Ovislin 5460Ap: nejde zadat MAC C0-XX-XX-XX-X do Allow listu

od **mfilip** 8. 3. 2011 16:10

Mam problem: novy NB Lenovo G560 s Win7 s wifi kartou Atheros AR 9285 s MAC adresou zacinajici na C0-xx-xx-xx-xx-xx. Wi-fi mi obstarava Ovislink 5460AP, kde mam nastaveno, ze pristup maji povoleny pouze zadane MAC adresy. Problem je v tom, ze kdyz chci povolit pristup pro novou MAC C0-xx-xx-xx-xx-xx, zahlasi to "MAC address is illegal". Vsimnul jsem si, ze vsechny ostatni MAC, kterym mam pristup povolen maji MAC 00-xx-xx-xx-xx-xx a samozrejme v takovem formatu MAC zadat jde. Rozhodl jsem se tedy, ze si zmenim MAC adresu na Lenovu, aby zacinala na 00- ... jenze i kdyz ji zadam v registrech, nebo pres Windows nebo pres software stahnuty z internetu, stejne v ipconfig /all vidim stale puvodni originalni s CO-xx-xx-xx-xx-xx a na router se mi stale nejde pres wifi dostat. Firmware na ovislinku mam 5460APv2_e8, je z roku 2005 a jsou novejsi, tusim v18. Moznost prehrani firmware bych ale rad resil az naposled, protoze je to pry docela riziko.
Nema tu nekdo Ovislink 5460 Ap s novejsim firmware a nemohl by otestovat, jestli mu povoli zadat MAC adresu do Allow listu napriklad C0-CB-38-71-43-9A ?

od **Bari007** 8. 3. 2011 17:13

Proč používáš filtrování MAC adres? Neznám žádný důvod, protože dobrým zabezpečením je to zbytečná věc navíc a jako samostatné zabezpečení je to zcela k ničemu.

Aktualizace firmwaru riziko není, pokud nevypadne proud. Firmware jsem aktualizoval již hodněkrát a nikdy žádný problém nenastal.

od **mfilip** 8. 3. 2011 18:07

Jsem laik a myslel jsem, ze kdyz mudu mit nejaky seznam povolenych mac adres, ktere muzou se pripojit na router, tak zabranim sousedum, aby se pripojili. Kdysi jsem cetl, ze je to mnohem jistejsi nez nejake sifrovani WEP, ci co.

od **Bari007** 8. 3. 2011 18:58

Je to stejně k ničemu, jako WEP

Obě tyto ochrany se dají velice snadno a rychle obejít. A navíc to nijak neřeší šifrování přenosu dat, takže nezabezpečený přenos je možné odchytávat.

Jediné spolehlivé je WPA/WPA2 a šifrování AES.

od **vandrovnik** 8. 3. 2011 19:11

Jak už někdo psal výše, pokud nevypadne proud, je přehrání firmware bezproblémové, Z e8 na e18 jsem ho nikdy nezkoušel, v nejhorším případě bude poté nutné udělat reset do továrního nastavení tím tlačítkem, co je na krabičce, ale spíš se nastavení resetne samo (e8 myslím ještě neumělo při upgrade konfiguraci zachovat).

od **vladimir** 8. 3. 2011 20:15

MAC address is illegal: Ano, toto je známá chyba firmwaru, update firmwaru ji opravuje.

Změna MAC počítače v registrech nebo v nastavení síťové karty se projeví až po restartu počítače.

od **mfilip** 9. 3. 2011 00:32

Samozrejme jsem restartoval, ale na netu jsem se docetl, ze nektere karty si stale zachovavaji puvodni MAC a to je zrejme i pripad me karty.

-- 8. 3. 2011 23:35 --

vladimir píše:MAC address is illegal: Ano, toto je známá chyba firmwaru, update firmwaru ji opravuje.

Změna MAC počítače v registrech nebo v nastavení síťové karty se projeví až po restartu počítače.

diky za info, mohl bys doporucit konkretni firmware ? Zanecha puvodni nastaveni Ovislinku pred update firmware ? Abych nemusel vsechno zase znovu nastavovat ....

od **Bari007** 9. 3. 2011 09:46

http://69.64.87.53/airlive_fileserver/u ... pgrade.zip

Nastavení se pravděpodobně nezachová a bude nutné nastavit vše znovu.

A bezpečnost své WiFi bys měl přehodnotit a změnit. Zabezpečení založené na omezení MAC adres je k ničemu.

od **mfilip** 9. 3. 2011 10:47

Ja rozumim tomu, ze jde vse prolomit a MAC adresa jde nejak zjistit z komunikace odchytit, ale zase nepredpokladam, ze by si s tim daval nekod takovou praci.

Jake zabezepeceni bys doporucil ? A diky za prispevky