Hiper 841 無線 AP 與 網絡尖兵 疑問

[popowolf]

您好：
我遇上一個問題 841 V10.1 網絡尖兵對於排除IP分享器確實有它的好處
但日前遇上一個問題，當Client端單一線路有一個裝置以上的使用需求時
如PC、IPAD2、行動裝置等
末端使用Dlink 無線IP分享器欲使以上三種裝置皆可在單一空間內使用
管理端有啟用網絡尖兵
經了解與反應後，請末端使用者設定成橋接模式 不要啟用NAT
後續反應情況依舊
至末端了解並協助確認機器設定
並確實查驗無啟動NAT，並可獨立分配到DHCP資源
但還是被網絡尖兵阻擋

有點困擾 可以協助釐清嗎
不想關閉網絡尖兵，卻又須符合末端合理使用之條件
現今行動裝置盛行的時代不給用有點說不過去
末端也符合無管理功能之定義僅提供橋接至管理端

感謝~

[fae]

你好:
基本上網路尖兵的應用,就是防止連接下層"路由器" , 因為這個軟體機制非常複雜,所以只要偵測到下面的路由器, 則肯定會將該線路的流量給禁止.

此功能大多給”特殊”狀況的用戶使用居多,一般說來沒有特殊狀況,是不用啟動該功能的. 比如你提供網路是有”收費”的. 才會不允許用戶使用分享器.

有收費情況下,用戶使用分享器串接多台電腦上網, 只繳一戶的費用. 這樣就會影響網路經營者的營收問題.

若只是免費提供房客上網的話, 基本上客戶端使用分享器連皆多台電腦., HiPER 設備基於IP去管理頻寬, 從分享器出來,無論內部有多少台電腦,依然還是只能使用一個共用頻寬而已!

請你試試看,單一線路後,直接使用一般HUB集線器, 即線器可以連接一般PC,NB 等, 然後再使用AP的LAN Port 連接此HUB, 當作無線給手持裝置使用. 如果這樣不行, 可能就無解. (因為無線裝置上, 雖是Bridge,但是無線部分有一組MAC會帶出來,加上手持裝置的MAC等)

[popowolf]

延伸此設備管理情況

房東為預防房客無線設備安全性不會設或門戶大開導致管理困擾
請問 有841 有辦法 管理 僅提供認可設備使用
如房東所提供之無線設備 在提供金鑰給需要之房客
這樣無線服務可服務 安全性 又在掌控範圍內

還請不吝指導如何正確處理

[fae]

你好:
目前常用的方法:(除了網路尖兵以外功能)
1. IP 與MAC綁定: 這種方式的話,大概就可以防止一般對網路不熟悉的用戶, 若是用戶接分享器後改WAN MAC 的話, 還是可以使用分享器的.
2. 採取網頁認證上網: 這種也是可以透過非法分享器上網.不過可以抑制->同時只允許單台電腦login認證.. (UTT系列有此功能, HiPER系列沒有)


811/841 的網路尖兵功能,可以設定例外地址組,就把你的無線設備設定此例外,其他的非法分享器就可以Block了.
可參考: viewtopic.php?f=5&t=206