WIFi如何防止用户静态IP后内网互访

显示全部楼层 · 发表于 2014-4-10 14:45:41

目前WIFI结构是路由器+AP 并在路由器上绑定mac地址以及IP 但目前如何防止有人设定静态IP后，内网互访？

显示全部楼层 · 发表于 2014-4-10 15:12:56

绑定了MAC即使静态IP也没用.

显示全部楼层 · 发表于 2014-4-10 15:33:18

lamhonkit 发表于 2014-4-10 15:12
绑定了MAC即使静态IP也没用.

他如果知道我们的WIFI密码列？

显示全部楼层 · 发表于 2014-4-10 15:47:33

liqing0305 发表于 2014-4-10 15:33
他如果知道我们的WIFI密码列？

也没用啊,MAC不过关,内网都无法访问.

显示全部楼层 · 发表于 2014-4-10 20:06:29

本帖最后由 phpwave 于 2014-4-10 20:09 编辑

路由器弄两条LAN，分别在不同网段，比如一个1.0.0.1/8，另一个10.0.0.1/8
之后无线AP桥接到一个网段，有线网络桥接到另一个，做到无线和有线的隔离。
无线网络开启AP隔离防止无线主机互访。（很多固件的AP隔离实际上也会阻止有线连接的主机互相访问，像是TP的等等，具体的试试看好了，手动弄防火墙规则的话我不知道怎么弄。）

显示全部楼层 · 发表于 2014-4-11 09:01:30

最简单的就是购下“AP隔离”不过5L已经提到了ap隔离会连有线的都隔离了。
如果是高级点的路由应该可以设置vlan的。

显示全部楼层 · 发表于 2014-4-11 18:14:35

lamhonkit 发表于 2014-4-10 15:47
也没用啊,MAC不过关,内网都无法访问.

看来你不懂我意思知道密码后连接上后设置手机静态IP后可以内网互相访问

显示全部楼层 · 发表于 2014-4-11 18:48:01

本帖最后由 lamhonkit 于 2014-4-11 18:50 编辑

liqing0305 发表于 2014-4-11 18:14
看来你不懂我意思知道密码后连接上后设置手机静态IP后可以内网互相访问

我真心不懂你要问哪一块.
如果是要设定静态IP才能访问,那是内网和外网都能上,只要关闭DHCP.
如果你要只能上外网的话就AP隔离.
如果你要只能上内网设定静态IP的时候不要填写网关.

你说的:看来你不懂我意思知道密码后连接上后设置手机静态IP后可以内网互相访问

和你问的:目前WIFI结构是路由器+AP 并在路由器上绑定mac地址以及IP 但目前如何防止有人设定静态IP后，内网互访？

根本就是两码事,你问的是如何防止,后面你说的是需要这样子.

显示全部楼层 · 发表于 2014-4-11 19:13:17

lamhonkit 发表于 2014-4-11 18:48
我真心不懂你要问哪一块.
如果是要设定静态IP才能访问,那是内网和外网都能上,只要关闭DHCP.
如果你要 ...

MAC绑定后如果你的手机MAC地址不在里面你知道wifi密码依然可以上WIFI 只是不能上网而已不信你自己试然后你可以实现设置静态IP后访问目前跟你同一网络的用户从而达到上网及释放病毒

显示全部楼层 · 发表于 2014-4-11 19:31:12

liqing0305 发表于 2014-4-11 19:13
MAC绑定后如果你的手机MAC地址不在里面你知道wifi密码依然可以上WIFI 只是不能上网而已不信你自己试 ...

你说的是这个.

我说的是这个,即使开放WIFI,不加密,你都进不来

[求助] WIFi如何防止用户静态IP后内网互访

评分

评分

评分