Контроль доступа Wi-Fi
Интернет-центр Keenetic позволяет управлять доступом к беспроводной сети каждого сегмента путем создания списка доступа по MAC-адресам клиентов. Можно создать "Белый" и/или "Черный" список доступа. "Черный список" — блокирует беспроводные клиенты по списку. "Белый список" — блокирует доступ для всех клиентов, не входящих в список.
Важно
Списки доступа в сегмент не являются заменой WPA2-аутентификации в беспроводной сети по паролю, рекомендуется использовать их совместно.
Настроить списки доступа для сетей 2,4 и 5 ГГц можно на странице "Контроль доступа к беспроводной сети". Списки доступа по MAC-адресам настраиваются на сегментах и распространяются на интерфейсы точек доступа, включенные в сегмент. Таким образом, вам не нужно будет прописывать новое устройство в двух местах на точках доступа 2,4 и 5 ГГц, а при расширении сети при помощи дополнительных Keenetic в режиме "Точка доступа" или "Усилитель", еще и на этих устройствах. Достаточно будет прописать новое устройство один раз в сегменте "Домашняя сеть".
По умолчанию контроль доступа к сети Wi-Fi по MAC-адресам в интернет-центре не используется.
Важно
В списке доступных устройств отображаются только зарегистрированные устройства. Вы можете зарегистрировать устройство на странице "Список клиентов" или добавить новое устройство, воспользовавшись кнопкой "Добавить клиента".
При создании "Белого списка" на вкладке "Домашняя сеть" в поле "Режим блокировки" выберите значение "Белый список". При включении "Белого списка" автоматически выбираются все устройства, зарегистрированные в интернет-центре. Вы можете вручную выбрать устройства, отметив их в списке. Нажмите "Сохранить".
При создании "Черного списка" нужно вручную выбрать устройства, отметив их в списке. Нажмите "Сохранить".
Аналогичным образом настраиваются списки доступа для сегмента "Гостевая сеть" и других созданных сегментов (дополнительных точках доступа) интернет-центра Keenetic.
Подсказка
При использовании "Белого списка" и при подключении нового устройства по Wi-Fi временно отключите "Белый список" — в поле "Режим блокировки" установите значение "Не использовать". Затем на странице "Список клиентов" вы увидите новое незарегистрированное устройство. Зарегистрируйте его и потом вновь включите "Белый список", добавив новое устройство в этот список.
Примечание
Начиная с версии KeeneticOS 2.13 была изменена логика создания списков доступа. Теперь они создаются на базе уже зарегистрированных устройств и список доступа привязан к сегменту сети, а ранее списки доступа были привязаны к конкретной точке доступа. В последующих версиях настройка индивидуальных списков исчезла из веб-интерфейса, но если они ранее были созданы и включены, то продолжают работать. Списки доступа по MAC-адресам, настроенные на точках доступа в старом веб-интерфейсе, действуют до тех пор, пока не включен список доступа в новом интерфейсе. Чтобы отключить старый список доступа и начать пользоваться новым, достаточно включить список доступа на странице "Контроль доступа к беспроводной сети". После этого старые списки будут отключены.
Но мы рекомендуем выключить индивидуальный список доступа на точке доступа 2.4 / 5 ГГц. И в дальнейшем используйте только настройку через страницу "Контроль доступа к беспроводной сети" веб-интерфейса для управлением списками доступа.
В интерфейсе командной строки (CLI) интернет-центра для выключения списка доступа в сети 2.4 ГГц выполните команды:
interface WifiMaster0/AccessPoint0 mac access-list type none system configuration save
Для выключения списка доступа в сети 5 ГГц:
interface WifiMaster1/AccessPoint0 mac access-list type none system configuration save