Routerboard 230 с картой Demarc 300mw.

Просто чтобы ты знал, на то, чтобы узнать MAC-адрес любого беспроводного устройства, уходит примерно 3 секунды, а затем еще 10 секунд, чтобы использовать этот MAC-адрес для входа в AP, который только использует фильтрацию MAC-адресов. ЕСЛИ AP позволяет только один вход на MAC-адрес, добавь еще две-три минуты, чтобы провести DoS-атаку на клиентское устройство, которое ты хочешь заменить… Кстати, Hitek, я так и не смог заставить Deliberant 1300 CPEs работать с RB532/CM9 при использовании WEP, но я пробовал это всего пару часов, потому что WEP – это, в любом случае, потерянное дело… Кто-нибудь хочет купить 10 неиспользованных Delberant 1300 по дешевке?

Я изменил ssh/cron, который ищет дубликаты. Пока что он просто сообщает об этом, так как это только система обнаружения вторжений (IDS), но я рассматривал возможность аутентификации нашего Wi-Fi в реальную базу данных Radius (а не только с использованием access-list) и разрешать только один вход одновременно. Бывали случаи, когда я отключал наш access-list на время обслуживания, и за 4+ лет работы точки доступа Wi-Fi я ни разу не видел неизвестных MAC-адресов. Был один случай несколько лет назад, когда нескольких ребят-радиолюбителей (HAM) пришлось отследить, чтобы выяснить, кто из них передаёт в эфир без лицензии. В конце концов, они нашли его, отследив покупку его радио в Radio Shack.