classic.ISPforum.cz

Dobry den,
chtel bych poradit s konfiguraci, aby se "videli" jen vybrani klienti na siti.
Mam RB532 s CM9, na ktere je vypnuty Default Forwarding.
Dekuji

rejoy píše:Dobry den,
chtel bych poradit s konfiguraci, aby se "videli" jen vybrani klienti na siti.
Mam RB532 s CM9, na ktere je vypnuty Defaul Forwarding.
Dekuji

No v polozce wireless mas seznam povolenych lidi tak u nich aktivuj forwarding a je to = nastav na yes.

Dekuji za odpoved,
toto reseni je na urovni MAC adres, chtel bych se ale zeptat jestli se problem da resit i na urovni IP adres. Po cele siti je několik APcek na ktere je pripojeno vice uzivatelu a proto si nemuzu dovolit zapnout forwarding pro cele AP.

rejoy píše:Dekuji za odpoved,
toto reseni je na urovni MAC adres, chtel bych se ale zeptat jestli se problem da resit i na urovni IP adres. Po cele siti je několik APcek na ktere je pripojeno vice uzivatelu a proto si nemuzu dovolit zapnout forwarding pro cele AP.

Vy ale nezapnete forwarding pro vsechny klienty na danem AP. Vy si vyberete kteri klienti muzu videt jine na danem AP. Takze mate moznost si treba z 10 lidi na jednom AP vybrat ze 2 se budou videt a zbytek ne.

pepulis píše:

rejoy píše:Dekuji za odpoved,
toto reseni je na urovni MAC adres, chtel bych se ale zeptat jestli se problem da resit i na urovni IP adres. Po cele siti je několik APcek na ktere je pripojeno vice uzivatelu a proto si nemuzu dovolit zapnout forwarding pro cele AP.

Vy ale nezapnete forwarding pro vsechny klienty na danem AP. Vy si vyberete kteri klienti muzu videt jine na danem AP. Takze mate moznost si treba z 10 lidi na jednom AP vybrat ze 2 se budou videt a zbytek ne.

Takze jestli dobre chapu, mam do seznamu povolenych MAC adres pridat i MAC aresy uzivatelu kteri jsou za AP ?! Nyni jsou povolene MAC jen APcek a ne useru kteri jsou za nimi.

rejoy píše:

pepulis píše:

rejoy píše:Dekuji za odpoved,
toto reseni je na urovni MAC adres, chtel bych se ale zeptat jestli se problem da resit i na urovni IP adres. Po cele siti je několik APcek na ktere je pripojeno vice uzivatelu a proto si nemuzu dovolit zapnout forwarding pro cele AP.

Vy ale nezapnete forwarding pro vsechny klienty na danem AP. Vy si vyberete kteri klienti muzu videt jine na danem AP. Takze mate moznost si treba z 10 lidi na jednom AP vybrat ze 2 se budou videt a zbytek ne.

Takze jestli dobre chapu, mam do seznamu povolenych MAC adres pridat i MAC aresy uzivatelu kteri jsou za AP ?! Nyni jsou povolene MAC jen APcek a ne useru kteri jsou za nimi.

Pockej ja myslel ze ten uzivatel je pripojeny na ten MK s tou CM9, neni to tak? A nebo je pripojen na HW AP, ktere je pripojeno na MK cm9?

Pockej ja myslel ze ten uzivatel je pripojeny na ten MK s tou CM9, neni to tak? A nebo je pripojen na HW AP, ktere je pripojeno na MK cm9?

Pardon moje chyba. AP jsou HW, a ten je pripojeny na MH CM9

rejoy píše:

Pockej ja myslel ze ten uzivatel je pripojeny na ten MK s tou CM9, neni to tak? A nebo je pripojen na HW AP, ktere je pripojeno na MK cm9?

Pardon moje chyba. AP jsou HW, a ten je pripojeny na MH CM9

Jaj tak to netusim. Jestli ma ap moznost zakazani forwardingu aby se klienti nevideli tak to zapnout a pak ridit vsechem provoz pres routr, ale to je trosku slozitejsi na nastaveni a taky data se honi k routru a zpet, takze je predpoklad dobre vyladeny spoj a vetsi propustnosz, aby to nebyl znat. Pokud je tohle splneno, tak dat kazdemu rozsah ip z nejakeho segmentu /29, napr. 192.168.128.0/29, na MK nastavit ip na iface 192.168.128.1, coz bude brana pro klienta a dat mu ip napr. 192.168.128.2 masku 255.255.255.248. Takhle kdyz das kazdemu klientovi zvlastni subnet pojedou pres routr a budou se ridit rychlostmi, ktere jim nastavis napr. v QT kdyz omanglujes jejich provoz.

Děkuji za radu a trpělivost.
Realizace bude o trosku pracnejsi nez jsem cekal, ale pustim se ihned do toho a pak napisu jak se ne/povedlo.

rejoy píše:Děkuji za radu a trpělivost.
Realizace bude o trosku pracnejsi nez jsem cekal, ale pustim se ihned do toho a pak napisu jak se ne/povedlo.

Kdyby neco napiste, resil jsem to uz.