Domače WIFI omrežje

Zdravo!

Prosim strokovnjake za pomoč, namreč doma imam wifi omrežje. Nekateri sosedje pač nimajo možnosti imeti doma internet, zato smo se dogovorili da prek mojega wifi-ja nekateri dostopajo do neta. Nekaj časa je bilo vse lepo in prav, čez cajt pa so se kar vsi, ki so imeli računalnik in varnostni ključ od mojega wifi-ja povezali na moje omrežje. Približno kak mesec nazaj se mi je sumljivo zdelo zakaj net dela tako počasi, šel sem na strežnik od router-ja in ugotovil da je kar 10 računalnikov priklopljenih na moje omrežje.
Zdaj lepo prosim za pomoč, kako v strežniku blokirat določene uporabnike? Strežnik je pa tomato v 1.28.

Hvala za odgovore in lep pozdrav

Oba soseda, ki imata dogovorjen odvzem net-a, imata svoj router. Ker je razdalja med hišami 20-25m

Če je uporabil wep, potem so ga lahko sami 2našli".
wpa2 aes 63 znakov in je zabave konec http://strongpasswordgenerator.com .Tudi z mavričnimi tabelami.

postav radius server in je problem rešen...

Kaj je problem, da sam nastaviš geslo na njihovih dostopnih točkah ali kaj imajo? Pa zbereš neko dolgo geslo, res dolgo, 50+ znakov, če je možno WPA2 enkripcija, na tvoji strani pa MAC lista dovoljenih.

Imho oni geslo dalje "delijo", tako je lahko dolgo tudi 500 znakov .

WPA2 Enterprise je idealen, če imaš router, ki je hkrati lahko tudi radius strežnik za avtentikacijo.
Vsakemu daš svoje geslo in ko vidiš, kateri je povedal svoje geslo naprej, mu odpoveš gostoljubje za vedno - sam kriv, če se ni držal dogovora.

Brez radiusa se bi dalo tudi nekaj počarati, če imaš WiFi, ki podpira več SSID-jev in vsakemu od sosedov daš geslo za drug SSID in tako spet lahko vidiš, kateri je zlorabil gostoljublje in povedal geslo naprej.

Seveda pa je predpogoj, da ni geslo 'geslo' ali '123456' in podobne neumnosti, ki jih lahko vsak mulc ugane tudi brez hujše znanosti. Ravno tako nikar WEP enkripcije uporabljati, ker boš imel kmalu 20 uporabnikov gor, ne le 10.

Vse to ti pa tudi ne koristi veliko, če bo potem sosed imel lasten AP oz. repeater nastavljen tako, da se lahko vsakdo nanj priključi. Tudi če ti pokažeta, kako imata nastavljeno, lahko to v 5 minutah spremenita, tako da je precej neugodno takšno 'posojanje' interneta.
Vsekakor se splača poslužiti tudi omejevanja prepustnosti in dovoliti priklop izključno znanim MAC adresam.

Omejiš MAC naslove, omejiš bandwidth, če imaš lahko več SSID-jev vsakemu določiš svojega. In če imaš opcijo logiranja prometa imej vklopljeno, da si lahko krit v primeru kakšnih zlorab (če jim ne zaupaš kaj čarajo). Pa uporabljaj WPA2 AES enkripcijo z nekimi razumno kompleksnimi gesli. Delat 64 mestna gesla je mal overkill.

Pred 5 leti sem bil v podobni situaciji...

Edina rešitev je bila (mac filter samo dovoljenih mrežnih kartic).
Dovoljen dostop do samo TCP 80,443 (DNS se resolva na routerju).

Če je kdo jamral, da nujno rabi torrente sem mu dal link do multiuser torrent clienta (mldonkey)