pfSense, larm när ny enhet ansluter?

Borde inte detta fungera? Finns under "Services -> DHCP Server".

Deny unknown clients: Only the clients defined below will get DHCP leases from this server.

Bara du sätter statiska IPs för dina och familjens enheter innan du kryssar i detta alternativet.

Alternativt byt lösen ord på wifi och säg sen som det är att vederbörande inte får ge ut nyckeln och då denne gjort eller fortsatt gör det så får man va utan wifi...
annars så skulle man ju kunna sätta upp ett gäst nät med ett lösenord som denne familje medlem kan och när vederbörande har kompisar hemma som behöver internet så aktiverar man det för att sedan stänga av det när dom lämnat.

Kan man inte också kan sätta data gränser på de flesta gäst nät sätt den lågt så får dom surfa med eget internet sen.

Personligen hade jag fipplat med radius.

Min syster hade samma problem där räckte det dock med att sätta en deny list för icke kända mac adresser och sedan hålla tyst om vad lösenordet för wifi va

Tänker jag helt konstigt om jag tycker det låter enklare att bara byta kod till WiFi och sedan själv skriva in det på din familjs enheter? Då kan ju hen inte dela ut det.

Själv så skriver jag alltid själv in WiFi på kompisarns telefoner, och ger inte ut mitt lösenord.

Hej!

Jag hade definitivt satt upp Wi-Fi access punkten till att använda sig av FreeRADIUS (på pfSense)!

Sätta olika lösen på respektive användare -> enklare när missbruk sker att bara ändra ett lösen på en enhet.

Verkar som om att man kan trottla användare per användare, har dock inte testat ...

Man kan troligtvis även kolla någon (FreeRADIUS) log med crontab/script för att fånga upp nya MAC adresser etc.

Ha det!

Beklagar din sits. Trodde inte idag att det var ett så stort problem då access till internet finns överallt, kanske är det lättare i det här fallet än andra?

Enklast är nog att köra en omvänd MAC adress lås, dvs du anger de MAC adresserna du litar på = Familjemedlemmarna - alla andra kommer inte ut på internet.

Tyvärr vet jag inte om man kan göra det i pfsense, då det är primärt en L3 device.

Om det inte går så är nog enda sättet att installera certifikat, förmodligen allt för komplicerat om man ställer det i relation till att be någon att inte dela med sig av lösenordet.

Fast här handlar det nog om att lösenordet sprids, det löser ju inte Radius...

Fast det hindrar ju inte att man sätter en fast adress, eller menar du att man kan göra en regel som blockar alla IP adresser som inte kommer från DHCP?

På många switchar kan man ju hindra att enheter som inte fått adress via dhcp snooping inte får prata så kanske går i pfsense också

Det är ju rätt troligt att personen bara har en broadcastdomän, då kan det ju köras på en stationär dator lika väl, som en liten service

Som jag förstod det så var just det problemet, att man satte en egen IP adress

Ganska lätt på Juniper SRX:

anders@loophole# show ethernet-switching-options
secure-access-port
{ interface ge-0/0/0.0 { allowed-mac 00:23:18:10:a6:8b; } }

Fast det går ju att komma runt genom att ansluta direkt till en känd IP för, exempelvis, en VPN, och sen använda den tjänsten, eller Googles DNS.
Inte för att jag vet om det är så troligt att någon skulle göra sig besväret för att surfa på någon annans nät, men trots allt.
Jag hade nog kört på en MAC whitelist, och personliga lösenord. Den som lämnar ut sitt lösenord, och låter polarna klona sin MAC, får vara utan Internet resten av månaden.

Ett annat alternativ, som antagligen är enklare är att säga till vederbörande att man inte längre får någon tillgång till WiFi't, och dra en kabel till vederbörandes rum för fast uppkoppling. Har man inte lösenordet, kan man inte ge det till någon annan.
B!

Det är en hederstitel. Sådana får man när man gör saker rätt.

Tänk på att om du lämnar en Windows-dator igång, och med inloggad användare, så går det att se både lösenord till nätverket, och MAC. Att klona MAC är inte svårt, och sedan är de inne igen. Ditt nätverk kan få lite spel om man försöker logga in samtidigt som den datorn är på nätverket, men vem som blir utkastad, om alls, blir det nog mest slumpen som avgör.

Jag gratulerar, och önskar lycka till.
B!

Fast "upside down" Kitten " osv, fungerar bara om "lånarna" använder "Internet".
Om de i stället sitter med appar och streamar, chattar, osv, eller laptopen och kör torrents, så gör det ingen "nytta".
B!