HOTSPOT

Обсуждение ПО и его настройки
Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

нет, сделать в dhcp статическую выдачу адресов. создать статические записи в dhcp leases.
объективно, зачем вам вообще хотспот? авторизовать пользователя логин\паролю? может быть тогда проще vpn поднять? тогда и вопрос авторизации решите, и вопрос маршрутизации. если сделаете шифрование, то еще и безопастность данных.


lav1
Сообщения: 51
Зарегистрирован: 11 апр 2011, 10:58

изначально и была такая мысль но отпала.
суть вот в чем.
приходят люди которых я в глаза не вижу постоянно разные иногда нет.
и цепляются к вафле.
их всех надо билинговать, щас сотрудники дают лог и пасс от кривого билинга.
вот и думал убрать сотрудников из этой цепочки (чтоб не 3,14здили).
всем дать те адреса кот я хочу чтоб они получили. и вбить их в билинг под опрееленными правилами. и тогда контроль будет полный. смогу в любое время по трафу понять кто и когда. не было человека был траф. смотрим журнал табеля, сверку с DHCP логом и дерем в позе раком.
хотел было поднять на одном микро несколько SSID в каждый свой DHCP лиш с одним адресом. и его соответственно и вбить в билинг, НО, почему то странно как то работает WIFI на микро. так и не понял в чем прикол.
спрятал SSID у основного интерфейса, создал нужное кол-во AP зон навешал SSID DHCP адресов и проч. и вот что получилось к первому подключиться могу, ко второму нет. если кто то подключен на первый могу подключиться на второй, выключить первый могу подключиться на второй. а вот так вот и взять подключиться к 2,3,4-6-у не могу.
ноут думает думает и отключается, мобила пишет подключение патом сохраненно статус не подключен, а на микро на вафле даже не вижу попытки подключиться, мак адреса у AP ессесно разные.
вот такая вот бида приключилась =(


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

странное какое то поведение. ниразу такого не видел.
спрятал SSID у основного интерфейса

зачем?


lav1
Сообщения: 51
Зарегистрирован: 11 апр 2011, 10:58

ну тут ответ глуп и банален.
AP интерфейсы созданные все одинаковые а этот висит блин ) и значок по другому выглядит ) чтоб глаза не мозолил не стал его использовать. отключить нельзя т.к. ар на него ссылаются поэтому просто скрыл SSID


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

показывайте настройки
/export


lav1
Сообщения: 51
Зарегистрирован: 11 апр 2011, 10:58

подумал подумал реально фигню горожу с фавлей. с мульти SSID.
решил в сторону HOTSPOTA дальше копать.

вообщем прочитал статью
http://asp24.com.ua/blog/skript-umenshe ... ja-limita/
ниче такая,
но падлюка чета не вкурил значит. не сработала.
не сбрасывает скрипт подлец ограничитель и все тут.
даж ума не приложу где косяк, статья то однотипная, как для дурака расжеванно все. завтра еще голову поломаю, и так 3 ночи
=(
p.s.
если кто пнет в правильном напревлении буду благодарен


lav1
Сообщения: 51
Зарегистрирован: 11 апр 2011, 10:58

simpl3x писал(а):показывайте настройки
/export

/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys \
wpa-pre-shared-key=4AC7024DE51E wpa2-pre-shared-key=4AC7024DE51E
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=301 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=302 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=303 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=304 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=305 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=306 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=307 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=308 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=309 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=310 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=327 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=328 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=329 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=330 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=331 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=332 \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-ht-above \
disabled=no distance=indoors ht-rxchains=0,1 ht-txchains=0,1 l2mtu=2290 mode=\
ap-bridge name=301 security-profile=301 ssid=301
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
302 security-profile=302 ssid=302 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
303 security-profile=303 ssid=303 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
304 security-profile=304 ssid=304 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
305 security-profile=305 ssid=305 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
306 security-profile=306 ssid=306 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
307 security-profile=307 ssid=307 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
308 security-profile=308 ssid=308 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
309 security-profile=309 ssid=309 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
310 security-profile=310 ssid=310 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
327 security-profile=327 ssid=327 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
328 security-profile=328 ssid=328 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
329 security-profile=329 ssid=329 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
330 security-profile=330 ssid=330 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
331 security-profile=331 ssid=331 wds-cost-range=0 wds-default-cost=0
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:BE:16:95 master-interface=301 name=\
332 security-profile=332 ssid=332 wds-cost-range=0 wds-default-cost=0


все равно не пойму. опции везде одинаковые.
301-302 подключаюсь без проблем. все остальные пшел вон =(


lav1
Сообщения: 51
Зарегистрирован: 11 апр 2011, 10:58

разобрался. ссорян тупанул жестко.
создавал новые интерфейсы копированием и забыл поправить мак адреса


Ответить