Gonosz router

[Horváth Péter]

2012.08.21. 15:11 keltezéssel, Hábel György írta:
> Üdv a Listának!
>
> Otthoni felhasználásra keresek olyan routert, amiben 192.168.x.y címet napi rendszerességgel, időszakosan lehet tiltani és/vagy engedélyezni, miközben a többi (pl. a VoIP-om) simán megy rajta.
>
> Találkozott valaki ilyennel?
>
> Sajnos, a szép szó nem használ, észérvek halottak, győzött a pc típusú villanypásztor. Jönnek a drasztikusabb módszerek. :-|
>
> (Tudom, majd átírja az IP-címét, meg másik gépre megy, de ezekhez (még) lusta...)
>
> Köszönettel: Gyuri
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>


Firewall szempontjából a Draytek routerek nagyon fejlettek. Abban van 
schedule is. Csakúgy a legrégebbi wifi nélküliben,
mint a legújabb drága VoiP funkcióval rendelkezőben is.

Vagy ha komolyabbat akarsz akkor Mikrotik. Ezt winbox nevű programmal 
kell konfigurálni, vagy SSH -n keresztül, de több hozzáértést igényel.
Be lehet állítani hotspot gatewaynak ami csak wifin működik, de 
tetszöleges ethernet interface -n is.
http://www.wireless-bolt.hu/detailproduct.php?productid=430271
http://www.wireless-bolt.hu/products.php?prcategory=38395

Ehhez külön AP kell. Ha külső VoIP adaptred van akkor annak a MAC 
addressét be kell állítani a hotspotban és teljes sávszélességet adni neki.

Alap hotspot konfigurációban akár userenként meg lehet adni pl, hogy 1 
mac addressről pl napi hány percet lehet netezni.  Aztán a gyerek tudja 
eldönteni, hogy mikor használja el a napi 1 óráját :)
Ez nyújt legjobb védelmet ha pl kliens oldalon fix IP-t álítanak be, 
vagy megvaltoztatják a MAC addresst, mivel  "ARP Poisoning" 
technológiával megakadályozza a nem berigásztrált gépek gateway 
átjutását. A hotspot azonosítás lehet pl password bekérés, vagy mac 
address alapján, vagy ugyanezek User Managerben (beépített radius 
szerver) tárolt adatokkal. Ha Mac address alapján azonosítja a gyerek 
gépét akkor ebből szinte semmit nem vesz észre.
Többnyire az ingyenes wifi hotspot -oknál is ezt használják a szolgáltatók.
A schedule funkciót most nem találom de lehet az "User Manager"-ben az 
is benne van.

Természetesen OpenWRT -vel DD-WRT -vel is meg lehet csinálni.  Ehhez 
kell egy támogatott alany router, meg némi bátorság.