клієнтів. Видача IP по MAC.
. У IP - AddressList відкриємо запис на порту LAN1, міняємо всі записи 192.168.88.ххх на 192.168.0.ххх. Якщо такого запису немає - то створіть її.
. У IP - DHCP Server - вкладка Networks міняємо всі записи 192.168.88.ххх на 192.168.0.ххх. У DNS прописати IP роутера - виду 192.168.0.1
. У IP - DHCP Server - вкладка DHCP - клікаємо по запису. Дивимося назву AddressPool - наприклад це dhcp_pool1.
Йдемо в IP- Pool - міняємо в dhcp_pool1 всі записи 192.168.88.ххх на 192.168.0.ххх. Можна вказати діапазон IP адрес, які будуть видаватися клієнтам.
Можна просто грохнути 2 записи в DHCP і натиснути DHCP setup, налаштувавши DHCP заново. Не забудьте налаштувати IP- Pool.
Блокування лівих MAC + IP. ARP-лист. Reply-only.
Для того, щоб включити блокування лівих MAC і IP потрібно:
. У IP - DHCP Server - Leases - зробити всі записи статичними.
За замовчуванням всі записи створюються динамічно. Мають букву D зліва.
Подвійний клік по запису. MakeStatic. Ок. Можна також прописати бажаний IP-адреса клієнта.
. У IP - ARP - за умовчанням всі записи динамічні (з міткою D).
Теж робимо подвійний клік по запису і MakeStatic.
Важливо! Ваш MAC-адресу і IP-адреса має бути в списку! Інакше Ви не зможете зайти в WinBox.
. Йдемо в Interfaces. Два рази клікаємо по інтерфейсу LAN1, на якому сидять клієнти. В опції Arp: вибираємо Reply-only.
Тепер при зміні MAC або IP, або підключенні лівого користувача - інтернет і доступ до мережі вони не отримають
Налаштовуємо WiFi на роздачу. Режим звичайного роутера.
Кількома Wireless. Там має бути запис Wi-Fi інтерфейсу.
Якщо її немає - додаємо кнопкою [+]. Кількома Advanced Mode.
Вибираємо Mode: AP Bridge.SSID - ІмянашейWiFiточкі.
Band: ставимо бажаний режим роботи WiFi.
ChannelWidh: ширину каналу.
Зазвичай - 2GHz-B/G/N, ChannelWidh: 20/40MHz HT Below - режим сумісності.
Якщо потрібен розширений діапазон частот - Frequencymode: Superchannel.
Frequency: ставимо бажану частоту. (Враховуйте, що ноутбуки працюють тільки на стандартних частотах)
SecurityProfile: Default (В цьому профілі ми потім вкажемо WPA пароль)
BridgeMode: включений.
У DataRates вибираємо режими роботи.
У HTВключаем - Chain 0, antenna a. (Chain 0, Chain1 - тількидля MIMO)
Для ноутбуків WDS, Nstream, NV2 - повинен бути відключений.
Pooling - залишити включеним.
У TX Power можна виставити потужність передавача.
Тиснемо Apply. Enable. Внизу справа має з'явитися - runningap
Не забудьте відредагувати профіль у SecurityProfiles і поставити WPA пароль для доступу до точки.
ІдемвовкладкуSecurityProfiles.
разаклікаемпоDefault. Mode: dynamickeys. WPAPSK, WPA2 PSK, tkip, aescom - включаємо.
WPA Pre-Shared Key, WPA2 Pre-Shared Key - ставімнашпарольіз 8 символів .: disabled.
При бажанні можна додати будь-яку кількість WiFi точок з різними SSID
(Wireless - Interfaces - [+] Virtual AP).
Теперьідемв IP - Address List. Додаємо запис c IP: 192.168.2.1/0, 192.168.2.0, Інтерфейс wlan1.
Інтернет вже буде, якщо на Wi-Fi адаптері комп'ютера поставити IP 192.168.2.2, Маску 255.255.255.0, Шлюз 192.168.2.1, DNS 192.168.2.1.
Для отримання IP по DHCP є 2 варіанти.
. Додати ще один DHCP-сервер на порт wlan1 з пулом адрес 192.168.2.ххх.
. Сбріджевать інтерфейси локалки і WiFi.
Йдемо в розділ Bridge. [+] - Додаємо інтерфейс bridge1.
Тутжеклікаем Settings. Use IP Firewall.
У Ports додаємо 2 інтерфейсу. Спочатку LAN1. Потім wlan1.
Йдемо в IP - DHCPServer, DHCP. Подвійний клік по запису DHCP. І міняємо інтерфейс LAN1 на bridge1.
Не забудьте, що в IP - ARP динамічно з'являться записи з інтерфейсом bridge1. Їх зробіть статичними при необхідності. Старі записи на інтерфейсі LAN1 - видаліть. У вкладці Interfaces - клікніть по bridge1 і вкажіть Arp: reply-only, якщо потрібна блокування. <...
