Mikel Lavrentyev (mikell) wrote,
Mikel Lavrentyev
mikell

играю в ISP

Светке и детям в школе хочется интернета, без прокси, черных списков итп. Поскольку школа рядом (40..100 метров), принято решение добить до нее WiFi из дома. Клиенты: iPhone, iPad, китайский смартфон неизвестного производства, WiFi свисток в USB порт обычного компьютера под Windows XP (свисток еще не куплен). Решение задачи: покупается точка доступа Ubiquiti Nanostation Loco M2, (Loco - потому что жаба) вешается на окно изнутри, направляется на школу (сектор 60 градусов). Тонкости настройки сети и точки доступа (много полезного взято из статьи на habrahabr):

1) Пароль на админку роутера в интернет 20+ символов (и пользователь не admin)
2) Точка доступа подключается в локальную сеть на порт роутера, которому выдается отдельный VLAN, чтобы оттуда даже теоретически нельзя было добраться до домашней сети.
3) Пароль на админку точки доступа 20+ символов (и пользователь не admin).
4) Пароль на WiFi 20+ символов (WPA2-AES).
5) Выбираем Country Code: India. Этот неочевидный пункт добавляет точке доступа +11dB мощности по сравнению с нашей родиной. В Индии разрешают аж 4 ватта EIRP.
6) Выбираем Frequency: 2442 Mhz (channel 7). На границах разрешенного диапазона чувствительность абонентских устройств хуже на 3.5dB (на примере iPhone).
7) Выбираем Max TX Rate: MCS 0 (6.5Mbit). Меньше скорость - лучше дальность. Причем очень заметно. К сожалению канал RX контролируется абонентским устройством, которое более оптимистично в выборе скорости.

[озабоченно] Я что нибудь забыл? :-)

Скрывать SSID очень мало смысла, он виден без особых ухищрений. Натурные тесты будут проводиться на этой неделе, после монтажа.

8) Включаем MAC ACL, прописываем все подключаемые устройства (thx to qvb )
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 19 comments