Страница 1 из 1

Помогите настроить фильтрацию по mac в capsman.

Добавлено: 22 ноя 2016, 09:38
NORMTIP
Всем привет, у меня подняты две wifi точки в capsman, одна основная, другая гостевая. В основной мне нужно выдать доступ в интернет только определенным mac адресам, нужные я скопировал в access list, дал названия, но не могу догнать что делать дальше. Помогите :-(

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 22 ноя 2016, 10:26
podarok66
В какой из листов? В тот, что в Wireless или в тот, что в CAPsMAN?

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 22 ноя 2016, 10:46
NORMTIP
podarok66 писал(а):В какой из листов? В тот, что в Wireless или в тот, что в CAPsMAN?

Capsman!

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 22 ноя 2016, 16:25
podarok66
Ща доберусь до дома и посмотрю точно, но по моему там есть пункт Action , в котором можно выбрать access или reject

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 22 ноя 2016, 17:58
NORMTIP
podarok66 писал(а):Ща доберусь до дома и посмотрю точно, но по моему там есть пункт Action , в котором можно выбрать access или reject


есть, но как отрезать от интернета другие mac адреса в сети?

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 22 ноя 2016, 18:44
podarok66
Принцип тот же, что и в фаерволе. Правила срабатывают по порядку. Значит сначала вносим как access тех, кого нужно пропустить, потом последним вносим правило для всех остальных как reject, причем в последнем правиле не указываем МАС-адрес, как бы запрещая всё.

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 23 ноя 2016, 13:43
NORMTIP
podarok66 писал(а):Принцип тот же, что и в фаерволе. Правила срабатывают по порядку. Значит сначала вносим как access тех, кого нужно пропустить, потом последним вносим правило для всех остальных как reject, причем в последнем правиле не указываем МАС-адрес, как бы запрещая всё.

Вопрос решился, спасибо :co_ol: только теперь никого не пускает на гостевую сеть))) хотя правила создавал для интерфейса основной сети, буду колдовать теперь почему перестало пускать гостей)

Re: Помогите настроить фильтрацию по mac в capsman.

Добавлено: 23 ноя 2016, 16:46
podarok66
Ну тогда проще создать обычный адрес лист в фаерволе и дропнуть всех остальных на основном интерфейсе в фаерволе в правилах, в гостевую оставить открытой. Что там в Капсмене огород городить