salve a tutti,
ho abilitato il WPA per quanto riguarda il wireless ma vorrei anche fare in modo che solo ad alcuni MAC address fosse consentito l'accesso al router (se non sbaglio dovrebbe essere anche il massimo grado di sicurezza).
ho cercato in rete ma mi sono solo confuso le idee, avete dei links o delle righe di config da postare?
grazie.
saluti a tutti
[cisco 877w] accesso wireless solo ad alcuni mac address
Moderatore: Federico.Lagni
-
- Cisco fan
- Messaggi: 38
- Iscritto il: lun 19 feb , 2007 10:20 am
ciao, non sono assolutamente esperto, ma ravanando sul sito cisco e facendo un po' di prove io "credo" di aver risolto così:
nell'interfaccia Dot11Radio0 metti 2 righe:
bridge-group 1 input-address-list 700
bridge-group 1 output-address-list 700
poi crei una acl 700 del tipo:
access-list 700 permit 1234.1234.1234 0000.0000.0000
access-list 700 permit 5678.5678.5678 0000.0000.0000
access-list 700 deny 0000.0000.0000 ffff.ffff.ffff
dove 1234.1234.1234 e 5678.5678.5678 sono i mac address, scritti proprio a gruppi di 4.
il 0000.0000.0000 equivale alla maschera.
credo che il numero 700 per l'acl sia obbligatorio... o, meglio, che debba essere uguale o superiore a 700...
prova!
Ciauzzz!
nell'interfaccia Dot11Radio0 metti 2 righe:
bridge-group 1 input-address-list 700
bridge-group 1 output-address-list 700
poi crei una acl 700 del tipo:
access-list 700 permit 1234.1234.1234 0000.0000.0000
access-list 700 permit 5678.5678.5678 0000.0000.0000
access-list 700 deny 0000.0000.0000 ffff.ffff.ffff
dove 1234.1234.1234 e 5678.5678.5678 sono i mac address, scritti proprio a gruppi di 4.
il 0000.0000.0000 equivale alla maschera.
credo che il numero 700 per l'acl sia obbligatorio... o, meglio, che debba essere uguale o superiore a 700...
prova!
Ciauzzz!
