forum.lissyara.su

Код: Выделить всё

ignore_broadcast_ssid

Посылать пустое поле SSID в широковещательных сообщениях и игнорировать запросы от клиентов, запрашивающие имя ТД. Т.е. то, что в WiFi роутерах называется «скрывать точку доступа» - клиент должен знать SSID для соединения.
1 = посылать пустой (length=0) SSID и игнорировать probe запросы на имя ТД.
2 = очистить SSID (ASCII 0), но сохранить оригинальную длину поля (требуется для некоторых клиентов, которые не поддерживают пустой SSID) и игнорировать probe запросы.

default:

Код: Выделить всё

выключено (0)

Код: Выделить всё

macaddr_acl
accept_mac_file
deny_mac_file

Аутентификация на основе MAC адресов клиентских станций. Cтоит заметить, что подобный вид аутентификации требует драйвер, использующий hostapd для управления обработки кадров, т.е. это может быть использовано с driver=hostap или driver=nl80211, но не с driver=madwifi.
0 = принимать клиента, если его нет в «черном списке»
1 = отклонять клиента, если его нет в «белом списке»
2 = использовать внешний RADIUS сервер. (черные/белые списки обрабатываются первыми). Черные/белые списки читаются из отдельных файлов (которые содержат MAC адреса - по одному на строку). Необходимо указывать абсолютный путь.

default:

Код: Выделить всё

macaddr_acl=0
accept_mac_file=/etc/hostapd.accept
deny_mac_file=/etc/hostapd.deny

а так же dhcpd настроить чтоб выдавал ип только своим по MAC

host Pocket_PC {
hardware ethernet 00:30:05:93:5f:cf;
fixed-address 192.168.40.188;
}

subnet 192.168.40.0 netmask 255.255.255.0 {
    option routers 192.168.40.241;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 192.168.40.241;
    range 192.168.40.1 192.168.40.254;
}

QweЯty писал(а):

Код: Выделить всё

subnet 192.168.40.0 netmask 255.255.255.0 {
    option routers 192.168.40.241;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 192.168.40.241;
    range 192.168.40.1 192.168.40.254;
}

subnet 192.168.40.0 netmask 255.255.255.0 {
    option routers 192.168.40.241;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 192.168.40.241;
pool {    
range 192.168.40.1 192.168.40.254;
deny unknown-clients; 
}
}
host Pocket_PC {
hardware ethernet 00:30:05:93:5f:cf;
fixed-address 192.168.40.188;
}

QweЯty писал(а):

Код: Выделить всё

radist04ka# cat /etc/rc.conf | grep wlan
wlans_ath0="wlan0"
create_args_wlan0="wlanmode hostap channel 6 mode 11g wepmode off ssid RooM303"
ifconfig_wlan0="inet 192.168.40.241  netmask 255.255.255.0 down"
dhcpd_ifaces="fxp0 wlan0 re0"

а вы смотрели при этом ваша точка видна или нет?

Аутентификация на основе MAC адресов клиентских станций. Cтоит заметить, что подобный вид аутентификации требует драйвер, использующий hostapd для управления обработки кадров, т.е. это может быть использовано с driver=hostap или driver=nl80211, но не с driver=madwifi.

radist04ka# cat /etc/hostapd.conf
interface=wlan0
logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2
debug=0
dump_file=/tmp/hosyapd.dump
ctrl_interface=/var/run/hostapd
ctrl_interface_group=wheel
ssid=RooM303
ignore_broadcast_ssid=1
macaddr_acl=1
accept_mac_file=/etc/hostapd.accept