RT-AC87U segurança de rede de convidado

Question

Pergunta sobre a configuração da rede de convidados em uma Asus RT-AC87U.

Histórico: tenho duas câmeras IP legadas que só funcionam usando segurança WEP (ou não). Não quero usar o WEP em minhas redes de 2,4 GHz ou 5 GHz devido a problemas de segurança.

Eu configuro uma rede de convidado sem qualquer segurança e as câmeras funcionam bem com o encaminhamento de porta e ip estáticos. Mas eu realmente não quero permitir o acesso aberto à internet na minha rede.

Pergunta: Alguma idéia de como configurar o roteador para que eu ainda possa usar minhas câmeras herdadas, mas restringir minha rede de usuários indesejados? Existe uma maneira de permitir somente endereços MAC (ou IP) específicos somente na rede de convidados?

Sugestões (além de me dizer para obter novas câmeras)?

    

Answer 1

Suponha que você tenha verificado se há uma atualização do FW para as câmeras?

NB: Não tem um roteador ASUS para cavar através da interface do usuário, então indo em o que é "normal". O que você está vendo é o MAC Filtering ou MAC Restriction. Provavelmente você pode ativar isso, é uma característica bastante comum, mas eu não ficaria surpreso se isso funcionasse em todas as VLANs (Regular e guest), o que é um problema para manter (todo dispositivo precisa estar na lista de permissões, apenas o papel de alumínio) chapéu usá-lo).

O que poderia ser uma solução melhor é se você tem seu roteador antigo ou pode colocar as mãos em um antigo. Se sim, configure-o como AP (DHCP OFF, IP Estático) e configure-o como um AP somente cam. Dê a ele um SSID, desligue os beacons SSID ("hiddden network"), a segurança para filtragem OPEN e MAC. Em seguida, conecte as câmeras a ele. Também significará que as câmeras não consumirão largura de banda nos principais APs de WLAN.

    

Answer 2

A lista de permissões MAC ou IP na rede convidada não adicionaria nenhuma segurança real. Isso impedirá que alguém se conecte acidentalmente à sua rede, mas ficará tão furioso quanto uma porta do teclado com o código de teclado escrito em letras grandes na porta.

Suggestions (other than to tell me to get new cameras)?

Você poderia colocar o ponto de acesso sem fio ao lado da câmera e colocar tanto o AP como a antena da câmara em um cay de Faraday. Dessa forma, ninguém pode ver a rede de convidado não criptografada. É fios não são uma opção, então você poderia comprar dois roteadores por camara sunch. Pelo menos um suportando WPA2 e ligando as redes abertas blindadas.

Neste ponto, pergunte a si mesmo. Quão bem são os camara's. Eu faço sentido para alguma camara de segurança adequada (o tipo múltiplo de mil euros). Se é uma câmera barata, a solução óbvia é aquela que você mencionou anteriormente.