使用第三天,有請解惑,謝謝!
1.在那個設定頁面可以看到目前透過RT-N11無線上網的用戶清單?
2.下面兩個設定MAC Addess的頁面有何不同,那個才能限制只有指定的MAC Addess可以透過本無線基地台上網?
A.
ASUS RT-N11之設定
B.
ASUS RT-N11之設定
文章關鍵字
1. 狀態及記錄 - 無線
站點列表
連線時間 MAC位址
--------------------------------------------------------------

2. A. 只管無線網卡, 有線的照樣可以上網
2. B. 有線無線都算在內, 填了就不能用 RT-N11 上網
Clslee wrote:
1. 狀態及記錄 -...(恕刪)

謝謝!忽略有線,單就無線上網方面設定MAC Addess,A和B不是重覆了嗎?若A和B都做相同的設定-設成[接受],清單中都只有本台筆電的MAC Addess,這樣和只在A或只在B設[接受]本台筆電的MAC Addess有什麼不一樣?
一個在防火牆上設定, 一個在 AP 上設定... 層級不同...
B 在要進出 RT-N11 時就會動作了, A 是在進出無線 AP 時才會有動作...
在大系統中, 它是會在二台不同的機器上, 你把它一個一個功能拆來看, 你就知道它的差別了, 它是各有各的用處...
但是因為 RT-N11 是做在一起的, 就你看起來是沒差...
填了就不能用 RT-N11 上網
Clslee wrote:
有線無線都算在內, 填了就不能用 RT-N11 上網 -...(恕刪)

試了一下,真的在防火牆內設定就無法上網了!還要多爬爬文學學。
其實比較建議設成這樣

A:選擇接受,並把自己無線裝置MAC Address設定上去,這樣就是在清單內的裝置能夠使用無線網路而已。也就是說在允許清單的MAC Address裝置可以連上RT-N11上網,其餘不可(拒絕)。

B:設定拒絕,當你發現可能有不合法(不是自己的設備)透過你RT-N11進行連線時候,你就可以把它設入拒絕清單。設定成這樣就是在清單內是會被拒絕連線,清單外就可以自由存取。(不分無線或有線)

這樣設法,無線網路上會比較安全,至於有線網路就是要實際拉網路線跟RT-N11接線才有辦法連線。

就把它們看成Access-list設定就是了





如果是以下狀況:

A:設定拒絕、B設定允許

這樣A就是任何無線網路裝置都可以透過RT-N11上網(比較不安全)。因為設定拒絕就是清單內的MAC Address會被拒絕掉,其餘放行。B設定允許就是只有在清單內的MAC Address可以放行,其餘拒絕。

這種設法無線網路任何人都可以被使用...,所以不安全。


A:拒絕、B拒絕

這樣A、B都是只有在清單上會被拒絕,其餘放行。如此一來不合法無線網路透過介面連線,到防火牆仍然沒被擋掉,風險就很高。

A:允許、B允許

A、B都是不在清單內就會被拒絕,A設定上還好、可是B的話,不果無線或有線都要把MAC設近來...不然就無法連線(無法上網),所以這種方法會比較麻煩




剩下依此類推....
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!