Questo topic è stato segnato come risolto e chiuso per inattività. Speriamo tu voglia prendere parte alla discussione pubblicando un post in un topic aperto o iniziandone uno nuovo.
Come imporre un indirizzo IP ad una scheda rete attraverso il codice MAC che non sia modificabile attraverso i parametri di rete della scheda stessa, attraverso il sistema operativo del pc ove è installata?
Mi spiego meglio.
Ho imposto tale indirizzo dal router per bloccare verso l'esterno il pc, ma l'utente ha modificato il suo indirizzo imponendolo attraverso i parametri della scheda da s.o. Il router prende quest'ultimo indirizzo e non quello imposto dal router attraverso il MAC.
Esiste un modo per impedire che il router recepisca l'indirizzo imposto da scheda piuttosto che da router.
Purtroppo come indicato nel quesito, l'imposizione ad un indirizzo preciso utilizzando il codice mac è attiva. Ma l'utente (che è amministratore e non posso togliergli i diritti per motivi interni) andando a sotituire nella configurazione della scheda LAN da DHCP a indirizzo fisso e imponendo un indirizzo IP fuori da quel range che ha le limitazioni da me configurate, riesce a navigare lo stesso. Perciò la domanda rimane la stessa:
perchè il router pur avendo indicazioni precise di assegnare un indirizzo IP lo tralascia e acquisisce quello proveniente dalla scheda LAN.
A mio avviso è una falla del sistema del router che a questo punto non è più governabile dall'ammministratore.
Grazie per il feedback. Riassumendo; lei ha attivato il filtro degli indirizzi MAC dove ha incluso l'indirizzo MAC del dispositivo che vorrebbe bloccare, in più ha impostato un range degli indirizzi IP i quali router dovrebbe assegnare in automatico. Ma nonostante questo, se sul dispositivo in questione viene impostato l'IP statico,
il router non impedisce la navigazione, è corretto?
Ho assegnato a tutte le macchine collegate alla rete un indirizzo IP associandolo al proprio codice MAC. Poi ho bloccato le macchine (in pianificazione giornaliera/oraria) del range 2--200 lasciando le rimanenti (201--254) senza vincoli.
Non ho mai fatto verifiche ma nei giorni scorsi, attraverso la visione dei log ho notato che alcune macchine navigavano malgrado l'inibizione imposta. E quelle macchine NON avevano l'indirizzo assegnato attraverso il MAC ma un nuovo indirizzo IP che stava all'interno del range "libero" (creando tra l'altro dei conflitti IP). Ho verificato le macchine (S.O. W10 e W7) e ho notato che nelle schede di configurazione delle schede di rete l'indirizzo era stato cambiato da DHCP a imposto 192.....201 o 205 (dentro il range autorizzato).
Quindi l'imposizione sul router non serve a nulla, in quanto qualsiasi utente può cambiarsi l'indirizzo a suo piacimento, creando conflitti e restrizioni nelle limitazioni imposte.
Sarebbe necessario rivedere il FW del router che a mio avviso ha un baco.
L'opzione 'Elenco di accesso wireless per indirizzo MAC' funziona solo per i dispositivi che si collegano al DGN2200v4 via WiFi. Il blocco viene impostato per l'indirizzo MAC indipendentemente dall'indirizzo IP. Esattamente quale versione del firmware ha installato sul DGN2200v4? Quanti dispositivi ha inserito nell'elenco? Il problema si pone su tutti i device? Se cambia su di essi l'indirizzo IP, tutti sono in grado di collegarsi al router e navigare?
mi sta dicendo che il blocco su MAC funziona solo per i dispositivi collegati tramite wifi e non attraverso ethernet??? Non devo averlo letto sul manuale. Allora ho un problema!! Ci sono modi, su questo router, di bloccare le macchine collegate attraverso un switch cisco 24 porte?
Si, confermo che il blocco su MAC funziona solo per i dispositivi collegati tramite la rete wifi e non attraverso il cavo Ethernet. Dispositivi per l'uso casalingo non supportano blocco al'livello delle porte Ethernet. Questa funzionalità è supportata su Smart Switch.
