web-dev-qa-db-ja.com

ホームネットワークで制限的なMACアドレスフィルタリングをバイパスする方法(悪意のないもの)

背景

質問を作成する前の私の状況の簡単なスケッチ:私は、大規模なホームネットワークに接続しており、このネットワークは2人の管理者によって個人的に管理されています。ネットワークはLANとワイヤレスLANで構成され、MACアドレスをフィルタリングすることにより(および特定のMACアドレスを許可するかどうかに基づいて拒否/許可することにより)、アクセスを集中的に制御します。

このネットワークで登録して使用している(および月額料金を支払っている)コンピューターが2つあります。1つはワイヤレス接続(ラップトップ)、もう1つはケーブル接続(デスクトップ)です。したがって、ネットワーク上で許可されている2つのMACアドレスがあり、ネットワーク経由でインターネットへのアクセスが許可されています。

問題

問題は、ワイヤレスアクセスの信頼性が非常に低く、私には使用できないことです。ネットワークの管理者は時間があまりなく、少し緩んでいるので、苦情が繰り返された後でも、私のワイヤレスアクセスの問題を解決することはできません。彼らは基本的に自分で修正するように言った。これは私が支払っている接続を私に残しますが、使用できません。私はメインルーターを制御できないので、ラップトップでインターネットから切断されてしまい、非常にイライラします。

私の(部分的な)ソリューション

さいわい、MACアドレスフィルタリングはかなり単純です。登録したワイヤレスMACアドレスでは、ネットワークのケーブルラン部分にアクセスできません。したがって、ネットワークのケーブルラン部分で許可されている(デスクトップからの)有効なMACアドレスは1つだけです。

私が行ったことは、小さなルーター(E-Tech RTVP03)をメインネットワークにパッチし、そのMACアドレスを許可された(デスクトップ)MACアドレスに変更し、コンピューターとラップトップをルーターにパッチすることです。この種の作品(インターネットアクセス作品)が、私が修正できなかったいくつかの問題があります。

  • ルーターとデスクトップコンピューターのネットワークカードのMACアドレスが同じになり、多くの競合が発生します。ネットワークカードのMACアドレスを変更しようとしましたが、効果がありませんでした(または、Macアドレスの変更が機能しなかったのかもしれませんが、よくわかりません)。
  • ルーターが私のコンピューターとネットワークの残りの部分の間にあるため、ネットワーク上の他のコンピューターを検出できなくなりました。多くのファイルを共有しているので、これは残念です。これが可能になるように設定を変更できますか?

私の質問

つまり、基本的に、ルーターにしてほしいことはできるだけ透過的で、メインネットワークに渡されるMACアドレス情報のみを変更し(MACフィルタリングをバイパスするため)、1つの接続を2つ以上で共有できるようにしますコンピュータ。

それでもメインネットワークとファイルを共有できるようにしたいのですが、やりたいことは、両方のコンピューターをケーブルネットワークに接続して、インターネット(およびネットワーク)に完全にアクセスできるようにすることです(結局のところ、私はそれを払っています)。

誰もがこれのための良い解決策を思いつくことができますか?

5
user7848

これはあなたの問題を解決する正しい方法ではないと思いますが:

私がやろうとしていることは、デスクトップ用の別のネットワークカードと、wifi対応のルーターを入手することです。

DD-wrt ​​/ open-wrt対応のボックスを入手し、MACアドレスをデスクトップの1つに変更するか、ルーターのMACアドレスを挿入してください。その後は、自分のルーターをWIFI APおよび物理インターネットAPとして使用できます。いいえ、他のデバイスを検出することはできません。

自動検出機能がどのように機能するかはわかりませんが、同じサブネット内のデバイスをスキャンすると思います。別のルーターの背後にいるため、これは当てはまりません。あなたが試すことができるのは、ファイルサーバーのIPに直接接続することです。

2
Lucas Kauffman

これは少しハッキーな解決策かもしれませんが、デスクトップマシンをゲートウェイとして使用して、NATを使用してWiFi経由でアクセスを共有できませんでしたか? Linuxではiptablesを使用してこれを実現できます。

これは、デスクトップ上の「ISP」ローカルネットワーク上の「共有されたもの」にアクセスできることを意味します(ただし、NATの背後ではなく)、WiFiを使用してネットワークに接続できます(NATデスクトップマシンで設定しました)。

ハックですが、うまくいくと思います。ただし、wifiにアクセスするときは、デスクトップを実行し続ける必要があります。

2
Jonatan

ルーターを接続していて、基本的には「個別の」ネットワーク上にいるため、残りのネットワークを表示できません--- IPアドレスを確認してください-それらがすべて同じクラスにない場合は、異なるネットワーク上にあり、すべてを見ることができませんが、技術的にはすべてが相互に接続されています。次に、MACアドレスは一意の機器識別子であり、変更できません。変更できるのはIPアドレスのみです。私は管理者の助けなしでは実際にあなたが望むことを成功させることができるとは信じていません。それはあなたがいる場所から部屋にあまりにも多くの干渉があるかもしれません...またはおそらくあなたがルーターから遠すぎる場合---どのような壁が間にあるのか...などです。私は長所と短所そしてそれからそれがそれである方法でそれを扱う;もう無線を必要とせず、LAN接続のみを使用するか(入手できないものにお金を払わないほうがよい)、またはサービスを廃止して独自のものを入手するように伝えます。幸運を!

1
kmrstech

あなたはおそらくあなたが持っているものであなたが望むものを達成することができます。

コンピュータのLAN MACを変更した場合:

WANポート上のPCのMACアドレスを使用して、それと同じようにルーターをセットアップします。さらに、ネットワーク用にルーターのポート転送を構成します(ルーターがポート転送に対応している場合)。共有//ネットワーク検出。

0
Daedalus Mythos
  1. mACの競合を回避するには、デスクトップMACを別のMACに変更し、最後の2桁の16進数を変更し、それらを入れ替えてみてください=)単純ですが、機能します
  2. raspberry Pi 2またはCubieboard 3または4ベースのルーターを使用します。はい、それほど安くはありませんが、DD-wrtやOpenWRTではなく、フル機能のLinux OSを実行できます。これらは小さなルーティングボックス用に調整されているため、BUT LIMITEDの優れたものです。
  3. Wi-Fiホットスポットの場合、外部電源と取り外し可能なアンテナを備えたUSBハブを使用します。 TENDAまたはTP-Linkデバイスをご覧ください。私は(TP-LINK TL-WN722N)[ http://www.tp-linkru.com/products/details/cat-11_TL-WN722N.html] 自分を使用していますhostapdを使用するAPの場合、Raspberry Pi 2をそのまま使用できます。
0
Alexey Vesnin

これはかなり後のことですが、うまくいけば他の人々がこれを読んで助けてくれるかもしれません。しかし、とにかく、大学の寮の部屋でWiFiを使って(誤って)冒険した後、ルーターに「アクセスポイントとしてのみ使用」機能があることがよくありますそれらに組み込まれています。開始するには、LAN/ISPから取り外した別のルーターが必要です。コンピューターで、サブネットマスクを見つけます。 (通常は255.255.x.x)次に、コンピュータをルーターに接続し、WiFiの設定(名前、パスワードなど)を変更します。一度設定すると、再設定するのが面倒です。 3番目に、コンピューターのMACアドレスを複製するオプションを見つけます。 (これを行うには、ルーターのヘルプを検索する必要がある場合があります。)(ああ、これが機能する理由は、ルーターの送信/直面するMACアドレスだからです。コンピューターは別のものを認識します。)ルーターのサブネットマスクを以前に見つけたマスク。次に、「アクセスポイントとして使用」機能を見つけて有効にします。ルーターを有線インターネット接続に接続します。 WiFi経由でルーターに接続します。これで、ルーターが存在しないかのようにコンピューターが接続されました。他のコンピューターがまだ表示されない場合があります。 Dunnoなぜ:/でも幸運を!

-私は上記の情報について保証または保証をしません。自己の責任において設定を変更してください。あなたの最善の策は、該当するオタクの友人を見つけることです。

0
Brad Smith