Как ограничить доступ к сети wifi для всех устройств кроме одного?

Question

[felay]

Нужен скрипт, который отключит сеть для всех устройств кроме одного конкретного (MAC адресс и IP есть). Сеть выключается в опр. время при помощи скрипта:
interface wireless disable wlan1
Затем нужно включить сеть, но только для одного конкретного устройства. Как это реализовать?

Answer 1

[Дмитрий]

Реализуете это на access list, там как раз можно задавать период работы правила.

Comments

[felay]

К сожелению это не сработает для меня, т.к есть скрипт DisableWlan:
interface wireless disable wlan1
Который срабатывает в 22:00
и EnableWlan:
interface wireless enable wlan1
Который срабатывает в 6:00
И нужно сделать так, что бы в промежуток с 22:00 до 6:00 wlan был доступен только для одного устройства.
Эти скрипты никуда убрать не могу. Можно ли это реализовать?

[Дмитрий]

felay, как вы собрались при выключенном wireless интерфейсе давать кому-либо подключаться по wifi ?! Переделайте управление доступом на Access List'ы.

[felay]

Дмитрий, Но все же. Есть ли такой скрипт о котором я прошу? Если есть, то я был бы очень рад если бы вы мне его предоставили.

[Дмитрий]

felay, нет, если вы выключили интерфейс, то никто по wifi к вам подключиться не сможет.

[felay]

Дмитрий, Печально. Тогда возможен ли именно скрипт, который будет отключать от сети некоторые устройства?

[Дмитрий]

felay, считаю что вам не нужен скрипт. Вам нужно правильно настроить access list на wifi интерфейс. Покажите текущий скрипт и объясните какую задачу вы хотите этим решить.

[Дмитрий]

felay, вам нужно первым правилом в access list разрешить авторизацию для всех МАС адресов в дневное время, вторым разрешить определённому МАСу авторизацию в ночное время и либо на интерфейсе выключить авторизацию по умолчанию, либо последним правилом запретить авторизацию для всех адресов.

[felay]

Дмитрий, Хорошо, а как разрешить и запретить авторизации MAC адресов в acces листе?

[Дмитрий]

felay, примерно так:
/interface wireless access-list
add comment="DAY - Allow ALL " interface=wlan1 time=6h-22h,sun,mon,tue,wed,thu,fri,sat vlan-mode=no-tag
add comment="NIGHT - Allow VIP_User" interface=wlan1 mac-address=11:11:11:11:11:11 time=22h-6h,sun,mon,tue,wed,thu,fri,sat vlan-mode=no-tag
add authentication=no comment="NIGHT - Deny ALL " interface=wlan1 time=22h-6h,sun,mon,tue,wed,thu,fri,sat vlan-mode=no-tag