mozda ti mikrotik pomogne?

Prva stvar koju treba da uradis to je da za AP postavis uredjaj koji ima mogucnost izolacije klijenata. To prakticno znaci da on onemogucava direktan saobracaj izmedju dva klijenta nakacena na AP, nego ih usmerava kroz ruter (koji je obicno ugradjen u sam AP). Tako imas mogucnost da uradis kontrolu saobracaja izmedju korsinika.

Ako koristis obican AP koji radi kao bridge, nema ti pomoci. Jedino sto mozes da uradis da ogranicis protok je da ogranicis protok na AP-u tako da ne radi na brzini recimo vecoj od 1 mbit, pa da tako na silu ogranicis i maksimalnu brzinu izmedju dva klijenta.

Sto se tice Ip-ova, to mozes da uradis. Pomenuti Mikrotik ima opciju da kontrolises ARP kes to jest da u njega rucno upises kome MAC-u odgovara koji IP i da tako onemogucis klijente da menjaju IP adrese. Nije svemocno ali ume nevaljalcima da iskomplikuje za*ebanciju.

Najvaznije je u stvari da u mrezi napravite pravila i da jasno kazete sta na mrezi dozvoljavate a sta ne i da rigorozno kaznjavate one koji ta pravila ne postuju, jer svojim ponasanjem ometaju rad mreze. Dobra praksa je da licno upoznate sve ljude koje umrezavate i da onemogucite svaki oblik anonimnog prisustva na mrezi. Anonimnost je zlo za svaki community.

Gledajte da u mrezu primate samo dobronamerne ljude, a na svaki oblik zloupotrebe reagujte odlucno i bez kompromisa.

To nije dobra ideja.

Ako AP funksionise na 11Mb (air rate) taj protok se deli izmedju svim stanicama. Ako dve stanice (citaj klienti) pocnu masovan transfer u ovaj slucaj nekih 5-6Mb/s (sto je maksimum za 11MB air rate) nekako monopoliziraju rad AP-a.

Jos gori slucaj je ako ogranicis AP da funksionira na manju brzinu, recimo na 1Mb (air rate). Ovaj sada jos manji protok treba da se deli sa svim stanicama, i ako 2 korisnkika pocnu transfer od nekih 800-900kb/s monopolizirace rad AP-a.

da li moze neko uputstvo kako sve to uraditi na accesspoint&router uredjaju? sta sve treba podesiti?

A da staviš ti kao AP Linux mašinu, šta misliš.

Na njoj možeš da podešavaš sve živo što si ovde pomenuo.


Ako ti sama pristupna tačka kao zaseban uređaj

ne daje mogućnosti za kontrolu,

onda moraš da staviš drugi uređaj.


I da, anonimnost u infrastrukturnim mrežama

ne može da postoji.

Bar ne među članovima mreže, inače će se sve raspasti,

a posebno sa neodgovarajuće profilisanom opremom.