下。
也就几十块。 如果你现在的路由没有访客模式,这样比升级主路由划算。 |
21
jasontse 2016-08-30 17:26:40 +08:00 via iPad 1
假设 wndr4300 插在软路由的 eth1 上。
软路由: 新建接口 guest ,设备自定义 eth1.3 ,静态地址 192.168.2.1 ,防火墙区域新建 guest 。 防火墙在 guest 区域后面勾选 IP 动态伪装和 MSS 钳制。 wndr4300: 添加 vlan id 3 ,在相应端口上选择关联( tagging )。 新建接口 guest ,设备选择 eth0.3 ,钩上创建桥接,静态地址 192.168.2.2 ,防火墙区域新建 guest 。 添加无线 SSID ,桥接到 br-guest 。 大概就这样吧 |
22
tylerdurden 2016-08-30 17:33:38 +08:00 1
妈的,和妹子聊天聊的太多,瞄一眼还以为楼主大姨妈来了。。。
|
23
Stupitch 2016-08-30 17:38:14 +08:00 1
@terence4444 访客模式本来就是给访客用的,访客下次来再输一遍不是很正常的事情吗?
|
25
kurtrossel OP @zcl0621
是啊, NAS 上有家庭照片。另外,如果被人蹭网做坏事也不好啊 @jasontse 太感谢了!我回去看看能不能这么搞,感觉打开了未知世界的大门...... 不过貌似好复杂, MSS 钳制完全没听说过 @tylerdurden 妹子如果总提这事儿的话,比发好人卡还婉转...... |
26
Stupitch 2016-08-30 17:45:48 +08:00 1
@kurtrossel 虽然重新部署麻烦,但是问题的关键在于如何阻止第三方成员进入你的 NAS 内容,即便更换 SSID 乃至网段,最后只要连上你的路由的,还是会访问你的 NAS 。如果放弃了重新部署的念头,那么我觉得可以暂时给 NAS 搞一个密码,然后让访客直接连入网络,反正他也进不了NAS。密码分享出去也无所谓,大不了 MAC 绑定限制一下。等访客走后,先更换无线密码,再解除 NAS 密码,一切就 OK 了,恢复如初。
|
27
caonan 2016-08-30 17:59:19 +08:00 1
小米的访客网络是通过微信好友来做验证的,很好的解决了这个问题。
|
28
qooweds 2016-08-30 18:25:58 +08:00 1
如果访客网络是否自动修改密码的话,还是比较方便的。比如“前缀+当天日期”
|
29
iry232 2016-09-01 07:18:22 +08:00 via iPhone 1
内网隔离
|
30
kurtrossel OP |