Я хочу запретить пользователям доступ к Интернету через проводное соединение с моим маршрутизатором. Как мне это защитить?
У меня 4-портовый маршрутизатор Belkin G+ MIMO со следующей информацией о версии:
Firmware Version 1.00.02 (Jul 31 2008 22:32:20)
Boot Version V0.13
Hardware F5D9231-4v1(01)
Serial No. 12838923107956
Вы можете заблокировать маршрутизатор в коробке с отверстиями для антенн и проводным подключением к Интернету. Конечно, кто-то всегда может просто отключить маршрутизатор от стены и подключить свой компьютер непосредственно к интернет-порту. Поэтому, если вы не собираетесь держать маршрутизатор в запертой комнате или ставите какую-то запирающую крышку / шкаф над интернет-портом в стене, это может оказаться бесполезным занятием.
На работе мы помещаем маршрутизатор в запертую комнату (где находится соединение с интернетом). Вуаля, нет проводного доступа.
Может быть, вы захотите отключить DHCP на своем маршрутизаторе, а затем установить схему IP-адреса на что-то немного странное - скажем, 192.168.55.15 для внутреннего IP-адреса. Если они не знают схему адресов и не знают адрес шлюза, это должно их остановить.
Предполагая, что вы ищете программную опцию, вы можете попробовать использовать домен в сети и разрешить доступ к сети или Интернету только из домена. Чтобы присоединиться к домену, вам понадобится имя пользователя / пароль, поэтому анонимный доступ невозможен.
Ищите фильтрацию MAC в настройках вашего роутера. Это ни в коем случае не надежный метод, но обычные пользователи не будут знать, что делать.
Просто добавьте список разрешенных MAC (все устройства, которые вы хотите разрешить подключать через провод) и заблокируйте все остальные.
В этом ответе о сбое сервера упоминается RJLockdown (производитель), который выглядит как полезный.
Хотя это не слишком эффективно, вы можете заблокировать обычного пользователя от подключения через проводной или беспроводной, если вы фильтруете по MAC-адресу. Если вы хотите, чтобы люди могли иметь доступ к беспроводной сети, воспользуйтесь предложением eidylon или xantec.