MAC Filtreleme sayısı fazla olan Modem?

Kodla Büyü
SerkanF1

SerkanF1

Seçkin Üye
Seçkin Üye
Mesajlar
390
Airties (Air 5440) modem kullanıyoruz okulda. Öğrencilerin ders anında internete girmelerini bir türlü engelleyemedik. Telefonların MAC adresini yasaklayıp girmelerini engellemek istiyorum fakat 32 kullanıcıdan fazlasını yasaklayamıyorum. Aynı şekilde 32 tane aygıta izin verebiliyorum ama okulda izin vermem gereken 50den fazla cihaz olduğunda bunu da uygulayamıyorum.

MAC Filtreleme sayısı fazla olan Modem biliyor musunuz... Hangisini tavsiye edersiniz.
 
Yukarıda belirttim hocam. 32 tane cihaza izin verilebiliyor.

Bilgisayar sınıfında 16
Öğretmen arkadaşlarda 10 civarı
Akıllı tahta 23 tane
Diğerbilgisayarlar 7-8
telefonla bağlanan öğretmen 5 desek

O da olmuyor... :(
 
Aynı modemden bizde de var. İlköğretim olduğu için telefon sıkıntısı yaşamıyoruz. Telefonunuzun bluetoothunu açıp okulun içinde biraz dolaşın. Bazı öğrenciler kendi adını soyadını cihazın adına yazabiliyor :)

İzin vermeniz gereken 50 den fazla cihazın hepsi kablosuz mu bağlanacak ?
Denemedim ama şunlar yapılabilir:

Modemde IP rezerve etme seçeneği de olması lazım . DHCP başlangıç ve bitiş aralığını 192.168.2.0-192.168.2.50 arası tutup kablolu-kablosuz tüm bağlananlar ağa dahil olunca aldıkları IP leri o cihazlara rezerve edebilirsiniz.
Daha sonra DHCP başlangıcını 192.168.2.51 olarak değiştirdiğinizde kablosuz cihazlar kendine rezerve edilen IP leri elle IP verilmiş gibi alırlar mı ? denemek lazım.
Bu işlem oluyorsa firewall erişim seçeneklerinde belirli IP aralıkları için Tüm Trafiği Engelle seçeneği olması lazım. 192.168.2.51-254 aralığı için trafiği engelleyebilirsiniz
 
fahrican' Alıntı:
Aynı modemden bizde de var. İlköğretim olduğu için telefon sıkıntısı yaşamıyoruz. Telefonunuzun bluetoothunu açıp okulun içinde biraz dolaşın. Bazı öğrenciler kendi adını soyadını cihazın adına yazabiliyor :)

İzin vermeniz gereken 50 den fazla cihazın hepsi kablosuz mu bağlanacak ?
Denemedim ama şunlar yapılabilir:

Modemde IP rezerve etme seçeneği de olması lazım . DHCP başlangıç ve bitiş aralığını 192.168.2.0-192.168.2.50 arası tutup kablolu-kablosuz tüm bağlananlar ağa dahil olunca aldıkları IP leri o cihazlara rezerve edebilirsiniz.
Daha sonra DHCP başlangıcını 192.168.2.51 olarak değiştirdiğinizde kablosuz cihazlar kendine rezerve edilen IP leri elle IP verilmiş gibi alırlar mı ? denemek lazım.
Bu işlem oluyorsa firewall erişim seçeneklerinde belirli IP aralıkları için Tüm Trafiği Engelle seçeneği olması lazım. 192.168.2.51-254 aralığı için trafiği engelleyebilirsiniz
Genişletmek için tıkla ...
Güzel bir bakış açısı. Okula gidince deneyecem. Cevabınız için teşekkür ediyorum...

Akıllı tahtalar da dahil olmak üzere 40dan fazla cihaz kablosuz bağlanıyor. Okulda 3 tane access point var...
 
Arkadaşlar konu biraz eski ama şu an aynı sorun bende de var. Okulumuzun kablosuz internetinde Mac filtreleme yaptık. 32 cihaz sınırı var ve bunlar da doldu. Nasıl arttırabiliriz, veya arttırılabilir mi? Bilen veya yapan arkadaşlar varsa yardımcı olurlarsa çok sevinirim.
 
Girecek olanları belirleyin o yöntem daha kullanışlı girilecek olanların bir listesini oluşturup modeme girebilirsiniz.
KlZQEE.png
 
cepola' Alıntı:
Girecek olanları belirleyin o yöntem daha kullanışlı girilecek olanların bir listesini oluşturup modeme girebilirsiniz.
KlZQEE.png
Genişletmek için tıkla ...

Zaten şu an girebilecek olanların mac adresleri yazılı durumda. Bunlar da 32 tane ile sınırlı ve şu an doldu. Arttırmanın bir yolu yok mu yani :(
 
Bu konu ile ilgili bilgisi olan yokmu arkadaşlar? Sayıyı arttırmamız mümkün değil mi? Çaresi filtreyi mi kaldırmak?
 
1- filtreyi kaldıracaksnız,
2- Makinanın birine çift ethernet kartı takıp, server programı kuracaksınız. İnterneti o makinadan dağıtacaksınız.
3- 1 tane daha Access Point alıp, diğerinin yanına koyacaksınız, 32 kişi eskisinden 32 kişide yenisinden bağlanacak. 80-100 tl maliyeti var zaten.

Aklıma gelenler bunlar.
 
oziie' Alıntı:
1- filtreyi kaldıracaksnız,
2- Makinanın birine çift ethernet kartı takıp, server programı kuracaksınız. İnterneti o makinadan dağıtacaksınız.
3- 1 tane daha Access Point alıp, diğerinin yanına koyacaksınız, 32 kişi eskisinden 32 kişide yenisinden bağlanacak. 80-100 tl maliyeti var zaten.

Aklıma gelenler bunlar.
Genişletmek için tıkla ...

Teşekkürler hocam filtreyi kaldırayım ben en iyisi. Bakalım hocalar şifreyi öğrencilerden ne kadar saklayabilecek :|
 
fahrican' Alıntı:
Aynı modemden bizde de var. İlköğretim olduğu için telefon sıkıntısı yaşamıyoruz. Telefonunuzun bluetoothunu açıp okulun içinde biraz dolaşın. Bazı öğrenciler kendi adını soyadını cihazın adına yazabiliyor :)

İzin vermeniz gereken 50 den fazla cihazın hepsi kablosuz mu bağlanacak ?
Denemedim ama şunlar yapılabilir:

Modemde IP rezerve etme seçeneği de olması lazım . DHCP başlangıç ve bitiş aralığını 192.168.2.0-192.168.2.50 arası tutup kablolu-kablosuz tüm bağlananlar ağa dahil olunca aldıkları IP leri o cihazlara rezerve edebilirsiniz.
Daha sonra DHCP başlangıcını 192.168.2.51 olarak değiştirdiğinizde kablosuz cihazlar kendine rezerve edilen IP leri elle IP verilmiş gibi alırlar mı ? denemek lazım.
Bu işlem oluyorsa firewall erişim seçeneklerinde belirli IP aralıkları için Tüm Trafiği Engelle seçeneği olması lazım. 192.168.2.51-254 aralığı için trafiği engelleyebilirsiniz
Genişletmek için tıkla ...
Mantıklı bir yönteme benziyor...
 
Arkadaşlar aynı sorun bizim okulda da var. 2 ayrı modem ve internet hattımız var. 7 tanede access point ve bt sınıfları ile birlikte yaklaşık 80 bilgisayar ve akıllı telefonu olan öğretmen arkadaşları da sayarsak yoğun bir trafik var. Bütün ap ler sürekli kilitlendiği için verimli bir internet bağlantısı sağlayamıyoruz. Ağ konusunda da çok yetkin değilim.
1.mac filtreleme ile sadece okuldaki bilgisayarların internete bağlanmasına izin verebilir miyim? Modemler 32 mac adresine izin veriyor bildiğim kadarıyla, access pointler üzerinden filtreleme yapabilir miyim? yaparsam sağlıklı bir bağlantı olur mu?
3. hiç mac işine girmeden bilgisayarlara sabit ip verip, modemin ip dağıtmasını engelleyebilir miyim?
4. ya da bunlar işe yaramaz hocam, sen şunu yap diyen var mı?

Amacım, okulun bilgisayarları hariç hiçbir cihaz, öğretmen cep telefonları da dahil, çünkü 130 kişiyiz, kimse internete bağlanamasın istiyorum. Umarım derdimi anlatabilmişimdir.
 
ankbote' Alıntı:
Arkadaşlar aynı sorun bizim okulda da var. 2 ayrı modem ve internet hattımız var. 7 tanede access point ve bt sınıfları ile birlikte yaklaşık 80 bilgisayar ve akıllı telefonu olan öğretmen arkadaşları da sayarsak yoğun bir trafik var. Bütün ap ler sürekli kilitlendiği için verimli bir internet bağlantısı sağlayamıyoruz. Ağ konusunda da çok yetkin değilim.
1.mac filtreleme ile sadece okuldaki bilgisayarların internete bağlanmasına izin verebilir miyim? Modemler 32 mac adresine izin veriyor bildiğim kadarıyla, access pointler üzerinden filtreleme yapabilir miyim? yaparsam sağlıklı bir bağlantı olur mu?
3. hiç mac işine girmeden bilgisayarlara sabit ip verip, modemin ip dağıtmasını engelleyebilir miyim?
4. ya da bunlar işe yaramaz hocam, sen şunu yap diyen var mı?

Amacım, okulun bilgisayarları hariç hiçbir cihaz, öğretmen cep telefonları da dahil, çünkü 130 kişiyiz, kimse internete bağlanamasın istiyorum. Umarım derdimi anlatabilmişimdir.
Genişletmek için tıkla ...

Kimsenin bilgisi yok mu arkadaşlar, yeni başlık mı açmalıyım?
 
Sabit IP verme işi sakat; çünkü sabit ip numarası olan bilgisayarlardan önce öğrenciler otomatik ap ile o ip numarasını alırsa ağda çakışmalar olacaktır...
Access Point'lere filtreleme yaptığınızda örnek veriyorum öğrenci 1.access pointten yasaklı ise 2.sinden girebilir. O iş de sakat :D

Ben şifreleri değiştirdim, öğrencilere vermedim, en azından fiber gelene kadar şifreyi vermeyi düşünmüyorum. Ama... Öğrenciler şifre kırma programı ile veya sevdikleri bir öğretmenden veya sınıfta bırakılan öğretmen bilgisayarından öğrenebiliyorlar... Her seferinde şifre değiştirmekte zor geliyor bana. Tüm akıllı tahtalarda deepfreeze olduğu için onları iptal edip tekrar şifre girmek en az 2 saatimi alır...

Anlayacağınız zor bu işler...
 
ankbote' Alıntı:
ankbote' Alıntı:
Arkadaşlar aynı sorun bizim okulda da var. 2 ayrı modem ve internet hattımız var. 7 tanede access point ve bt sınıfları ile birlikte yaklaşık 80 bilgisayar ve akıllı telefonu olan öğretmen arkadaşları da sayarsak yoğun bir trafik var. Bütün ap ler sürekli kilitlendiği için verimli bir internet bağlantısı sağlayamıyoruz. Ağ konusunda da çok yetkin değilim.
1.mac filtreleme ile sadece okuldaki bilgisayarların internete bağlanmasına izin verebilir miyim? Modemler 32 mac adresine izin veriyor bildiğim kadarıyla, access pointler üzerinden filtreleme yapabilir miyim? yaparsam sağlıklı bir bağlantı olur mu?
3. hiç mac işine girmeden bilgisayarlara sabit ip verip, modemin ip dağıtmasını engelleyebilir miyim?
4. ya da bunlar işe yaramaz hocam, sen şunu yap diyen var mı?

Amacım, okulun bilgisayarları hariç hiçbir cihaz, öğretmen cep telefonları da dahil, çünkü 130 kişiyiz, kimse internete bağlanamasın istiyorum. Umarım derdimi anlatabilmişimdir.
Genişletmek için tıkla ...

Kimsenin bilgisi yok mu arkadaşlar, yeni başlık mı açmalıyım?
Genişletmek için tıkla ...

değerli öğretmenim modemde ve Ap'ler de yoktur ama varsa dhcp özelliğinin kapatılması dediğinizi yapmak için yeterlidir. Şu unutulmamalıdır ki öğrencilerde telefonlarına manuel ip girebilmektedirler... Delinmeyecek tek sistem mac filtrelemedir oda bir arkadaşımızın dediği gibi çift eternet kartlı ve okul açık olduğu süre açık bir bilgisayara server kurularak filtreleme yapılmasıdır... yada biraz daha tuzlusu prof bir firewall alarak ki fiyatları pahalı diye biliyorum firewall üzerinden bu işlemleri yapmanız olabilir. son çareyi ilk bi deneyin son çarede her AP ye 32 izinverir. bir sınıfı kullanan öğretmen sayısı kaçki akıllı telefonlarıylada derste bağlanmasınlar kursunlar öğretmenler odasına iki ap ordan da 64 bağlantıyı kullansınlar... açıklamalarım biraz kafa karıştırıcı olduysa kusuruma kalmayın...Özel mesaj dan telinizi bırakırsanz uygun olunca ararım. iyi çalışmalar...
 
Hocam ben modemden modemin otomatik ip verme özelliğini devre dışı bırakıp bilgisayarlara sabit ip verdim. Bunun yanında sabit aralıklarla wireless şifresinide değiştiriyorum. ulasturhan hocamın söylediği gibi özel firewall cihazları ile bunu yapabiliyoruz. Ben ozaman biraz araştırma yaptım 2500 tl den başlayan fiyatlardan bahsettiler. Ayrıca arkadaşların söylediği gibi server üzerinden yapmayı denedim ama tam olarak yapamadım.
 
TP-LINK TL-WA901N access pointi tavsiye ederim. okulumuzda kullanıyoruz şu ana kadar 50 den fazla mac adresi girildi ve hala girilebiliyor.
 
bizim okuldada benzer problem baş göstermeye başladı benim bildiğim sadece şifre değiştirmek , birazda mac filtrelemek...
benim asıl sorum şu bu ağ konusunda çok bilgili arkadaşlar var ne güzel bunları ünidemi öğrendiniz yoksa kendi çabanızlamı?
bende bu konuda kendimi geliştirmek istiyorum biraz fikir verirseniz sevinirim?
 
değerli hocam
2. bir Access Point bağlayarak cihazların bir kısmını buraya yönlendirin. 64 adet makine bağlayabilirsiniz. biz bu şekilde yaptık.
saygılar
 
Ağ üzerinde isteklerinizin çok çok ötesinde işleri gerçekleştirebilmek için "pfsense" yazılımını derinlemesine bir araştırın, öğrenin ve uygulayın. Ücretsiz ve çok fonksiyonel.
 
hemenyardim' Alıntı:
Ağ üzerinde isteklerinizin çok çok ötesinde işleri gerçekleştirebilmek için "pfsense" yazılımını derinlemesine bir araştırın, öğrenin ve uygulayın. Ücretsiz ve çok fonksiyonel.
Genişletmek için tıkla ...

Hocam ben pfsense ye baktım biraz meb hattından indiremediğim için alternatifi olan ipfire indirdim. ipcop diye başka bi çok türevi var. Bilgi sahibi iseniz aralarında çok fark varmı acaba? ipfire ile ipcop nerdeyse aynı... pfsense içimde kaldı :)

yusufcuk51' Alıntı:
bizim okuldada benzer problem baş göstermeye başladı benim bildiğim sadece şifre değiştirmek , birazda mac filtrelemek...
benim asıl sorum şu bu ağ konusunda çok bilgili arkadaşlar var ne güzel bunları ünidemi öğrendiniz yoksa kendi çabanızlamı?
bende bu konuda kendimi geliştirmek istiyorum biraz fikir verirseniz sevinirim?
Genişletmek için tıkla ...

hocam merak işi bu işler. ben üni döneminde yazın bir şirkette kablo döşeyerek giriş yaptım konuya mesela... sonra ünide bilgi işlem dairesinde yemek bursu karşılığında ağ bölümünde çalıştım. sonra bir sistem müh. kursu na gitmiştim yani merak işi dedim ya biraz ama forumlar yeterli bilgiyi veriyor ki özellikle bizim forumumuz benim bir çok sorunumu çözmemde bana destek olmuştur. ağ temelleri ders kitabından (http://kisi.deu.edu.tr//ozlem.karaca/agtemelleri.pdf) yada (http://megep.meb.gov.tr/mte_program_mod ... elleri.pdf) kitaplarını incelemeni tavsiye ederim. Temel anlamda bişeyler katar illaki... bazı şeylerde kitaplarda olmayabilir bu konuda da yaşam tecrubesi olanlardan (forumlardan) yardım alıyoruz oldu bitti...

Çok saçmaladıysam özür :) iyi çalışmalar...


Not: @hemenyardim senden haber bekliyorum :)
 
ulasturhan' Alıntı:
hemenyardim' Alıntı:
Ağ üzerinde isteklerinizin çok çok ötesinde işleri gerçekleştirebilmek için "pfsense" yazılımını derinlemesine bir araştırın, öğrenin ve uygulayın. Ücretsiz ve çok fonksiyonel.
Genişletmek için tıkla ...

Hocam ben pfsense ye baktım biraz meb hattından indiremediğim için alternatifi olan ipfire indirdim. ipcop diye başka bi çok türevi var. Bilgi sahibi iseniz aralarında çok fark varmı acaba? ipfire ile ipcop nerdeyse aynı... pfsense içimde kaldı :)

yusufcuk51' Alıntı:
bizim okuldada benzer problem baş göstermeye başladı benim bildiğim sadece şifre değiştirmek , birazda mac filtrelemek...
benim asıl sorum şu bu ağ konusunda çok bilgili arkadaşlar var ne güzel bunları ünidemi öğrendiniz yoksa kendi çabanızlamı?
bende bu konuda kendimi geliştirmek istiyorum biraz fikir verirseniz sevinirim?
Genişletmek için tıkla ...

hocam merak işi bu işler. ben üni döneminde yazın bir şirkette kablo döşeyerek giriş yaptım konuya mesela... sonra ünide bilgi işlem dairesinde yemek bursu karşılığında ağ bölümünde çalıştım. sonra bir sistem müh. kursu na gitmiştim yani merak işi dedim ya biraz ama forumlar yeterli bilgiyi veriyor ki özellikle bizim forumumuz benim bir çok sorunumu çözmemde bana destek olmuştur. ağ temelleri ders kitabından (http://kisi.deu.edu.tr//ozlem.karaca/agtemelleri.pdf) yada (http://megep.meb.gov.tr/mte_program_mod ... elleri.pdf) kitaplarını incelemeni tavsiye ederim. Temel anlamda bişeyler katar illaki... bazı şeylerde kitaplarda olmayabilir bu konuda da yaşam tecrubesi olanlardan (forumlardan) yardım alıyoruz oldu bitti...

Çok saçmaladıysam özür :) iyi çalışmalar...


estağfurullah hocam ünide başlamanızın etkisi çok olmuş belliki üni bu anlamda bana hiç bişey katmadı neyse artık dediğiniz gibi biraz meraktan geçiyo. tavsiyeleriniz için tşkler hocam...
Genişletmek için tıkla ...
 
Piyasada bunu yapabilecek cihaz pek yok, hemen hemen hepsi bir noktadan sonra cortluyor. yani daha fazla MAC adresi girilemiyor.
Mesela airties de 32 zyxelde 16 gibi

aşağıdaki cihazı bulursanız deneyebilirsiniz 255 e kadar giriş verilebiiyor sanırsam, sizde bi inceleyin:
https://www.google.com/search?q=Draytek ... 8&oe=utf-8

Yada L2 destekli yönetilebilir bir switch almanız gerekli, aynı şekilde bi firewall cihazı router de olabilir ama fiyatlar cep yakmakta.

Belkide arayışımızdaki çıkış noktamız bizim bu özellikleri ağ cihazlarından beklemizden kaynaklanıyor.

Şöyle düşünün bir anakart+işlemci+ram+2 ethernet kartından oluşan bir kasa toparlayıp(gerekli donanım için firewall sistem gereksinimlerine bakılmalıdır) üzerinde de pfsense gibi bir firewall programı kurulursa....
Dediğim aklınızda ampüller yakmıştır umarum.

Bu kasayı da modem ile switch arasına koyarsanız, internete ulaşmak isteyen izinsiz mac li kullancılar reddedilir. DHCP den IP de alamaz.
Hani IP elle verse bile MAC edresi tutmadığından yine internete erişemez.
 
Modemin WPA2 şifresini kırmak zor. Şifre kırma programları WPA2 şifresini kırarken çok işe yaramıyor... Fakat;
Öğrencilerin, internetten akıllı tahtaların şifresini öğrenmesi, daha sonra o şifre vasıtasıyla kablosuz şifresini öğrenmesi çok basit. Filtrele sayısına da müdehale edemiyoruz.

Tek çözüm NetSupport Protect Şifre Değiştirme İşlemi...

fatih-etkilesimli-tahta-f279/netsupport-protect-sifre-degistirme-islemi-t108813.html

Netsupport protect şifresini değiştirdikten sonra sorunun büyük kısmı çözülür diye düşünüyorum.

MAC filtreleme sayısının yetmediği yerde URL filtreleme de yapabilirsiniz... Bu sayede filtrelenmiş bilgisayar sayısını 118'e kadar çıkarabiliyorum...
 
Aynı sorun bizde de var. Modeldeki DHCP yı kapatıp cihazların otomatik IP almasını engelleme yaptim. Makinalara elle IP verdim. Olayı cozdum diye dusunurken hesapta olmayan bisey çıktı. Ağdan çalışan iki adet fatih projesi yazıcıları otomatik IP alamadıgi için calismadi. Yazıcılara da elle IP veremediğim için tekrar başa döndüm. Bu yazıları yazarken yeni aklıma geldi : tahtalara yazdığımız ağ şifresini görünmez yapabilir mıyız acaba? Evet evet olur. Bir haftadır cozememistim bu olayı buraya yazarken cozdum :)
 
Cevap yazmak için giriş yap yada kayıt ol.
Geri
Üst