Буквально вчера у меня появилась небольшая проблема. Кто-то из окружающих мою уютную норку квартир крайне нагло использует мою гостевую WiFi-сеть.
У меня есть безлимитный тариф, с ограничением по скорости в 20 мегабит. У меня есть роутер Netgear WNDR3700, известный, помимо прочего, возможностью содержать гостевую сеть. У гостевой сети настройки крайне скудны — ее можно отключить, а можно включить, но запретить из нее доступ в локальную сеть. У меня был второй вариант, причем сеть была открытой.
Что интересно, буква D в названии роутера означает Dual-Band — возможность работать на частотах 2.4 ГГц и 5 ГГц. Так что, на самом деле, роутер держит аж 4 сети — основные и гостевые на каждой частоте. До сих пор примерная конфигурация сетей была такая:
1. Домашняя 5 ГГц — открытая, но не вещаемая (not broadcasting SSID)
2. Домашняя 2.4 ГГц — WPA2-PSK, также «скрытая»
3. Гостевая 5 ГГц — открытая, вещаемая
4. Гостевая 2.4 ГГц — открытая, вещаемая
Открытая конфигурация домашней сети 5 ГГц была введена ради эксперимента по увеличению скорости, однако опытным путем было установлено, что больше не пропускает Intel 5100 AGN, встроенная в Vaio vgn-z540. Потому к Vaio был взят док, в который был прицеплен гигабитный провод — с тех пор WiFi используется редко, гостями и с мобильных устройств. Такая конфигурация была удобна и мне, и всем, кто ко мне приходил. Мне было совершенно не жалко отдавать немножко интернета каким-нибудь соседям, благо, 20 мегабит хватало на всех. Более того, этих соседей, использовавших мою сеть, больше года и не существовало.
Однако вчера я понял, что от 20 мегабит мне осталось что-то около одного. И иногда еще меньше. Было, в общем, не очень удобно, был обнаружен клиент с именем VAIO-PC, и dhcp-ip адресом. Учитывая малое количество подключенных к сети устройств, подозрение пало именно на гостя. С этими мыслями всякий WiFi был выключен кнопкой на роутере, а работа по гигабиту на ноутбуке продолжилась.
В общем, банальных решений вроде шифрования гостевой сети простым ключом и мак-фильтрации бандита мне в голову резко набежало немало, но есть несколько мыслей, которые меня останавливают. Во-первых, мне не жалко, чтобы кто-то использовал гостевую сеть. Она с тем и держится, чтобы делиться. Просто, раз уж роутер не умеет ограничивать траффик в гостевой сети, хочется, чтобы «гости» вели себя должным образом. Мне вообще довольно трудно представить себе пользователя, стабильно нагружавшего канал в 20 мегабит. Во-вторых, мне очень хочется выяснить, каким ведет себя этот персонаж в интернете, чем она забивает мой канал. В-третьих, мне хочется примерно опознать столь активного соседа — учитывая использование им 5 ГГц — сети, он очень недалеко.
В общем, нужен некий педагогический метод. На хабре часто появляются детективные истории о подобного рода поучениях, хочется устроить нечто схожее — ситуация вполне подходящая, время есть. У меня нет опыта подобной воспитательной работы, так что я уповаю на советы аудитории. Об удачных попытках могу рассказать в скриншотах, о неудачных тоже можно будет упомянуть в следующем посте, если он будет — для этого, повторюсь, нужны ваши комментарии.
У меня есть безлимитный тариф, с ограничением по скорости в 20 мегабит. У меня есть роутер Netgear WNDR3700, известный, помимо прочего, возможностью содержать гостевую сеть. У гостевой сети настройки крайне скудны — ее можно отключить, а можно включить, но запретить из нее доступ в локальную сеть. У меня был второй вариант, причем сеть была открытой.
Что интересно, буква D в названии роутера означает Dual-Band — возможность работать на частотах 2.4 ГГц и 5 ГГц. Так что, на самом деле, роутер держит аж 4 сети — основные и гостевые на каждой частоте. До сих пор примерная конфигурация сетей была такая:
1. Домашняя 5 ГГц — открытая, но не вещаемая (not broadcasting SSID)
2. Домашняя 2.4 ГГц — WPA2-PSK, также «скрытая»
3. Гостевая 5 ГГц — открытая, вещаемая
4. Гостевая 2.4 ГГц — открытая, вещаемая
Открытая конфигурация домашней сети 5 ГГц была введена ради эксперимента по увеличению скорости, однако опытным путем было установлено, что больше не пропускает Intel 5100 AGN, встроенная в Vaio vgn-z540. Потому к Vaio был взят док, в который был прицеплен гигабитный провод — с тех пор WiFi используется редко, гостями и с мобильных устройств. Такая конфигурация была удобна и мне, и всем, кто ко мне приходил. Мне было совершенно не жалко отдавать немножко интернета каким-нибудь соседям, благо, 20 мегабит хватало на всех. Более того, этих соседей, использовавших мою сеть, больше года и не существовало.
Однако вчера я понял, что от 20 мегабит мне осталось что-то около одного. И иногда еще меньше. Было, в общем, не очень удобно, был обнаружен клиент с именем VAIO-PC, и dhcp-ip адресом. Учитывая малое количество подключенных к сети устройств, подозрение пало именно на гостя. С этими мыслями всякий WiFi был выключен кнопкой на роутере, а работа по гигабиту на ноутбуке продолжилась.
В общем, банальных решений вроде шифрования гостевой сети простым ключом и мак-фильтрации бандита мне в голову резко набежало немало, но есть несколько мыслей, которые меня останавливают. Во-первых, мне не жалко, чтобы кто-то использовал гостевую сеть. Она с тем и держится, чтобы делиться. Просто, раз уж роутер не умеет ограничивать траффик в гостевой сети, хочется, чтобы «гости» вели себя должным образом. Мне вообще довольно трудно представить себе пользователя, стабильно нагружавшего канал в 20 мегабит. Во-вторых, мне очень хочется выяснить, каким ведет себя этот персонаж в интернете, чем она забивает мой канал. В-третьих, мне хочется примерно опознать столь активного соседа — учитывая использование им 5 ГГц — сети, он очень недалеко.
В общем, нужен некий педагогический метод. На хабре часто появляются детективные истории о подобного рода поучениях, хочется устроить нечто схожее — ситуация вполне подходящая, время есть. У меня нет опыта подобной воспитательной работы, так что я уповаю на советы аудитории. Об удачных попытках могу рассказать в скриншотах, о неудачных тоже можно будет упомянуть в следующем посте, если он будет — для этого, повторюсь, нужны ваши комментарии.