Russian Users MikroTik | Форум пользователей MikroTik

Есть сеть без DHCP. На всех хостах адреса прописаны руками. Включать DHCP для тех, кто может физически подключиться к розеткам, не хочется. Но хочется пустить в эту сеть пару проверенных человек по воздуху. CAPsMAN.
Как бы сделать пограмотнее? Может, можно вообще без DHCP?

Создайте DHCP, обеспечте его работу с WiFi. Нужных людей в DHCP-Leases сделайте стическими. В настройках DHCP в поле Address pool выберите static only.

Так и сделал. Спасибо. Осталось одно "но".
Если поставить в конфигурации hide SSID, не могу подключиться к этой сети. Пробовал сперва подключиться, потом сделать сеть скрытой, или сперва сделать скрытой, потом забить настройки сети на устройстве, эффект один.

Ну... это больше проблема клиентских устройств, а не микротика. Далеко не все клиенты умеют работать со скрытой сетью.


Кстати, вы же понимаете, что такая конфигурация DHCP не отменяет того, что пользователь может сам вручную забить IP адрес и у него получится подключится к сети (интернету)?

Как это не можете подключиться. На том же телефоне с андроидом, входим в настройки WIFI, включаем его, внизу страницы пункт "Новая сеть", там вбиваете наименование сети, вот её и телефон и найдёт.

podarok66 писал(а): ↑30 ноя 2022, 17:00 Как это не можете подключиться. На том же телефоне с андроидом, входим в настройки WIFI, включаем его, внизу страницы пункт "Новая сеть", там вбиваете наименование сети, вот её и телефон и найдёт.

Ну да. Именно так.

ReAlex писал(а): ↑30 ноя 2022, 14:55 Пробовал сперва подключиться, потом сделать сеть скрытой, или сперва сделать скрытой, потом забить настройки сети на устройстве, эффект один.

gmx писал(а): ↑30 ноя 2022, 16:47 Кстати, вы же понимаете, что такая конфигурация DHCP не отменяет того, что пользователь может сам вручную забить IP адрес и у него получится подключится к сети (интернету)?

Ну да. Поэтому и спросил про "пограмотнее". Так-то и мак-адрес подделать можно. Может, можно что-то с сертификатами замутить?

Настройка hide SSID лишь не анонсирует имя предлагаемой сети наружу. Ничего более в настройках сети эта опция не делает вообще. Ограничений на подключение к тем, кто знает имя предлагаемой сети уж точно никаких не ставится. Что-то вы не договариваете или недопонимаете в том, что делаете. У меня есть в пользовании именно такие сетки, поэтому я не теоретизирую, а говорю точно. Там даже слесарь с тремя классами образования, после трех минут ликбеза подключается со своего телефона.