[Résolu] NB6 + répéteur TPLink + Filtrage MAC
J'ai décidé de mettre un filtrage MAC à la maison et éventuellement ne pas rajouter les appareils de mon fils histoire entre autre qu'il comprenne mon mécontentement et qu'il commence à gérer certaines choses comme son enveloppe de 50 Go.
- je paramètre la box en MAC : le routeur disparaît
- je remets en non MAC le routeur revient.
J'ai fait des essais avec ou sans clé de sécurité, c'est comme si l'adresse MAC n'était pas reconnue sauf que si je lis ce qu'il y a noté sur l'étiquette et dans la fiche du routeur, c'est la bonne.
des idées à part prendre des CPL ?
Connectez-vous ou Inscrivez-vous pour répondre.
Réponses
y a un gars qui répond en espagnol forcément : https://community.tp-link.com/en/home/forum/topic/97916
T'es pas joueur, tu peux pas lui mettre un débit 56k plutôt ?comme ça il a toujours internet, mais.....il aura le temps de jouer avec le dinosaure !
Je ne lis pas l'espagnol, mais j'aurais essayé sur la box le filtrage, c'est elle qui est DHCP non?
Je vais vous donner la solution parce qu'elle est belle et ça prouve bien que l'informatique c'est de la merde. Il apparaît donc deux adresses MAC, une première qui finit par D4 dans mon cas notée sur l'appareil, une autre donnée D5 dans la configuration de l'appareil. Si je rentre les deux, ça ne marche pas. En fait c'est plus subtil, quand je rentre dans le panneau de ma box, il me propose une adresse MAC finissant par D4 pour le routeur mais qui est différente de celle qui se trouve sur l'appareil et celle qui se trouve dans la passerelle de configuration. Si je rentre cette adresse MAC et sa copine en D5, je fais l'économie de deux boitiers CPL.
Tu as certainement vu que le TPLink communique une adresse MAC différente pour chaque machine qui l'utilise. C'est un truc assez amusant, il faut en autoriser deux pour chacune.
C'est quoi une adresse MAC?
Adresse (théoriquement) unique donnée par le constructeur à une carte réseau du genre 11-22-AA-BB-33-44 aussi appelée adresse physique.
Edit: je ne savais pas qu'il pouvait y avoir des adresses MAC virtuelles (lu ci-dessus) je me coucherai moins bête ce soir
@sébastien si on fait abstraction des gens assez malins pour injecter une adresse MAC à la place de la leur, il s'agit d'un identifiant unique lié à la carte réseau bien pratique dans un établissement scolaire. Le filtrage MAC a ceci d'intéressant :
1) pas besoin de mettre en place un serveur Radius avec un portail captif pour les profs, où ils perdraient leur identifiant et leur mot de passe dès la première semaine.
2) c'est l'administrateur qui rajoute les appareils autorisés à se connecter au Wifi, ce qui fait que d'entrée de jeu c'est moins la fête du slip.
si on se ramène à une solution comme mon domicile. Ne peuvent avoir internet à la maison que les appareils déclarés, c'est à dire ceux dont j'ai rentré l'adresse MAC dans la box.
Oh mais c’est génial ça, c’est la parade ultime au piratage de la ligne par l’extérieur via le wifi ?
hi hi, à partir de la Box, on ouvre le robinet pour les gentils et on le ferme pour les vilains.
il est dur avec ses troupes le boss 
.
Je rigole, il faut bien un moyen de les tenir ces jeunes.
Ultime ? Non, juste la 2ème étape après avoir protégé le wifi avec un bon mot de passe.
Dans l'absolu tu as raison mais en pratique c'est quand même très efficace.
Combien de gens savent spoofer une mac ? 1% ?
Après si t'as des copains ou de la famille qui vient chez toi et pourrait profiter du wifi, faut ajouter les macs, téléphones, tablettes, caméra ... tout ce qui utilise du wifi.
Je ne filtre pas sur MAC, un peu trop pénible à ouvrir pour les amis. Je suis à la campagne , mon signal wifi est trop faible chez mes voisins, et même si...
Nous on reçoit pas d’amis, ça simplifie le problème.
@Clem je connais effectivement le problème, mais finalement les ordinateurs qui viennent chez moi c'est relativement récurrent, et quand j'ai le défilé des machines, il me suffit de les brancher au filaire. La moralité c'est que ça va bien gonfler mon fils, ce qui reste quand même le principal
Mes fils il y a quelques années avaient trouvé rapidement comment changer l'adresse Mac de leur PC, défi, contourner les restrictions de papa, on en rit maintenant
@pctetra certainement pas la même génération d'enfants. La démarche sera certainement d'essayer de lancer des téléchargements sur l'ordinateur de sa sœur ou une variante qui ne demande pas beaucoup d'effort intellectuel et se contenter de malhonnêteté basique plutôt que de réfléchir ou apprendre à respecter les règles.
Dans le cadre de l'école, j'ai écrit un plugin qui récupère les DHCP lease sur le serveur, et du coup je peux ajouter une nouvelle adresse MAC détectée avec un seul clic, mais c'est dans un environnement particulier.
c'est un peu bourrin les adresses MAC.
l'autre jour j'ai fait une blague à ma grande fille en coupant internet sur l'iPad depuis l'admin de la box. elle comprenait pas
sinon j'ai des baux permanents sur chaque device (l'adresse IP interne du device ne change jamais)
il suffit ensuite de définir des plages horaires par ex. pour cette IP en particulier.
les box modernes savent faire ça.
Les parents modernes beaucoup moins
moi non plus, j'ai juste ouvert l'aide en ligne de la box
Sachant que network-manager sait le faire, sans ligne de commande et qu'il s'agit du gestionnaire par défaut d'une quantité de distribution GNU/Linux à commencer par Ubuntu, Mint, Debian, Manjaro...