+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Два HotSpots – два списка пользователей?

Два HotSpots – два списка пользователей?, RouterOS

schickb

Guest

27.06.2004 11:46:00

Есть ли способ указать, что пользователь HotSpot может использовать только один интерфейс? Я настраиваю проводной и беспроводной HotSpot на одном роутере MT и не хочу, чтобы пользователи проводной сети могли войти в беспроводную систему.

schickb Guest	#2 0 29.06.2004 16:37:00 У кого-нибудь есть какие-нибудь идеи?

ctavares Guest	#3 0 30.06.2004 01:04:00 По-моему, это решается настройкой shared-users=1 в профиле точки доступа /ip hotspot. Если пользователь подключается по проводу и авторизуется, то он не сможет авторизоваться по Wi-Fi (у него другой MAC-адрес).

tully Guest	#4 0 30.06.2004 07:58:00 Кстати, настройку caller ID для radius можно использовать с mac-адресом – я знаю, что это работает с PPPoE. Ещё есть настройка в списке локальных ppp пользователей для caller ID. Джон.

tully

Guest

30.06.2004 08:46:00

Похоже, я неправильно понял твой вопрос. Для радиуса можно использовать «вызов идентификатора» – это MAC-адрес интерфейса, к которому подключается вызывающий абонент. У нас нет этой опции в локальных PPP-пользователях, но я посмотрю, можем ли мы её добавить. John

schickb

Guest

01.07.2004 02:46:00

Спасибо, да, суть в том, что у меня школа с компьютерами для учеников, которым нужен общий логин. Поэтому я создаю пользователя, который может зайти 40 раз. Но на том же роутере мне нужно, чтобы был беспроводной AP, которым ученики не могли бы пользоваться.

ctavares Guest	#7 0 01.07.2004 18:37:00 Только что попробовал и работает! Создайте новый профиль для студента и установите incoming-filter в виде цепочки, которая отбрасывает весь трафик, поступающий с беспроводного интерфейса. Вот команды, которые я использовал: [admin@test] ip firewall> add name=test-no-wireless [admin@test] ip firewall> rule test-no-wireless [admin@test] ip firewall rule test-no-wireless> add in-interface="Internal WiFi" action=drop [admin@test] ip firewall rule test-no-wireless> print Flags: X - disabled, I - invalid, D - dynamic 0 in-interface=Internal WiFi action=drop [admin@test] ip firewall rule test-no-wireles> /ip hotspot profile [admin@test] ip hotspot profile> add name=no-wireless idle-timeout=10m shared-users=40 mark-flow="hs-auth" login-method=enabled-address incoming-filter=test-no-wireless [admin@test] ip hotspot profile> .. user [admin@test] ip hotspot user> add name=student password=test profile="no-wireless"

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры