作者Jokering5566 (揪客56)
看板Broad_Band
标题[无线] 如何禁止不被允许的设备连上wifi
时间Wed Oct 23 13:52:40 2024
谘询下各位前辈
小弟的亲戚家中, 小孩有支安卓手机, 这小孩很常去邻居家里和对方小孩玩
邻居家里并没有安装wifi, 所以他们会拿小孩的手机, 用qrcode分享密码的方式
连上亲戚家里的wifi
亲戚问我有没有办法能够帮她限制下, 禁止陌生连线
我想了下只有mac白名单方式, 但有几个困难点想问
1.手机/移动装置的mac码是不是会变, 那一段时间还得重新把mac输入白名单内
2.如果重新输入的话, 亲戚大概是不会操作这些, 得需要我远程连上管理介面,
把管理後台暴露到公网上, 这种方式安全吗
麻烦各位帮忙了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 175.176.30.23 (菲律宾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1729662768.A.538.html
1F：→ kpg0427: 1:能设随机mac的通常也能设固定本机mac，改过来就好了10/23 13:58
2F：→ kpg0427: 2:直接改wifi密码，叫小孩过去的时候禁止带手机。10/23 13:58
3F：推 stark5566: 反过来设定只允许特定mac的装置连上10/23 14:22
4F：→ stark5566: 手机可以设定是否每次都变更mac或是只有第一次连产生随10/23 14:23
5F：→ stark5566: 机mac之後重连同一个wifi都是固定的10/23 14:23
6F：→ freeunixer: mac 不会每次变吧,看手机的系统资讯不就有了吗...10/23 15:52
7F：→ freeunixer: 还有应该教育小孩,不要让人没到家里就能使用家里资源.10/23 15:54
8F：→ freeunixer: 不然到时人家在外面发信去总统府说要x了德宗你就囧了.10/23 15:55
9F：→ school4303: 手机上可以设定随机mac10/23 16:05
10F：→ school4303: 能关就是10/23 16:07
11F：推 Klauhal: 没特别设定会是固定mac，白名单是有效的10/23 16:47
12F：→ Kitten1156: 就用mac绑起来..然後小孩手机wifi分享wifi就好 这功能10/23 16:58
13F：→ Kitten1156: 可能要看手机有没有10/23 16:58
14F：→ Kitten1156: 类似的功能还有访客网路跟hotspot web10/23 17:01
15F：→ asdfghjklasd: 802.11x portal auth10/23 17:04
16F：推 gmkuo: 1:我的手机预设是随机mac，但可以设定连线的WiFi是采随机或10/23 18:24
17F：→ gmkuo: 固定mac 2:危险，韧体有漏洞或者没设定好就有问题10/23 18:27
18F：推 Klauhal: 看一下手机，原来手机已经预设随机mac了..10/23 18:27
19F：→ gmkuo: 先看看小孩的手机能不能单独针对家里的WiFi以固定mac连线？10/23 18:29
20F：推 lianpig5566: portal auth +110/23 19:07
21F：推 blackstyles: 手机上的随机mac是可以关的10/23 19:46
22F：推 HiJimmy: 802.1x 帐密认证，还可以发上网卷，限时上网10/23 21:05
23F：→ chris1281: 把手机的动态MAC功能关闭就是固定的了10/23 21:33
24F：推 calm0975: 远距离的话可以APP先把固定知道自己人的Mac 改名做记号10/24 02:09
25F：→ calm0975: 等小孩连的时候跑出匿名主机的未知设备 在给他设限速1K10/24 02:09
26F：→ calm0975: B 他就连游戏都打不下去了10/24 02:10
27F：→ ballcat: 换AP，可以云端管理那种10/24 09:22
28F：推 jhjhs33504: 多买一台Wi-Fi当访客Wi-Fi来限制整个访客机的连线能力10/24 18:04
谢谢各位的建议，看来我还是用固定Mac做白名单的方式来处理吧
802.x虽然更适合，但到时候出问题要远端协助可能更麻烦
另外我有找到这款路由器有app,可以更方便设定白名单配置，到时候再来教下亲戚
※ 编辑: Jokering5566 (175.176.37.148 菲律宾), 10/24/2024 23:46:19
29F：→ k879311: 道高一尺，魔高一丈。一堆网路设定去限制手机，不如釜底 10/26 03:27
30F：→ k879311: 抽薪，没收手机，时间到才发给小孩 10/26 03:27
31F：→ raidcrash: 他又不是要禁止自家小孩上网XD 看下文章好不 10/26 20:52