[РЕШЕНО] Маршрутизация IP в зависимости от авторизованного пользователя.

[РЕШЕНО] Маршрутизация IP в зависимости от авторизованного пользователя., wifiman

manopublico

Guest

17.02.2025 21:22:00

Привет! У меня есть iMac (Mac OS Catalina 2012), которым пользуются и моя жена, и моя дочь. iMac подключен по проводу к UDM SE через USW Flex Mini. Есть ли способ маршрутизировать трафик iMac на конкретный VLAN, в зависимости от того, кто в данный момент залогинен? Например, трафик User:User A маршрутизировать в VLAN 1, а трафик User B — в VLAN 2.

manopublico

Guest

19.02.2025 17:57:00

Привет!

Задача: из общей рабочей станции разрешить автоматическое подключение разных профилей пользователей к их выделенным VLAN.

Я наконец-таки придумал неплохое решение, основанное на возможностях macOS LaunchAgents. В основном, этот демон запускается каждый раз, когда пользователь входит в систему, и вызывает Shell-скрипт, который отвечает за переключение каждого вошедшего в систему пользователя на нужный VLAN (Tagged VLAN).

Было очень интересно разбираться, как все это настроить. Спасибо, Mr ChatGPT 😲. Я подготовил полный и подробный пошаговое руководство по настройке, но, к сожалению, форум не позволяет мне делиться внешними документами (Google Drive).

Так что спрашивайте, я буду очень рад поделиться им.

FrankNicklin

Guest

18.02.2025 10:22:00

Интересно, можно ли это сделать с помощью MacOS Automator? Я не пробовал, но, думаю, можно настраивать параметры в зависимости от логина пользователя, например, подключить жене Ethernet, а дочери – Wi-Fi в разных VLAN. Это просто мое предположение, и я это не пытался сделать.

marcg1

Guest

17.02.2025 22:15:00

Интересная задачка... Возможно, решается с помощью VPN в домашней сети. Настрой Mac на VLAN без доступа к Интернету. Создай VPN с полным туннелем с Mac на UDM для каждого пользователя с разными локальными IP-адресами (то есть IP-адрес, который UDM выдает VPN-клиенту). Затем создай подходящие правила брандмауэра для каждого IP-адреса к Интернету и другим локальным сетям.

manopublico

Guest

17.02.2025 21:55:00

@travis.vitek, да, именно так. Я новичок и экспериментирую с какой-то забавной конфигурацией. Использую Qustodio для управления доступом дочери в интернет, но может, вы ребята посоветуете что-нибудь получше? Настроил свой DNS-сервер с Pi-Hole и Raspberry.

travis.vitek Guest	#6 17.02.2025 21:50:00 Это не с UniFi. Теоретически можно настроить скрипт входа, который будет по-разному настраивать сетевой интерфейс для каждого пользователя, но я никогда этого не пробовал. Похоже, вам нужно что-то вроде "няньского" софта, который будет работать в аккаунте дочери.

Читают тему (гостей: 1)