Asus router - omogočanje dostopa samo izbranim

Pozdrav,

imam router Asus RT-AX55 in bi rad blokiral dostop do inetrneta vsem napravam ki so ali se še bodo (brez moje vednosti) priključile v to omrežje, razen nekaterim ki bi jim to "ročno" omogočil (vezano na MAC).
Je sicer opcija v Parental control - "Enable block all devices", ampak ne morem pa določiti izjem.
Opcija je sicer Time scheduling vendar v tem primeru moram jaz spremljati kdo je nov in dodeliti pravice, najbolj moteče pa je to da v primeru priključitve z LAN kablom že ima povezavo v splet.

MAC address filter je bolj kot ne securty through obscurity. V tem primeru bi ti bolj svetoval, da na žični povezavi omogočaš samo statične IP. Neznane naprave, ki se bodo fizično povezale v omrežje ne bodo dobile IPja in ne bodo delovale oz. imele dostopa do interneta. Najbolj popolna rešitev bi bil 802.1x, ki pa je za domačo postavitev prekompleksen in overkill.

Na WiFi pa daj drug subnet in dobro geslo.

Baja je 14. sep 2023 ob 13:18 izjavil:

če je mozno, ne blokiraj mac address ampak dovoli le določene mac addresse.

Ravno v tem je težava, da na tem routerju ne morem obrnit te logike, šele ko se naprava pojavi v omrežju lahko blokiram ta mac.

Ales je 14. sep 2023 ob 20:23 izjavil:

Glej ta navodila, v koraku 6 imaš izbiro ali vnose s seznama MAC naslovov blokiraš ali dovoliš. Ti želiš slednje, se pravi narediš seznam naprav, ki imajo dovoljen dostop.

Da, ampak to je blokada samo za naprave, ki se povezujejo čez wireless, jaz bi potreboval ustvariti generalno MAC whitelist (tudi za "ožičene" naprave).