Jak nastavit abyse klient připojil pouze na jeden vysílač MK

teo

Mám vysílače kde je na jednou MK celkem 3 rádií na které se připojují klienti - každé zásobuje signálem určitý úhel a mám problém když se klientovi přehlásí wifi karta na vedlejší vysílač kde má samozřejmě menší signál a brzdí ho.

Jak nastavit aby se dotyčný klient mohl připojit pouze na svůj vysílač.

Děkuji

mashinepistole2

Filtruj MAC adresi , jeho mac povol len na jednom AP na ktore sa ma pripajat .

teo

Filtruj MAC adresi , jeho mac povol len na jednom AP na ktore sa ma pripajat .

to dělám... když je autorizovaný pro jeden dostane se aj na ostatní...

Má někdo jiný postup?

jirk

Myslel MAC adresy, které se zadávají do ACCESS LISTU v nastavení wifi. Tam můžeš každé MAC přidelit jiné rozhraní. A pak kdyžtak zakaž DEFAULT AUTENTIFICATION, aby se uživatelé sami nepřepínali.

level

Myslel MAC adresy, které se zadávají do ACCESS LISTU v nastavení wifi. Tam můžeš každé MAC přidelit jiné rozhraní. A pak kdyžtak zakaž DEFAULT AUTENTIFICATION, aby se uživatelé sami nepřepínali.

presne tak to musi fungovat

teo

No dobře, ale - dle informací co mi tu kdysi už někdo předal mělo toto sloužit aby se klienti navzájem "neviděli" jak tedy potom nastavit aby se mezi sebou neviděli?

To znamená že nejde přenost mezi klienty přes MK (ms windows intranet)

jirk

Je to položka DEFAULT FORWARD, která zamezí, aby se uživatelé v "rámci jednoho AP" navzájem neviděli. Je to položka hned pod DEFAULT AUTHENTICATE. A aby uživatelé jednoho AP neviděli uživatele druhého AP, to už musíš zakázat ve FW.

teo

Je to položka DEFAULT FORWARD, která zamezí, aby se uživatelé v "rámci jednoho AP" navzájem neviděli. Je to položka hned pod DEFAULT AUTHENTICATE. A aby uživatelé jednoho AP neviděli uživatele druhého AP, to už musíš zakázat ve FW.

Nepoužívám mikrotiky jako routery ale jen jako AP a páteře, jde to nastavit v tom firewallu i v tomto případě?

Víš kde se to přesně nastavuje?

jirk

Nepoužívám mikrotiky jako routery ale jen jako AP a páteře, jde to nastavit v tom firewallu i v tomto případě? .

Víš kde se to přesně nastavuje?

Tomu nahoře moc nerozumím, ale...

Izolace AP (default forward) najdeš ve winboxu:

interfaces/nějaké wireless rozhraní/wireless/dole je položka"default forward"

Odizolování jednotlivých sítí (AP):

IP/Firewall/Filter Rules....no a tam přidáš př. drop...forward...src.address (192.168.0.0/16) dst.address (192.168.0.0/16)

Hotovo

besito

Do Access Listu přidej MAC adresy které chceš mít povolené, vybreš příslušný interface a pak u všech wlan interface odškrtneš Default Authenticate.

barkas

A pokud stejne budes mit problemy tak bude nejlepsi, kdyz das kazdemu interface jine SSID - napr neco1, neco2, neco3

mashinepistole2

A pokud stejne budes mit problemy tak bude nejlepsi, kdyz das kazdemu interface jine SSID - napr neco1, neco2, neco3

Niekto dava rovnake SSID na viac interface : , to potom klient ma s toho asi pekny chaos Ako potom vie na ktory sa ma prikvacit ked nepozna mac adresu toho apecka a pozna len jeho SSID a za nim sa skryvaju 3 apecka :

matos

mam na jednom MK 2x wifi jedno je AP a druhe je ako klient, ako nastavit aby sa na to APcko ten klient nepripajal, ale nechem do zoznamu zadavat kazdeho kto ma môze pripojit!