KOntrola Ip adresa i protoka unutar wireless mreze

Prva stvar koju treba da uradis to je da za AP postavis uredjaj koji ima mogucnost izolacije klijenata. To prakticno znaci da on onemogucava direktan saobracaj izmedju dva klijenta nakacena na AP, nego ih usmerava kroz ruter (koji je obicno ugradjen u sam AP). Tako imas mogucnost da uradis kontrolu saobracaja izmedju korsinika.

Ako koristis obican AP koji radi kao bridge, nema ti pomoci. Jedino sto mozes da uradis da ogranicis protok je da ogranicis protok na AP-u tako da ne radi na brzini recimo vecoj od 1 mbit, pa da tako na silu ogranicis i maksimalnu brzinu izmedju dva klijenta.

Sto se tice Ip-ova, to mozes da uradis. Pomenuti Mikrotik ima opciju da kontrolises ARP kes to jest da u njega rucno upises kome MAC-u odgovara koji IP i da tako onemogucis klijente da menjaju IP adrese. Nije svemocno ali ume nevaljalcima da iskomplikuje za*ebanciju.

Najvaznije je u stvari da u mrezi napravite pravila i da jasno kazete sta na mrezi dozvoljavate a sta ne i da rigorozno kaznjavate one koji ta pravila ne postuju, jer svojim ponasanjem ometaju rad mreze. Dobra praksa je da licno upoznate sve ljude koje umrezavate i da onemogucite svaki oblik anonimnog prisustva na mrezi. Anonimnost je zlo za svaki community.

Gledajte da u mrezu primate samo dobronamerne ljude, a na svaki oblik zloupotrebe reagujte odlucno i bez kompromisa.