Смена политики доступа сегмента в интернет по расписанию

[SlamJam]

Привет!

У меня развитие темы родительского контроля. Сейчас можно гибко управлять доступом в интернет для зарегистрированных устройств и классно использовать там расписания. Но нельзя столь же удобно управлять доступом для остальных.

Опишу кейс.

К роутеру по WiFi подключены телефоны взрослых, ТВ-бокс и телефоны детей. Хочется иметь возможность отключать детям доступ к интернету в ночное время. Сейчас это можно сделать для зарегистрированных устройств. Дети не дураки и быстро прошарили, что достаточно включить в настройках WiFi случайные MAC'и и они обходят свои индивидуальные запреты. 

Отключать весь интернет по расписанию, не важно как - само подключение к провайдеру или весь WiFI, не хочется. Я хочу пользоваться и своим телефоном и смотрель ТВ-бокс.
 

Желаемое решение.

Мне не хватает возможности менять по расписанию политику доступа для сегмента. Тогда я смогу зарегистрировать свой телефон и ТВ-бокс, дав им безусловный доступ в интернет, а дефолтную политику переключать по расписанию в "Без доступа в интернет". Тогда никакие смены MAC'ов не дадут обойти санкционный режим)

Рядом есть тема про запрет подключения устройств со случайными MAC'ами, это тоже решило бы кейс для нормального родительского контроля, который нельзя обойти на изян. Хочешь интернет - шарь свой МАС, не хочешь шарить - остаёшься без интернета.

 

Сейчас можно ещё завести отдельный сегмент со своим WiFi. Но такая сегрегация не удобна. После единоразовой утечки пароля, потом его придётся менять на N девайсах. Это не самое прикольное занятие. Жизненный пример. Приехали гости, ты их подключил в сегмент без ограничений, через них дети увели пароль. Заметил это, меняешь пароль у себя, у жены, на ТВ-боксе - это геморрой. И так до следующего раза.

 

 

[Leshiyart]

13 минут назад, SlamJam сказал:

Рядом есть тема про запрет подключения устройств со случайными MAC'ами, это тоже решило бы кейс для нормального родительского контроля, который нельзя обойти на изян. Хочешь интернет - шарь свой МАС, не хочешь шарить - остаёшься без интернета.

за это плюсую, функция нужная, тоже раздражают эти частные маки.

в вашей ситуации можно предложить настроить сегмент так что по умолчанию он не имеет доступа в инетрент, клиенты со случайным мак как раз будут попадать под это правило.
а нужных клиентов регаем и даем доступ через нужную политику
(ну а детям с реальным мак вешаем расписание)

Изменено 11 декабря пользователем Leshiyart

[SlamJam]

1 минуту назад, Leshiyart сказал:

в вашей ситуации можно предложить настроить сегмент так что по умолчанию он не имеет доступа в инетрент, клиенты со случайным мак как раз будут попадать под это правило.
а нужных клиентов регаем и даем доступ через нужную политику

Я думал о таком. Но не удобно для условного кейса с гостями. Кто-то приходит/приезжает и ему не достаточно просто отсканировать QR. Нужно ещё отключить случайные MAC'и, а я должен такому устройству сменить политику. Даже с авторегистрацией, устройство получит политику сегмента, а она в этой случае "Без доступа в интернет".

[Leshiyart]

1 час назад, SlamJam сказал:

Я думал о таком. Но не удобно для условного кейса с гостями. Кто-то приходит/приезжает и ему не достаточно просто отсканировать QR. Нужно ещё отключить случайные MAC'и, а я должен такому устройству сменить политику. Даже с авторегистрацией, устройство получит политику сегмента, а она в этой случае "Без доступа в интернет".

гостям гостевую сеть, включенную на время пребывания гостей))