internet u skoli

Pozdrav radni narode. Molio bih vas za pomoc. Naime, u jednoj skoli sam postavio Mikrotik, preko kojeg ucenici izlaze na net. Ne postoji nikakav vid autentifikacije tipa hotpost/pppoe... Na RB2011 je spojen AP AirLive WL-5460. Uredjaji dobijaju IP od DHCP-a podesenog na mikrotiku (AP je setovan kao Relay Agent). Trenutno je situacija takva, da ucenici imaju tokom cijelog dana pristup netu. To uvelike otezava izvodjenje nastave (ucenici koriste mobitele/laptope/tablete i surfaju na casovima, itd itd), te sam dobio zadatak da ucenicima omogucim net preko velikih odmora, dok preko malih odmora i u toku casova net treba da je onemogucen. Kontrolu brzine sam izveo preko PCQ+Quee Tree. Meni se cini da bi ovdje najbolje rjesenje bila nekakva skripta koja bi omogucila eth interfejs (ili DHCP server) za vrijeme velikih odmora, a onemogucila tokom nastave i malih odmora. Da li je netko imao ovakav problem? Unaprijed hvala na svakoj pomoci.

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Firewal pravila imaju mogucnost da se podesi vreme kada su aktivna. Samo iskombinuj par pravila da dropuju pakete za vreme casova.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Bolji snecario je da blokiras pristup facebooku, gdje bi rijesio problem. Radio sam u gimnazji isti slucaj sa MikroTikom

1) pppeo autentifikacija ne dolazi u obzir za mobilne uredjaje, a hospot morao bi napraviti najmanje 400 acc (koliko ima pametnih mobitela u skoli)

kako sam ja rijesio problem ..



(Nemoj zaboraviti komentare "u pravilu"), na mom primjeru dopustio sam pristup na FB od 08:00 do 09:30,
stvorio sam dvije skripte, jednu koja će onemogućiti BLOK-FB pravilo, a drugu koji će omogućiti BLOK-FB pravilo



ili preko terminala..


dodaj raspored za pokretanje "disable-FB-pravilo-scenarij" za pokretanje u 08h
dodati još jedan raspored pokretanja "enable-FB-pravilo-scenarij" za pokretanje u 9:30h (pola sata traje veliki odmor)



Reboot RB
skripta će napraviti raspored, koji će ponovno pokrenuti RB svaki dan , na 08:00.

Potpis

Ma dropuj sav saobracaj out na tom opsegu i postavi skriptu da ti pali i gasi pravilo svaki dan u odredjeno vreme.

Oh, kako je to lepo rešeno na ddwrt.
Uz par polisa, izabere se opseg adresa ili prosto interfejs pa se dozvoli ili zabrani internet (ili samo neki servisi) u određeno vreme, dana, sedmice itd.
ddwrt ovo radi preko iptables besprekorno ali je moguće i uz ebtables (jer radi na layer2 nivou) blokirati totalno wifi pristup svim MAC-ovi osim adminovom iPhoneu (odrična komanda (!) ) u određeno vreme uz pomoć Cron job... izvinjavam se što sam otišao u off...