AP Mac Address List

[Bram-Boy]

Hoi, is het mogelijk is om een Mac adres lock op een Switch poort te zetten voor een AP?

Dit wil ik om te voorkomen dat er wired clients ingeplugd worden. Indien deze lock actief is kan alleen het AP met het specifiek mac adres met die poort verbinden.

Ik probeerde dit met een Mac Address List, maar ondanks dat het werkt voor het AP, zorgt de list ervoor dat Wireless Clients via dat AP ook niet meer mogen verbinden en dat wil ik juist weer niet.

 

[gewoon in de kroeg]

Kan volgens mij wel.
Alleen moet he dan in het Macfilter de ALLOW en niet de disable gebruiken.
Dan zet je in het Allow filter alle macadressen die mogen verbinden (geldt zowel voor WiFi als voor lan.
Macadressen die in de lijst voorkomen, mogen dan verbinden, andere hebben pech.
Dit kan/moet je instellen per netwerk.

 

[Hofstede]

Wordt dan wel een heidens karwei om al die MAC adressen bij te houden.
En MAC adressen zijn super gemakkelijk te spoofen. Dus als iemand het MAC adres van de AP leest is ie er alsnog zo in.

 

[gewoon in de kroeg]

Wordt dan wel een heidens karwei om al die MAC adressen bij te houden.
En MAC adressen zijn super gemakkelijk te spoofen. Dus als iemand het MAC adres van de AP leest is ie er alsnog zo in.

Klopt, maar het werkt wel.
Je hoeft overigens de Macadressen van de UniFi devices niet in de ALLOW lijst te zetten.
Alléén de Clients.

 

[Hofstede]

Maar dat alles werkt dus alleen als je al je clients ook kent.

 

[gewoon in de kroeg]

Maar dat alles werkt dus alleen als je al je clients ook kent.

Je stelt dit in per netwerk.
Dus bijvoorbeeld niet op je Gasten netwerk. maar als dat een beetje netjes is ingesteld, kunne ze nergens bij.