找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 5486|回复: 16

openwrt接管下级路由器的所有接入ip,谁有思路吗

[复制链接]
发表于 2017-6-23 16:04 | 显示全部楼层 |阅读模式
本帖最后由 flylzy 于 2017-6-24 18:46 编辑

问题起因:
        管理小区宽带,发现很多用户都爱好安装个wifi万能钥匙或其他各类无线助手,导致路由器的wifi密码公开化,大量陌生人接入占用带宽,造成经济损失还隐含安全风险。
        那么,我能想到的就是接管用户的路由器,如下图,让用户的路由R2不做nat,其下有线/无线接入的所有设备,其IP都由第一级路由R1来分配管理。

那么,如果用户路由R2,用的是openwrt系统,不知能否实现这目的: R2能进行pppoe拨号,但不做nat,将所有设备的ip交由R1管理,R2就像个能拨号的交换机那样!


路由器有几种工作模式:网关模式(nat)、路由模式、桥接模式 。其中后两个我没搞懂,感觉是不是有文章可做?!

谁能指点一下不,谢了。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
发表于 2017-6-23 16:22 | 显示全部楼层
拼错了吧?是NAT不是net。你如何限制别人不做NAT呢?就算你限制了NAT,你又怎样规定别人的wifi密码?

点评

oh,是的,不好意思 改了  详情 回复 发表于 2017-6-23 16:43
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-23 16:28 | 显示全部楼层
你咋限制别人不做NAT啊,你只能搞点AC商用路由器,账号下统一管理,每个用户你发一台。

点评

就是不知道openwrt的路由器,能否实现类型网桥那样的功能,如果可以,那似乎还是有希望的,个人看法,未实践。  详情 回复 发表于 2017-6-23 16:40
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-23 16:34 | 显示全部楼层
那些用户可不会,关闭这关闭那个。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2017-6-23 16:40 | 显示全部楼层
细细学系 发表于 2017-6-23 16:28
你咋限制别人不做NAT啊,你只能搞点AC商用路由器,账号下统一管理,每个用户你发一台。

就是不知道openwrt的路由器,能否实现类型网桥那样的功能,如果可以,那似乎还是有希望的,个人看法,未实践。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2017-6-23 16:43 | 显示全部楼层
prohy 发表于 2017-6-23 16:22
拼错了吧?是NAT不是net。你如何限制别人不做NAT呢?就算你限制了NAT,你又怎样规定别人的wifi密码?

oh,是的,不好意思
改了
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-23 18:27 | 显示全部楼层
做小区宽带不用那些商用的软路由用op?  爱快什么的随便给每个帐号限速,随便他们折腾
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-23 19:23 | 显示全部楼层
wifi万能钥匙,各类无线助手。这一类软件无效化的方法,很简单,每天定时修改无线mac。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-23 19:42 | 显示全部楼层

找个带PPPOE服务器或wifidog的固件即可

反正你的意思是连进来的设备,必须要通过账号认证后才能上网是吧?

点评

不是呀,不止如此呀,其实我上面说的够详细的了 关键是R1要接管R2的ip地址 !!  详情 回复 发表于 2017-6-23 21:23
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2017-6-23 21:23 | 显示全部楼层
chaohua27 发表于 2017-6-23 19:42
找个带PPPOE服务器或wifidog的固件即可

反正你的意思是连进来的设备,必须要通过账号认证后才能上网是 ...

不是呀,不止如此呀,其实我上面说的够详细的了
关键是R1要接管R2的ip地址 !!
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2017-6-24 14:00 | 显示全部楼层
顶一下,求关注
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-24 14:14 | 显示全部楼层
没用的,接个路由,中国电信都限制不了你接几台设备。。。当年的网络尖兵。。。

点评

这方面的技术已经升级了好吗……现在都是综合抓包判断的……比如浏览器UserAgent等等……那个IPID早已经过时了……  详情 回复 发表于 2017-6-24 17:32
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-24 15:20 | 显示全部楼层
我是来思考思考的
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-24 17:29 | 显示全部楼层
既然你提供这服务就不要限制这个限制那个,否则会让人反感的,再说你也限制不了,就如12楼说的,当年电信可是想尽了办法,人家照样可以。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2017-6-24 17:32 | 显示全部楼层
flyingtomoon 发表于 2017-6-24 14:14
没用的,接个路由,中国电信都限制不了你接几台设备。。。当年的网络尖兵。。。

这方面的技术已经升级了好吗……现在都是综合抓包判断的……比如浏览器UserAgent等等……那个IPID早已经过时了……
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /2 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2026-8-23 22:37

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 电话:13506125623

快速回复 返回顶部 返回列表