Proteja as conexões com fio com o roteador Belkin

1

Eu quero impedir que os usuários acessem a Internet através de uma conexão com fio para o meu roteador. Como protejo isso?

Eu tenho um roteador 4 portas Belkin G + MIMO com as seguintes informações de versão:

Firmware Version  1.00.02 (Jul 31 2008 22:32:20)
Boot Version      V0.13         
Hardware          F5D9231-4v1(01)   
Serial No.      12838923107956

security

— Jacob
fonte

4

bem, se você vai Nunca Se você precisar usá-los, pode preenchê-los com resina ou remover pontas de cabos cortadas ou não usadas e colá-las nas portas. mas isso pode ser um pouco extremo

— Xantec

basta preencher suas portas LAN com cola quente ou silicone;)

— schöppi

3

Você poderia travar o roteador em uma caixa, com furos cortados para as antenas e conexão de internet com fio. Claro, alguém poderia sempre apenas desconectar seu roteador da parede e conectar seu computador diretamente na porta da internet. Portanto, a menos que você mantenha o roteador em uma sala trancada, ou coloque algum tipo de tampa / gabinete de trava na porta da Internet na parede, isso pode ser um exercício de futilidade.

— eidylon
fonte

1

O que fazemos no trabalho é colocar o roteador em uma sala trancada (onde reside a conexão da intenet). Voila, sem acesso com fio.

— danbo
fonte

1

Talvez você possa considerar desativar o DHCP no roteador e definir o esquema de endereço IP como algo um pouco estranho - por exemplo, 192.168.55.15 para o endereço IP interno. Se eles não souberem o esquema de endereços e não souberem o endereço do gateway, isso deve impedi-los.

— Blackbeagle
fonte

Isto é interessante. Como isso afetaria os usuários sem fio?

— Jacob

Mesmo. Eles podem ver seu SSID, mas sem DHCP, eles precisariam saber como configurar manualmente suas configurações de IP para entrar e precisariam saber em qual endereço IP o gateway está e qual esquema de IP usar.

— Blackbeagle

Observe que isso não funcionará se você usar criptografia no (ou crackable), pois os IPs e os MAcs serão enviados pelo ar e poderão ser capturados por qualquer pessoa.

— Hennes

1

Supondo que você esteja procurando uma opção de software, tente usar um domínio em sua rede e permita somente o acesso à rede ou à Internet do domínio. Para entrar no domínio, você precisaria de um nome de usuário / senha, tornando o acesso anônimo impossível.

— CamronBute
fonte

0

Procure por filtragem de MAC nas configurações do seu roteador. Não é, de modo algum, um método infalível, mas os usuários normais não sabem o que fazer.
Basta adicionar uma lista de MACs permitidos (todos os dispositivos que você deseja permitir conectar através de um fio) e bloquear todos os outros.

— Greg
fonte

1

Isso pode depender do roteador. No meu velho Linksys, e meu novo Netgear, o filtro MAC é específico apenas para as conexões sem fio. Não há seção de filtro MAC para conexões com fio.

— eidylon

0

Esta resposta na falha do servidor menções RJLockdown ( fabricante ) que parece ser útil.

— Dennis Williamson
fonte

Isso é interessante porque o OP do post referenciado fala sobre a desativação de uma porta. Existe uma maneira de software para desativar uma porta TCP / IP no roteador?

— Jacob

1

@ P23: O firmware de fábrica não parece apoiar isto. Se você puder encontrar um firmware alternativo que suporte seu modelo, poderá desabilitar as portas ou criar uma VLAN sem saída. Enquanto o DD-WRT não parece apoiar o seu modelo, aqui está uma discussão se seus recursos de VLAN . Eles oferecem suporte a outros modelos da Belkin, para que você possa ver se o suporte futuro está planejado para o seu.

— Dennis Williamson

-1

Embora não seja excessivamente eficaz, você pode bloquear o usuário médio de se conectar via com fio ou sem fio, se você filtrar por endereço MAC. Se você quer que as pessoas possam acessar usando wireless, então vá com a sugestão do eidylon ou xantec.

— sound2man
fonte