Настройка Dhcp

[Тима]

Есть тополь 1043.
В общем есть роутер. Зверинец около 100 ПК(и количество растет думаю на 200 остановимся).

Это все в школе.
Суть того что я хочу. Пока только обдумываю фронт работ появилась такая мысль.
Возможно ли одним ПК давать по DHCP одни настройки и другим другие.
Я допустим потрачу денек другой каким либо образом получу список MAC адресов всех ПК в школе и им буду давать одни сетевые настройки, А если дети узнают каким либо образом wifi пароль им давать другие сетевые настройки пусть крутятся в какой ни будь песочнице с парочкой доступных сайтов.
Просто менять пароль каждый месяц не комфильно при условие того что гдето 5-10 wifi точек доступа будет.

P.S. DDWRT никогда в глаза не видел.

 

[parasapiens]

1043 на 100 компов O_O ?? Стоит задуматься о модернизации...

Цитата(Тима @ 22 Сентября, 2013, 17:34)
DDWRT никогда в глаза не видел.

Так узрейте

, прошивать последовательно 2 образа надо, А там в настройках VLAN копайтесь. Правда не понимаю как это поможет решить проблему

Цитата(Тима @ 22 Сентября, 2013, 17:34)
MAC адресов всех ПК в школе

Они видны в настройках роутера, список можно составить когда детей в школе нет

Цитата(Тима @ 22 Сентября, 2013, 17:34)
давать другие сетевые настройки пусть крутятся в какой ни будь песочнице с парочкой доступных сайтов.

Как минимум другой роутер/шлюз с настроенным "родительским контролем" нужен

 

[Тима]

Цитата(parasapiens @ 30 Сентября, 2013, 9:28)
Цитата(Тима @ 22 Сентября, 2013, 17:34)
давать другие сетевые настройки пусть крутятся в какой ни будь песочнице с парочкой доступных сайтов.
Как минимум другой роутер/шлюз с настроенным "родительским контролем" нужен


А как так получается? Есть где почитать?

 

[IICUX]

Читайте про маршрутизацию в линухе. Роутеры из коробки немногие такое умеют, только шить что-то что дает доступ к консоли и пилить вручную.

 

[Тима]

Ясно. Спасибо, пойду пообщаюсь на каком либо специальзированом форуме.

 

[BoooM]

ээээ
а вся шумиха только из-за "левых" клиентов на точках доступа?
так сделайте к ней доступ по МАК адресам и всё

 

[Vacony]

Та да.. если проблема в wifi , и у вас есть "свои" места, а чужих надо в сад - фильтр по МАС и все..
А вот если левым надо дать доступ на пару сайтов.... то дело другое

А как вариант - для ваших точек - SID скрыть в сети и фильтр по МАС - к ним левые уже не подключатся легко.
А рядом поднять общедоступный (с паролем или без) wifi с доступом на пару сайтов - это почти любой может роутер

 

[opensource]

DHCP лучше давать отдельной машиной. (линукс \ виндовс сервер).
что первый что второй ОС - позволяет выдавать различные настройки клиента (IP, GW, DNS, etc) в зависимости от мак-адреса клиента.
Т.е., задача сводится к следущему:
1. На всех точках доступа в настройках поставить DHCP Relay с переадресацией на ваш выделенный DHCP сервер.
2. В настройках DHCP сервера делаете свою область с единой конфигурацией параметров (как для паблик клиентов). Дополнительно делаете резервирование IP-адресов для нужных вам мак-адресов со специфическими параметрами.
Отличаться, в принципе, эти параметры будут только шлюзом. На этом этапе вы разделили ваши потоки в интернет.
А дальше уже как вам захочется резать интернет. Будет это прокся (с редиректом, что бы завернуть траф на проксю) или что то другое - уже вам решать по месту.

Ну и вообще, я бы от вай фай точек доступа кинул отдельные кабеля и через свич воткнул бы их в отдельный системник. И на нем бы все резал как мне вздумается. Ибо беспроводные каналы в месте состыковки с проводными должны контролироваться по максимуму. Имхо.

 

[Тима]

Спасибо за советы.
А скрыть wifi я чет не подумал.