Új hozzászólás Aktív témák

• #20324 ekkold Topikgazda zolion01 #20320

  Új Válasz 2023-08-24 16:33:02 #20324

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz zolion01 #20320 üzenetére

  IOS hajlamos folyamatosan cserélgetni a MAC addresst, ha ezt a funkciót nem kapcsolod ki. Ha sok ilyen eszköz csatlakozik, és a DHCP hosszabb időre adja ki az IP-t, mint ahogy a MAC cserélődik, akkor egyszercsak elfogyank a szabad IP címek a DHCP tartományából. Amelyik eszköz nem cserélgeti a MAC addressét, az megkapja a régi címét újra, ezért az fel tud csatlakozni, viszont új mac addressel csak akkor fog sikerülni, ha feszabadul egy IP, pl. mert lejár a lease time. Újraindításkor felszabadul az összes IP ezért egy darabig jó... persze csak tippelek, hogy nálad is ez van. Ha igen akkor ajánlott /16-os DHCP tartományt használni, esetleg rövid lease time-ot beálítani, és/vagy tájékoztatni a usereket, hogy hogyan kapcsolják ki ezt a funkciót, különben nem fognak tudni csatlakozni.

  Ezen kívül persze ahogy előttem is írták, csak WPA2 és AES legyen bepipálva, sima WPA és TKIP NE!

  Mikrotik + szerver felállás esetében lehet, hogy megoldanám, hogy nagyon hosszú lease time legyen, és új mac/ip esetén kattintani kelljen egy webfelületen hogy működjön a net. Így beiktatna egy kis kényelmetlenséget azoknak, akiknek folyton változik a MAC addresse, és így ezek a userek előbb-utóbb inkább maguktól kikapcsolnák ezt a funkciót. Persze erre a webfelületre esetleg kiírnám azt is, hogy ez miért van, és mit kell beállítani, ha nem akarnak folyton itt kattintani minden netezés előtt.

Új hozzászólás Aktív témák