Безопасность гостевой сети RT-AC87U

Question

Вопрос по настройке гостевой сети на Asus RT-AC87U.

Предыстория: у меня есть две устаревшие IP-камеры, которые будут работать только с использованием WEP (или нет) безопасности. Я не хочу использовать WEP в сетях 2,4 ГГц или 5 ГГц из-за проблем с безопасностью.

Я настраиваю гостевую сеть без какой-либо защиты, и камеры работают нормально с переадресацией портов и статическими IP-адресами. Но я действительно не хочу разрешать открытый доступ в интернет в моей сети.

Вопрос: Есть какие-нибудь идеи о том, как настроить маршрутизатор так, чтобы я все еще мог использовать свои устаревшие камеры, но при этом ограничивал свою сеть от нежелательных пользователей? Есть ли способ разрешить только определенные MAC (или IP) адреса только в гостевой сети?

Предложения (кроме как сказать мне, чтобы получить новые камеры)?

Answer 1

Белый или MAC-адрес в гостевой сети не повысит безопасность. Это предотвратит случайное подключение кого-либо к вашей сети, но протекает так же, как дверца клавиатуры, код которой написан заглавной буквой на дверце.

Предложения (кроме как сказать мне, чтобы получить новые камеры)?

Вы могли бы разместить беспроводную точку доступа рядом с камерой и поместить эту точку доступа и антенну Камары в реку Фарадея. Таким образом, никто не сможет увидеть незашифрованную гостевую сеть. Если провода не вариант, то вы можете купить два маршрутизатора на Sunra Camara. По крайней мере, один поддерживающий WPA2 и проводные экранированные открытые сети.

На данный момент, однако, спросите себя. Насколько хороши камары. Я имею смысл для некоторой надлежащей камары безопасности (вид нескольких тысяч евро). Если это дешевая камера, то очевидное решение - это то, что вы уже упоминали.

Answer 2

Предположим, вы проверили, есть ли обновление FW для камер?

NB. У вас нет роутера ASUS, чтобы копаться в интерфейсе, так что все нормально. То, что вы смотрите на это фильтрация MAC или ограничение MAC. Вы, вероятно, можете включить это, это довольно распространенная функция, но я не удивлюсь, если это будет работать на всех VLANS(обычных и гостевых), что является трудной задачей для лица (каждое устройство должно быть в белом списке, только по-настоящему жестяная фольга) шляпа его использовать).

Что может быть лучшим решением, если у вас есть старый маршрутизатор или вы можете получить старый. Если да, установите это как AP(DHCP OFF, статический IP) и настройте его как AP только для камеры. Присвойте ему SSID, выключите маяки SSID ("скрытая сеть"), включите защиту ОТКРЫТО и фильтрацию MAC. Затем подключите камеры к нему. Также будет означать, что камеры не будут захватывать полосу пропускания на основных точках доступа WLAN.