Ev ağındaki kısıtlayıcı mac adresi filtrelemesi nasıl atlanır (kötü amaçlı değil)
arka
Sorumu formüle etmeden önce durumumun kısa bir taslağı: Birkaç yöneticinin özel olarak yönettiği büyük bir ev ağındayım. Ağ, bir lan ve kablosuz bir landan oluşur ve erişimi, mac adreslerini filtreleyerek (ve söz konusu mac adresine izin verip vermemelerine bağlı olarak reddeder/izin vererek) merkezi olarak kontrol eder.
Bu ağda kaydettiğim ve kullandığım (ve aylık olarak ödediğim) iki bilgisayarım var, bir kablosuz bağlantı (dizüstü bilgisayar) ve bir kablo bağlantısı (masaüstü). Bu yüzden ağda izin verilen ve ağ üzerinden internete erişime izin verilen iki mac adresim var.
Sorun
Sorun, kablosuz erişimin çok güvenilmez olması ve benim için kullanılamıyor olması. Ağ yöneticileri çok fazla zamana sahip değildir ve biraz gevşektir, bu yüzden tekrarlanan şikayetlerden sonra bile kablosuz erişim sorunlarımda bana yardımcı olmazlar. Temelde bana kendimi düzeltmemi söylediler. Bu bana ödeme yaptığım, ancak kullanamayacağım bir bağlantı bırakıyor. Ana yönlendiriciler üzerinde kontrole sahip değilim, bu yüzden dizüstü bilgisayarımdaki internetten biraz kestim, bu çok sinir bozucu.
Kısmi) çözümüm
Neyse ki, mac adresi filtrelemesi oldukça basittir. Kaydettiğim kablosuz mac adresi, ağın kablo lan kısmına erişmeme izin vermiyor. Bu yüzden ağın kablo lan kısmında izin verilen tek bir geçerli mac adresim (masaüstünden) var.
Yaptığım şey, küçük bir yönlendiriciyi (E-Tech RTVP03) ana ağa bağlamak, mac adresini izin verilen (masaüstü) mac adresine değiştirmek ve bilgisayar ve dizüstü bilgisayarımı yönlendiriciye bağlamak. Bu tür işler (internet erişimi çalışır), ancak düzeltemediğim bazı sorunlar var:
- Yönlendiricimin ve masaüstü bilgisayar ağ kartımın mac adresi artık aynı, bu da birçok çakışmaya neden oluyor. Ağ kartımın mac adresini değiştirmeye çalıştım, ancak bu yardımcı olmadı (veya mac adresinin değiştirilmesi işe yaramadı, emin değilim).
- Yönlendirici bilgisayarlarım ile ağın geri kalanı arasında olduğundan, artık ağdaki başka bilgisayarları bulamıyorum. Bu bir utanç, çünkü üzerinde çok fazla dosya paylaşıyoruz. Ayarları tekrar değiştirebilir miyim?
Sorum
Temel olarak, yönlendiricinin yapmasını istediğim, olabildiğince şeffaf ve yalnızca ana ağa (mac filtrelemeyi atlamak için) geçirilen mac adresi bilgilerini değiştirin ve iki bağlantı üzerinden bir bağlantı paylaşmama izin vermek için bilgisayarlar.
Hala ana ağ ile dosya paylaşmak istiyorum ve tüm yapmak istediğim her iki bilgisayarımı da kablo ağına bağlamak ve onlarla tam internet (ve ağ) erişimine sahip olmak (çünkü sonuçta, Ben ödüyorum).
Herkes bunun için iyi bir çözüm bulabilir mi?
Her ne kadar bu sorununuzu çözmek için doğru bir yol olmadığını düşünüyorum:
Ne yapacağım masaüstünüz için başka bir ağ kartı ve aynı zamanda wifi yetenekli bir yönlendirici almak.
DD-wrt/open-wrt özellikli bir kutu alın ve MAC adresini masaüstünüzden birine değiştirin veya yönlendiricinizin MAC adresini eklemelerini sağlayın. Bundan sonra kendi yönlendiricinizi WIFI AP ve fiziksel internet AP olarak kullanabilirsiniz. Hayır, başka cihazları bulamazsınız.
Otomatik bulma işlevinin nasıl çalıştığından emin değilim, ancak aynı alt ağdaki cihazları tarayacağını düşünüyorum. Başka bir yönlendiricinin arkasında olduğunuz için durum böyle olmayacaktır. Ne deneyebilirsiniz doğrudan dosya sunucusunun ip bağlanmaktır.
Bu biraz hacky bir çözüm olabilir, ancak masaüstü makinenizi bir ağ geçidi olarak kullanamazsınız, NAT kullanarak WiFi üzerinden erişimi paylaşır mıydınız? Linux'ta iptables kullanarak bunu başarabilirsiniz.
Bu, masaüstünüzdeki "İSS'ler" yerel ağınızdaki (ancak NAT'ın arkasında değil) yerel ağınızdaki "paylaşılan öğelere" erişebileceğiniz anlamına gelirken, yine de kablosuz ağ kullanarak (NAT masaüstü makinede kurdunuz).
Keskin, ama bence işe yarayacak. Bununla birlikte, wifi'ye erişirken masaüstünüzü çalışır durumda tutmanız gerekir.
Ağın geri kalanını artık göremiyorsunuz çünkü aracınıza bir yönlendirici bağladınız ve temelde 'ayrı' bir ağa bağlısınız --- IP adreslerini kontrol edin --- hepsi aynı SINIF'de değilse farklı ağlardadır ve her şeyi göremez, ancak teknik olarak her şey birbirine bağlıdır. İkincisi, bir mac adresi benzersiz bir ekipman tanımlayıcısıdır ve değiştirilemez .. sadece bir IP adresi değiştirilebilir. Yöneticiler yardım etmeden gerçekten istediğinizi başarılı bir şekilde yapabileceğinize inanmıyorum. Odada bulunduğunuz yerden çok fazla parazit olabilir ... ya da belki yönlendiriciden çok uzaksanız --- ne tür duvarlar arasında ... vs .. Artıları tartarım ve eksilerini ve sonra ya onunla olduğu gibi başa çıkmak; Onlara artık kablosuz istemediğinizi söyleyin ve sadece lan bağlantısını kullanın (alamadığınız bir şey için ödeme yapmamak daha iyi) veya hizmetlerinden uzak durun ve kendinizinkini alın. İyi şanslar!
Muhtemelen sahip olduklarınızla istediğinizi başarabilirsiniz.
Bilgisayarlarınızın LAN MAC'ını değiştirirseniz:
Ağınız için WAN Port üzerindeki PC MAC adresinizi kullanarak) yönlendiricinizin kurulumunu yapın ve ayrıca yönlendirici üzerindeki (yönlendirici bağlantı noktası iletme kapasitesine sahipse) bağlantı noktası iletmeyi yapılandırın paylaşımlar // ağ keşfi ..
- mAC çakışmalarını önlemek için, Masaüstü MAC'inizi başka bir şeyle değiştirmeniz daha iyi, sadece son 2 onaltılık haneyi değiştirin, değiştirmeye çalışın =) Basit, ama çalışıyor
- raspberry Pi 2 veya Cubieboard 3 veya 4 tabanlı yönlendirici kullanın. Evet, o kadar ucuz değil, ancak küçük yönlendirme kutuları için ayarlandıkları için iyi bir Linux işletim sistemini çalıştırmanıza izin verecek, iyi bir AMA SINIRLI olan DD-wrt veya OpenWRT değil.
- Wi-Fi etkin noktası için harici güç VE çıkarılabilir antenli bir USB hub kullanın. TENDA veya TP-Link cihazlarına göz atın. (TP-LINK TL-WN722N) kullanıyorum [ http://www.tp-linkru.com/products/details/cat-11_TL-WN722N.html] kendimi hostapd ile AP için, Raspberry Pi 2 ile kutudan çıkar çıkmaz çalışır.
Bu oldukça uzun bir süre sonra, ama umarım diğer insanlar bunu okuyabilir ve yardımcı olabilirler. onlara yerleşik. Başlamak için LAN/ISS'den ayrı bir yönlendiriciniz olmalıdır. Bilgisayarınızda alt ağ maskesini bulun. (Genellikle 255.255.x.x) İkincisi, bilgisayarınızı yönlendiriciye bağlar ve WiFi (ad, şifre, vb.) Ayarlarını değiştirirseniz, ayarlandıktan sonra bunları yeniden ayarlamak bir acıdır. Üçüncü olarak, bilgisayarınızın MAC adresini klonlama seçeneğini bulun. (Bunu yapmak için yönlendiricinin yardımında arama yapmanız gerekebilir.) (Bunun nedeni, yönlendiricinin giden/karşı karşıya olan MAC adresidir. Bilgisayarınız başka bir şey görür.) Yönlendiricinizin alt ağ maskesini Daha önce bulduğunuz maskeler. Ardından, "Erişim Noktası Olarak Kullan" özelliğini bulun ve etkinleştirin. Yönelticinizi kablolu internet bağlantısına takın. WiFi üzerinden yönlendiriciye bağlanın. Bilgisayarınız şimdi yönlendirici orada olmasa bile bağlanmış olmalıdır. Bazen diğer bilgisayarlar hala görünmez. Neden olmasın:/Ama iyi şanslar!
- Yukarıdaki bilgiler hakkında hiçbir garanti veya garanti vermem. Ayarları değiştirmek kendi sorumluluğunuzdadır. En iyi seçeneğiniz, uygun olan yerlerde bir inek arkadaşı bulmaktır.