היי

חבר שלי פתח עסק קטן יש לו שם ראוטר של בזק d link 2760 u הוא רוצה שהאורחים שמגיעים למקום יוכלו להיכנס

לאינטרנט ברשת אלחוטית אבל הוא לא רוצה שיהיה אפשר להיכנס לראוטר ולשחק בהגדרות ובכלל שהרשת תהיה פרוצה , המלצתי לו להחליף את הסיסמת Admin לנתב,

רציתי לדעת אם יש עוד אופציות יותר טובות מאלה

תודה מראש

מכיוון שבציוד הזה לא ניתן להגדיר VTY ACL אין יותר מה לעשות מעבר למה שהמלצת.

למה לא להגדיר AP Isolation וחסל?

אתה יכול להסביר ?

גם אם יהיה SSID נפרד ל"אורחים" זה עדיין לא מונעה גישה לממשק של הנתב.

האורחים יוכלו לעקוף את זה בקלות, תנסה להיכנס ל bnet.bezeq.co.il ותקבל ממשק של בזק שנותן גישה לנתב.

הדרך הכי פשוטה זה לקבוע איזה מחשב יוכל לשנות הגדרות (אתה קובע את ה IP של המחשב) זה נמצא ב Management - Access Control - IP Address

אתה נותן IP סטטי למחשב למשל 10.0.0.1 ומגדיר שרק המחשב עם IP הזה יוכל לשנות את הנתב.

גם אם יהיה SSID נפרד ל"אורחים" זה עדיין לא מונעה גישה לממשק של הנתב.

חשבתי שהוא רוצה למנוע גישה לרשת ה-LAN.

לרוב הנתבים יש אופציה למנוע גישה לממשק הניהול דרך ה-Wifi.

זה לא נכון שיהיה אפשרי לגשת דרך האתר של בזק לנתב, רק הנתבים שמוגדר בהם BEZEQ69 ודרך הפורטל הגדירו אותו, רק איתם אתה תוכל להיכנס.

המלצה שלי זה פשוט לשנות את הסיסמא לנתב זה הכי פשוט והכי יעיל.

שנה גם את ה IP של הנתב

מומלץ לשנות גם את הסיסמאות של היוזרים

support

user

(בדרך כלל בנתבים יש כמה יוזרים)

תודה על התגובות, להגדיר IP שיוכל לשנות את ההגדרות נשמע לי חכם מאוד וגם לשנות את הסיסמה של הנתב,

כמה שאלות

1 אם אני באמת יגדיר כתובת 10.0.0.1 שיוכל לשנות הגדרות בנתב מה יקרה שאותו מחשב שמקבל את 10.0.0.1 מכובה ?

2 האם אפשר למנוע מכל מי שמחובר ב WIFI לא להגיע לממשק הניהול של הנתב ואם כן איך עושים את זה ?

up