Запрет подключения устройствам со случайными mac адресами

[Denis P]

Тема уже всплывала, на англоязычном форуме

https://forum.keenetic.com/topic/19730-support-for-mac-address-filtering-by-masks-and-ranges/#findComment-195219

хотелось бы разработчикам о ней еще раз напомнить, а может и заручиться поддержкой других участников.

Раз уже есть механизм определения случайных адресов (при авторегистрации) фича не кажется очень трудоемкой.

Зачем это надо? - Максимальный контроль за домашней сетью

[keenet07]

Запрет или возможность запрета?

[Leshiyart]

2 минуты назад, keenet07 сказал:

возможность запрета?

естественно возможность 

[Mamay]

Наверное такое надо сильно спрятать из web.

Нынешний тренд default повсеместно использовать частный mac всеми вендорами и прижатая галка в webui - смерть для домохозяина и лишний геморрой тп

[FLK]

18 минут назад, Mamay сказал:

Наверное такое надо сильно спрятать из web.

Нынешний тренд default повсеместно использовать частный mac всеми вендорами и прижатая галка в webui - смерть для домохозяина и лишний геморрой тп

Согласен, это может быть нога-шутинг)))))))

[Denis P]

16 минут назад, Mamay сказал:

Наверное такое надо сильно спрятать из web.

Нынешний тренд default повсеместно использовать частный mac всеми вендорами и прижатая галка в webui - смерть для домохозяина и лишний геморрой тп

до веба еще дожить надо, тема создана в развитии не с проста)

[keenet07]

Зачем прятать? Пусть будет и в вебе, просто при активации должно быть предупреждающее сообщение, о том что определенные категории устройств могут потерять возможность подключаться. Это запомнится. Ну и в журнале писать причину отказа в соединении.

Изменено 5 часов назад пользователем keenet07

[slomblobov]

9 hours ago, Denis P said:

Зачем это надо? - Максимальный контроль за домашней сетью

Для этой задачи существуют белые списки.

[dimon27254]

1 минуту назад, slomblobov сказал:

Для этой задачи существуют белые списки.

Не помешала бы возможность какого-нибудь ограничения на проводных портах, чтобы не было даже доступа к локальной сети.

[keenet07]

2 минуты назад, slomblobov сказал:

Для этой задачи существуют белые списки.

Это мы знаем. Но эта задача с подзадачей. Для другого.

Изменено 5 часов назад пользователем keenet07

[Denis P]

3 минуты назад, slomblobov сказал:

Для этой задачи существуют белые списки.

Это не одно и то же. 

Конкретно это нужно для точной идентификации устройства, со случайными маками, особенно если они меняются при каждом подключении это в принципе не возможно

Изменено 5 часов назад пользователем Denis P

[keenet07]

Нужно кейс описать.

[keenet07]

А также для того чтобы автоматизировать процесс регистрации пользователей с дальнейшей настройкой их параметров без необходимости вводить белый список.

Т.е. пока пользователь не отключит случайные маки в систему он не попадет. Как отключит, получит доступ по умолчанию с авторегистрацией. И лезть прописывать мак не нужно. 

[qmxocynjca]

Не уверен что это будет работать в реальности. На айфоне, например, нельзя выбрать тип MAC до авторизации в сети. Замкнутый круг получится.

upd: а нет, нашёл где можно менять. Но не очень очевидно.

Изменено 4 часа назад пользователем qmxocynjca

[keenet07]

1 минуту назад, qmxocynjca сказал:

Не уверен что это будет работать в реальности. На айфоне, например, нельзя выбрать тип MAC до авторизации в сети. Замкнутый круг получится.

На смарт тв тоже.

[keenet07]

3 минуты назад, qmxocynjca сказал:

upd: а нет, нашёл где можно менять. Но не очень очевидно.

Ага и я нашел на iOS. А на Andriod TV не находил.

[Mamay]

42 минуты назад, keenet07 сказал:

А на Andriod TV не находил.

Да есть и на Android TV и на Google TV. 

Попунктно не скажу, но пробегало.

[Mamay]

1 час назад, keenet07 сказал:

Нужно кейс описать.

Ясно понятно, что это надо лишь для дома, да для упрощение жизни сисадминам на предприятиях, а в условных кафе-барах фича даже вредная в неумелых руках.

[Denis P]

8 минут назад, Mamay сказал:

Ясно понятно, что это надо лишь для дома, да для упрощение жизни сисадминам на предприятиях, а в условных кафе-барах фича даже вредная в неумелых руках.

а вот это вы зря. В том же метро, чтобы купить подписку на интернет обязательным условием является нормальный (не частный) мак. Такие требования можно встретить всё чаще в публичных точках

Изменено 3 часа назад пользователем Denis P

[Mamay]

Только что, Denis P сказал:

а вот это вы зря. В том же метро, чтобы купить подписку на интернет обязательным условием является нормальный (не частный) мак. Такие требования можно встретить всё чаще

Такое нравится, только вряд-ли кинетики будут в метро вещать!  )))

[MDP]

11 часов назад, Denis P сказал:

Тема уже всплывала, на англоязычном форуме

https://forum.keenetic.com/topic/19730-support-for-mac-address-filtering-by-masks-and-ranges/#findComment-195219

хотелось бы разработчикам о ней еще раз напомнить, а может и заручиться поддержкой других участников.

Раз уже есть механизм определения случайных адресов (при авторегистрации) фича не кажется очень трудоемкой.

Зачем это надо? - Максимальный контроль за домашней сетью

Я бы всё-же расширил возможности, а не чисто запретом ограничивался...не обязательно случайный mac ...можно по списку работать, или по диапазону!

[MDP]

Нечто подобное я уже предлагал... но не судьба.... почему-то без энтузиазма воспринялось. Но там воздействие на DHCP был, тут я так понял на фильтрацию как такового по mac фильтру

 

Изменено 2 часа назад пользователем MDP