Привет всем. Перешёл с более старых устройств AmpliFi на UDR7, и это было непросто, но отличный апгрейд. Я относительно технически подкован, но не в сетевых технологиях. Хотелось бы ограничить доступ к устройствам, только если я их одобряю, даже если у них есть пароль от Wi-Fi сети. Советуют использовать RADIUS / 802.1x для добавления известных MAC-адресов.
У меня 2 проблемы, возможно, это просто ограничения моей конфигурации, но буду благодарен за любые идеи или предложения по обходным путям.
1. Wi-Fi
Wi-Fi клиенты не могут подключиться к сети UDR7, если я не добавлю их MAC-адрес. Однако, я использую одно из старых устройств AmpliFi в качестве точки Mesh, в режиме моста, на первом этаже, и устройства могут подключаться к одной и той же SSID, транслируемой этим устройством, даже если они не добавлены в мой RADIUS сервер.
Есть ли какой-то способ обойти это, кроме как покупать больше оборудования UniFi?
Можно ли отправлять неизвестные MAC-адреса в другой VLAN с ограниченным интернетом и без доступа к моей основной сети, например?
2. Проводной Ethernet
Несмотря на MAC-адрес, устройства, похоже, могут подключаться к сети, если они подключаются к одному из моих коммутаторов (TP-link и т.д., не UniFi).
[ >)
Ссылка выше, кажется, указывает на то, что это ожидаемое поведение для UDR, если вы просто используете фильтр MAC-адресов, но ссылка ниже об использовании RADIUS-сервера не перечисляет то же самое ограничение.
[ >)
Заранее спасибо.
У меня 2 проблемы, возможно, это просто ограничения моей конфигурации, но буду благодарен за любые идеи или предложения по обходным путям.
1. Wi-Fi
Wi-Fi клиенты не могут подключиться к сети UDR7, если я не добавлю их MAC-адрес. Однако, я использую одно из старых устройств AmpliFi в качестве точки Mesh, в режиме моста, на первом этаже, и устройства могут подключаться к одной и той же SSID, транслируемой этим устройством, даже если они не добавлены в мой RADIUS сервер.
Есть ли какой-то способ обойти это, кроме как покупать больше оборудования UniFi?
Можно ли отправлять неизвестные MAC-адреса в другой VLAN с ограниченным интернетом и без доступа к моей основной сети, например?2. Проводной Ethernet
Несмотря на MAC-адрес, устройства, похоже, могут подключаться к сети, если они подключаются к одному из моих коммутаторов (TP-link и т.д., не UniFi).
[ >)
Ссылка выше, кажется, указывает на то, что это ожидаемое поведение для UDR, если вы просто используете фильтр MAC-адресов, но ссылка ниже об использовании RADIUS-сервера не перечисляет то же самое ограничение.
[ >)
Заранее спасибо.