Приветствую всех! 

Замените ваш древний Keenetic 4G ll в первую очередь, ему уже 13 лет.

Кстати, блокировать Mac-адреса там тоже можно в настройках Сетевого экрана.

Пожалуйста. А сегодня по месту проживания приходил один "муд...к" от одного местного провайдера. Вот этот "муд...к", для подключения одной из соседних квартир к интернету, вместо проброса отдельного кабеля витой пары через этажи от их коммутирующего оборудования к соседней квартире, взял да и мой кабель поделил с 8-ми жил, на 2-а по 4-е жилы. Через прямые проходники RJ45-RJ45 категории 5е у него получилось 4-е жилы мне от оборудования моего провайдера и 4-е жилы соседям от своего оборудования. Похоже этот "муд...к" не предполагал, что кто-то сразу может заметить падения скоростей до не выше 100 Мбит/с, а заглянув в коридоре за дверцу шахты с кабелями сразу не определит в чем причина. Пришлось накапать его работодателю и потребовать устранить созданную им проблему пользователям другого провайдера. В принципе мою проблему устранили быстренько, но ко мне опять никто не заходил и не поинтересовался все ли у меня стало нормально, опять все было определено визуально в кабельной шахте и замером скоростей. Вот соседи опять остались без интернета.

Спасибо Вам большое за такой развёрнутый ответ!

Не скажу, это вам решать. По производственной деятельности приходилось обслуживать здания и более одного/двух этажей, с десятками рабочих мест и на территории не одного города/области. Ставить поэтажные маршрутизаторы никогда не требовалось, все сводилось через поэтажные настенные шкафы коммутации с управляемыми коммутаторами в один узел СПД, через маршрутизаторы в которых уже все и сводилось в единую сеть корпорации на десятки/сотни/тысячи километров в РФ. Коммутационное оборудование в узлах СПД использовалось профессиональное, сертифицированное и даже с организацией отдельных комнат со шкафами под серверное и коммутационное оборудование, включая и системы бесперебойного питания/вентиляции/кондиционирования. Необходимость прямого выхода в интернет в той корпорации еще надо заслужить своими трудовыми обязанностями и обеспечивается он через центральные зональные узлы сети, да и ресурсы подключения явно могут ограничиваться только определенными узлами в интернете. Про подключения клиентов через Wi-Fi там ни-ни. Уже давно этой спецификой не страдаю и поддержкой работы в режиме 24х365 не обременен по профессиональным обязаностям. Дома же мною всегда использовалось оборудование Zyxel. Уже года три центральным стоит Keenetic Giga поколения KN-1010 (keenetic.ru/ru/keenetic-giga) с 4-мя антеннами и 2-мя диапазонами Wi-Fi. Вполне устраивает для обеспечения доступа в интернет всех устройств местных пользователей при запросах удаленной работы/учебы и прочего одновременно с 10 устройств. Никаких заморочек с ограничением кого-то по скорости не возникало, доступ в интернет выше 100 Мбит/с провайдер тоже предложил уже года три назад. На этом маршрутизаторе и в штатной прошивке через интерфейс можно блокировать устройства, контролировать и ограничивать трафик и прочее по отдельным устройствам. Через его встроенные средства можно организовывать сетевые средства обмена, хранения информации и печати, да и прочие возможности. До того, при скорости до 100 Мбит/с, для доступа в интернет с максимум 3-х устройств одновременно лет 8 использовался тоже Zyxel Keenetic Giga, но более ранней редакции (keenetic.ru/ru/zyxel-keenetic-giga) с 2-мя антеннами, 1-м диапазоном Wi-Fi и возможностями скромнее. Этот маршрутизатор до сих пор жив и вполне может использоваться как точка доступа при необходимости подключения каких-то устройств, без встроенных возможностей Wi-Fi, к интернет через основной Keenetic Giga KN-1010.

Вы бы сначала у провайдера спросили будет ли он вам раздавать интернет через управляемые  коммутаторы и за сколько точек подключения вам тогда придется платить.

Определяете как, если нужно согласовываете с владельцем здания, и пробрасываете человеку кабель от одного из неуправляемых коммутаторов. Только по стандартам длина того кабеля не должна превышать 100 метров. Хотя, когда на работе иногда хотелось с 7-го этажа попасть с интернет, то в здании напротив через дорогу и под углом у начальника в квартире на 3-м этаже на подоконнике окна стоял его личный маршрутизатор. Так поставив в рабочем кабинете в прямой видимости на подоконнике окна тоже маршрутизатор с Wi-Fi и настроив его как точку доступа, вполне можно было с рабочего компьютера получить доступ в интернет. Вот от рабочей корпоративной сети этот компьютер на то время надо было отключать, иначе и по шапке можно было получить, да и в свои обязанности входило такого одновременного подключения не допускать. Желающих же такой одновременности нескольких сетевых подключений еще и некие корпоративные системы могли отлавливать и сдавать соответствующим службам для принятия мер к их полной изоляции. Через 2-3 межэтажных перекрытия, да и при расположении в разных сторонах здания надо проверять будет ли с точки доступа видимость основного маршрутизатора и стабильность подключения.

Router, очень благодарю Вас за помощь! Не нашёл на роутере Keenetic 4G II других способов блокировки по MAC-адресу, то есть прямых настроек нет. Ещё в понедельник посмотрю.

Router скажите пожалуйста, какой роутер (вместо старого Keenetic 4G II) купить в организацию на 10 рабочих мест?

Рабочая сеть у нас организована так. Интернет от провайдера приходит на роутер Keenetic 4G II, затем от роутера интернет идёт к двум неуправляемым коммутаторам и далее к компьютерам пользователей. Это на первом этаже, а на втором всё также, только роутер SNR-CPE-W4N. Может его и купить? Или посмотреть в сторону роутеров TP-Link подороже.

Может вместо роутеров купить два управляемых коммутатора (я с ними не работал)? Если да, то какие?

Организация у нас небольшая, всего 20 ПК (на первом этаже 10 ПК и на втором 10 ПК). Цель у меня распределить каждому пользователю по 10 Мбит/с, так как тариф от провайдера - 100 Мбит/с на всех 10 человек каждого этажа. Операционные системы у всех Windows 11.

Ещё вопрос. Один человек у нас находится через три этажа от всех. Как ему доставить интернет по Wi-Fi? Сделать мост из двух роутеров?

И что вас в этом смущает? На первой картинке в строке Срок аренды числится 86400 секунд для каждого выдаваемого роутером IP адреса подключающимся к нему устройствам. 86400/60/60=24 часа, сутки аренды IP адреса от DHCP за каждым устройством с момента его подключения. На второй картинке видно два активных клиента с МАС-адресами 00-E9-... и 3C-6A... По первой картинке в DHCP клиентах можно рассмотреть, что у устройства 3C-6A... аренда IP адреса истечет через 23 часа 43 минуты 47 секунд. Если вычесть 24:00:00 - 23:43:17, получится, что десктоп с 3C-6A... получил IP адрес 192.168.1.225 всего 16 минут и 43 секунды до снятия картинки, вполне возможно, что он и был включен за минут 17 до снятия картинки. Для лаптопа 00-E9-... так же можно прикинуть сколько он отработал с адресом 192.168.1.254 или вообще был включен за 3 часа и 20 минут до создания картинки. Остальные клиенты, по первой картинке, значит сейчас у вас не активны, но дожны были получать указанные в их строках IP адреса по времени 86400 за минусом срока истечения через, а не когда-то. Что это за устройства вам и выяснять.

Ограничение скорости трафика до 64 кб не является блокировкой МАС-адреса. Да и в табличке со списком устройств домашней сети как-то маловато столбиков в сравнении с некоторыми картинками с Keenetic'ов со схожим интерфейсом. Там и в старых прошивках может наблюдаться и столбик с возможностью выбора блокировки доступа в интернет по конкретному устройству. В роутерах с более свежими прошивками с списке устройства могут распределяться по подразделам на незарегистрированные, зарегистрированные, заблокированные. Активные устройства могут автоматически помечаться зелененьким индикатором, а незарегистрированных неактивными вообще может не быть в списке, при выносе их за пределы доступа к Wi-Fi роутера, они и из списка исчезают.

У нас ещё один роутер есть Keenetic 4G II. На нём я блокирую MAC-адреса так. Домашняя сеть--->Устройства, затем ограничиваю необходимое устройство по MAC-адресу ограничивая скорость его траффика до 64 кб.

Будьте добры! Подскажите пожалуйста ещё!

В настройках роутера: "DHCP - Сервер", есть MAC-адреса так называемые "DHCP - Клиенты"

но в Активных подключениях их в основном нет. Что это за устройства? Это устройства, которые когда-то были подключены к роутеру?

Благодарю Вас router! 

Админ, спасибо, что вставили мои фото в комментарии, да и вообще.

Протоколы тут играют роль в смысле что вы желаете заблокировать вашему устройству. None разрешает/запрещает вашему устройству получать/отвечать на информацию по всем протоколам, если же вы запретите вашему устройству конкретный протокол и конкретный ip-адрес, то оно просто не сможет получать ответы/отвечать по конкретному протоколу и конкретному адресу или диапазону адресов. Прежде чем играться, заглянули бы в википедию по конкретному TCP, UDP, ICMP. Кстати, создавая правила по конкретным протоколам, эти правила как-бы надо разрешать, а вот последним правилом запрещать все остальное по None.

Добрые люди! Подскажите пожалуйста ещё. Какую роль здесь играют протоколы передачи данных TCP, UDP, ICMP? Стоит ли играться ими?

Да, спасибо Вам, всё получилось.

Спасибо, в понедельник попробую.

Выключить на этом вашем смартфоне Wi-Fi и никуда он подключаться и выходить не сможет. Если же и в тарифном плане запретить симке смартфона интернет, то вообще становится спокойно и деньги не утекают.

И кто вам сказал, что в данном роутере надо производить фильтрацию с локальных проводных и беспроводных интерфейсов (LAN) по внешнему проводному интерфейсу (WAN) используемому для подключения роутера к оборудованию провайдера и организации доступа в интернет? Ваш смартфон к вашему роутеру подключается по локальному беспроводному интерфейсу (LAN), вот по нему и пробуйте фильтровать. Если же хочется запретить смартфону выходить только в интернет, а в локальной домашней сети к нему или с него доступ к другим вашим устройствам иметь, то надо будет создавать два правила. Первое правило должно будет разрешать доступ на смартфон или с него по адресу (192.168.*.*) и маске (255.255.255.х) локальной сети роутера, второе правило должно будет запрещать все(*) остальное.

На более дружелюбных к пользователю роутерах просто можно в его интерфейсе выбрать устройство в списке устройств, открыть его свойства и там уже назначить разрешение/запрет доступа к домашней локальной сети, что лишит устройство и доступа в интернет, или только назначить уже встроенные политики по умолчанию или без доступа в интернет.

00:C3:0A:66:0C:93 - это мой смартфон и он всё равно выходит в интернет.

Помогите пожалуйста, кто разбирается. Настроил фильтрацию по MAC-адресу на роутере SNR-CPE-W4N, для начала для своего смартфона, но смартфон всё равно подключается к роутеру по Wi-Fi и выходит в интернет. Видимо что-то неправильно сделал. 

Правильно ли я настроил фильтрацию по MAC-адресу?

Спасибо Вам, нашёл!

Что такое роутер SNR мне не известно, но в поиске браузера строчка - роутер snr блокировка мак адреса - сразу вывела первой ссылку на сайт forum.nag.ru и там пишут, что в сетевом экране вполне можно фильтровать по мас-адресам.

У меня роутер SNR-CPE-W4N и я не нашёл там настроек, с помощью которых можно заблокировать определённому MAC-адресу доступ в сеть через наш роутер. Нашёл только "Отключить", и отключил, но он через минуту опять подключается. Конечно можно и пароль на Wi-Fi сменить, но заинтересовало больше то, как заблокировать этому мас-адресу доступ в интернет или вообще подключение к сети.

И зачем его выслеживать? Заблокировать этому мас-адресу доступ в интернет или вообще подключение к сети. Если местный, сам проявится, А не проявится, значит доступ к сети ему не обязателен, иначе это чужак и какое у него устройство без разницы.

Вопрос. Зашёл в настройки роутера SNR-CPE-W4N и в настройках активных подключений висят три MAC-адреса:

1) 3A:CA:....
2) E2:63:....
3) ca:fc:......

два устройства наши и я их знаю, а вот третье нет. Как узнать, что это за устройство: смартфон, ноутбук, обычный ПК или какое другое? И как выследить того, кто пользуется нашим роутером?

На такие случаи есть хорошая русская пословица, а в правильных сетях смена мака не только не поможет, но и может лишить вообще доступа в сеть, да и работы.

С Mac-адресом проблем не было. Была интересная задачка с World of Tanks и IP-адресом. То ли провайдер, то ли сами танки заблокировали доступ к игре с определённого диапазона IP-адресов. После смены айпишника танки стали доступны.

В локальных сетях администраторы могут заблокировать выход в интернет с определённого ПК, в этом случае можно сменить Mac-адрес.

https://remontcompa.ru/windows/funkcional-windows/988-kak-smenit-mac-adres.html

Вообще не знаю, какой у меня Mac-адрес! Не было ещё такой проблемы, при решении которой он бы понадобился.