DHCP только для воздуха?

[ReAlex]

Есть сеть без DHCP. На всех хостах адреса прописаны руками. Включать DHCP для тех, кто может физически подключиться к розеткам, не хочется. Но хочется пустить в эту сеть пару проверенных человек по воздуху. CAPsMAN.
Как бы сделать пограмотнее? Может, можно вообще без DHCP?

[gmx]

Создайте DHCP, обеспечте его работу с WiFi. Нужных людей в DHCP-Leases сделайте стическими. В настройках DHCP в поле Address pool выберите static only.

[ReAlex]

Так и сделал. Спасибо. Осталось одно "но".
Если поставить в конфигурации hide SSID, не могу подключиться к этой сети. Пробовал сперва подключиться, потом сделать сеть скрытой, или сперва сделать скрытой, потом забить настройки сети на устройстве, эффект один.

[gmx]

Ну... это больше проблема клиентских устройств, а не микротика. Далеко не все клиенты умеют работать со скрытой сетью.


Кстати, вы же понимаете, что такая конфигурация DHCP не отменяет того, что пользователь может сам вручную забить IP адрес и у него получится подключится к сети (интернету)?

[podarok66]

Как это не можете подключиться. На том же телефоне с андроидом, входим в настройки WIFI, включаем его, внизу страницы пункт "Новая сеть", там вбиваете наименование сети, вот её и телефон и найдёт.

[ReAlex]

Как это не можете подключиться. На том же телефоне с андроидом, входим в настройки WIFI, включаем его, внизу страницы пункт "Новая сеть", там вбиваете наименование сети, вот её и телефон и найдёт.

Ну да. Именно так.

Пробовал сперва подключиться, потом сделать сеть скрытой, или сперва сделать скрытой, потом забить настройки сети на устройстве, эффект один.

[ReAlex]

Кстати, вы же понимаете, что такая конфигурация DHCP не отменяет того, что пользователь может сам вручную забить IP адрес и у него получится подключится к сети (интернету)?

Ну да. Поэтому и спросил про "пограмотнее". Так-то и мак-адрес подделать можно. Может, можно что-то с сертификатами замутить?

[podarok66]

Настройка hide SSID лишь не анонсирует имя предлагаемой сети наружу. Ничего более в настройках сети эта опция не делает вообще. Ограничений на подключение к тем, кто знает имя предлагаемой сети уж точно никаких не ставится. Что-то вы не договариваете или недопонимаете в том, что делаете. У меня есть в пользовании именно такие сетки, поэтому я не теоретизирую, а говорю точно. Там даже слесарь с тремя классами образования, после трех минут ликбеза подключается со своего телефона.