Кроме фото. Вопрос про маршрутизатор.

Надоело по дому с проводами передвигаться, значить. И пров мой за второй айпишник хочет бабла. Для преодоления этих препятствий был мной приобретен прибор, изготовленный производственным объединением D-Link по имени DI-524. Он маршрутизатор, коммутатор и он же - точка доступа.
Собрал с настройками по умолчанию. Работает! Во всех углах необъятной квартиры сигнал уверенный, прием отличный. Маршрутизатор маршрутизирует, коммутатор коммутирует, точка доступа - предоставляет доступ. Это радует.
Не радует ощущение того, что этот прием может оказаться отличным не только для меня. Есть такое мнение. Подростков продвинутых в радиусе сотни метров проживает достаточне количество, судя по толщине пучка витухи, спускающегося от ближайшего свитча.
Ага.
Есть в данном приборе такая штука как файерволл. Посмотрел я туда и понял, что в файерволах ничего не понимаю. Я так понимаю, что мне надо настроить именно эту штуку?
Вопрос: где можно почитать что-нибудь полезное про все это, но чтобы без умных слов и все понятно было? Может, для таких как я чайников ресурс какой специальный есть?
Спасибо.

тут не файрволл нужен, а ограничение доступа... ибо если его не будет, то пОдростки будут подключаться со стороны "за файрволлом". Настройте шифрование с WEP, например, в инструкции это должно быть написано, насколько я помню.

Цитата:

от:uuger
тут не файрволл нужен, а ограничение доступа... ибо если его не будет, то пОдростки будут подключаться со стороны "за файрволлом". Настройте шифрование с WEP, например, в инструкции это должно быть написано, насколько я помню.

Подробнее

Ага! Понятно, спасибо, посмотрю.

Лучше WAP-PSK (или как-то так) и ключ максимально допустимой длины. (16 занков, кажется). Замучаются подбирать.

еще добавить допуск по MAC-АДРЕСУ. Это самое надежное.

Не могу не процитировать башорг:
[quot]
Поставил WIFI точку, соответсвенно через месяц обнаружил, что кто-то активно сосет. Поставил авторизацию.. и на авторизацию текст... "Инет платный. Ящег пива по адресу такому-то"
Так мало того что приперлись два чувака из моего дома, так пришла еще тетка, лет под 50, из соседнего
"А я не знала, извините, думало что так надо, думала что у меня на компьтере (ноут) всегда есть интернет"...[/quot]
PS кстати рекорд дальности связи по wifi порядка 300 км :)

Цитата:

от: CSB
Лучше WAP-PSK (или как-то так) и ключ максимально допустимой длины. (16 занков, кажется). Замучаются подбирать.

Это шифрование?

Цитата:

от: Jester
Это шифрование?

Да. Там в опциях должно быть.

[quote=Его Хентайность Царь Егоръ]Не могу не процитировать башорг:
[quot]
Поставил WIFI точку, соответсвенно через месяц обнаружил, что кто-то активно сосет. Поставил авторизацию.. и на авторизацию текст... "Инет платный. Ящег пива по адресу такому-то"
Так мало того что приперлись два чувака из моего дома, так пришла еще тетка, лет под 50, из соседнего
"А я не знала, извините, думало что так надо, думала что у меня на компьтере (ноут) всегда есть интернет"...[/quot]
По мне, так пусть сосут. У меня безлимитка.

Цитата:

от: plushakoff
еще добавить допуск по MAC-АДРЕСУ. Это самое надежное.

Если найду кто это такой - попробую сделать.

По МАС-адресу наденее ограничение доступа будет, это можно задать в рутере. ПОдростки могут оказаться столь продвинутые, что хакнут авторизацию, а по МАС адресу им стыренный пасс не поможет. У меня такой же маршрутизатор, зараза, после грозы сдох :(

Цитата:

от: CSB
Да. Там в опциях должно быть.

Да, я его отключил... А оно сеть не сильно тормозит?

Цитата:

от: Jester
Если найду кто это такой - попробую сделать.

у каждого приемника-передатчика weirless lan есть свой уникальный "адрес", это и есть МАС-адрес. он присваивается изготовителем и на всю жисть. в меню рутера эта опция скорее всего лежит в разделе безопасность. должно называться приблизительно "идентификация по МАС адресу". при подключении компа к рутеру. рутер считывает этот адрес, сравнивает его с разрешёнными и, если в списках есть, то происходит подкилючение к инету. это хакнуть невозможно. ну пока невозможно....

Цитата:

от:plushakoff
у каждого приемника-передатчика weirless lan есть свой уникальный "адрес", это и есть МАС-адрес. он присваивается изготовителем и на всю жисть. в меню рутера эта опция скорее всего лежит в разделе безопасность. должно называться приблизительно "идентификация по МАС адресу". при подключении компа к рутеру. рутер считывает этот адрес, сравнивает его с разрешёнными и, если в списках есть, то происходит подкилючение к инету. это хакнуть невозможно. ну пока невозможно....

Подробнее

Спасибо, погляжу...

Цитата:

от: CSB

По мне, так пусть сосут. У меня безлимитка.

Счастливый человек! А мне даже за деньги наземный инет никто не тянет... Спасаемся скайлинком.

Цитата:

от: Его Хентайность Царь Егоръ
Счастливый человек! А мне даже за деньги наземный инет никто не тянет... Спасаемся скайлинком.

:) Это - одна из причин, почему я на зиму возвращаюсь в эту ... Маскву. Так бы весь год на даче жил бы...

Цитата:

от: Jester
Если найду кто это такой - попробую сделать.

У этого рутера в каком-то из меню (не то Безопасность, не то Соединения) видно МАС адреса подключенных компютеров, там же и делается этим адресам разрешение доступа. По умолчанию разрешено всем.

Цитата:

от: Ingvar
У этого рутера в каком-то из меню (не то Безопасность, не то Соединения) видно МАС адреса подключенных компютеров, там же и делается этим адресам разрешение доступа. По умолчанию разрешено всем.

Угу, спасибо! Вечером (хотя он тут уже, собственно...) гляну.

Как я понимаю, есть ноут и 1-2 десктопа. Так вот, для того, чтобы точка доступа предоставляла этот самый доступ только твоему ноуту\ноутам нужно указать MAC-адреса разрешённые. Есть вроде способы дублировать их, но это очень, типа, сложно.

И второе. Ты ведь в настройки этого Длинка ходишь через Веб - типа http://10.x.x.x видимо. Так вот сам этот вход тоже надо запаролить, причём не admin\admin, а что-нибудь покрепче.

Цитата:

от:Юра.
Как я понимаю, есть ноут и 1-2 десктопа. Так вот, для того, чтобы точка доступа предоставляла этот самый доступ только твоему ноуту\ноутам нужно указать MAC-адреса разрешённые. Есть вроде способы дублировать их, но это очень, типа, сложно.

И второе. Ты ведь в настройки этого Длинка ходишь через Веб - типа http://10.x.x.x видимо. Так вот сам этот вход тоже надо запаролить, причём не admin\admin, а что-нибудь покрепче.

Подробнее

Ага, щас попробую...