domenova siet, blokacia pripojeneho routru

[HellAngel]

Ahojte, prosim vie mi niekto poradit. Mopj problem, niekto si do firemnej siete pichol wifi roputer, viem jeho IP, aj mac addresu. V DHCP - IPv4 - Filters, som tuto mac pridal do deny. Ale uzivatela to zrejme nebloklo, respektive jeho routru nezablokovalo pristup do siete a veselo sa nan pripajaju s telefonami. Viete poradit, ako vyblokovat takyto router?

este som zabudol, server je W server 2008 r2

[Andrew007]

Inač toto je hrubé porušenie na pracovisku, u nás by už daný človek letel .

[HellAngel]

Keby som ho nasiel, tak by som mu aj naj*ebal na hlavu. Ale kedze moznych bodov je 5 budov a velmi vela zasuviek, tak ma stastie. Ono toto co som spravil zrejme funguje, deny list mam povoleny, len ci nahodou nepoznate este nejaku fintu servera na blokaciu

[Mumaq]

skus sa pripojit na jeho vnutornu siet pomocou ip routra a vypnut mu dhcp

[Andrew007]

To mu nič nepomože keď má nastavené heslo do admin.

[HellAngel]

takze update: IP som poznal, ale neslo sa mi poriadne pripojit. teraz som sa konecne pripojil a zahesloval som mu router. (kkt si nedal heslo na router ). Mam ale otazku, ked najdem takehoto degesa, viem ho egektivne zablokovat cez server ak poznam jeho mac adresu?

[Andrew007]

Dá sa nastaviť filter resp. blacklist na kompletnú komunikáciu, napr. port 80 . Inač mal si mu ešte zmeniť SSID "na pracovisku sa pracuje" .

[Hrochy]

Ten WiFi router ma do niecoho zapojeny. Asi do zasuvky na stene, ta je vyvedena do patch panelu a to nasledne do nejakeho manazovatelneho prepinaca. Ak na nom nastavite Sticky MAC adresy, tak pusti vzdy len jedinu zdrojovu MAC adresu - jedno PC.
Pripadne bloknut port na prepinaci. Predpokladam vsak, ze otazka bola mierena len na server .

[HellAngel]

ano, bol a mierena len na server. to znamena, ze by som niekde zadal MAC adresu a kompletne ho bloklo. Ono tentoraz som ten router aj nakoniec nasiel, bol na detskom oddeleni a sestricky si ani nevsimli (zevraj) ze nejake dieta im ho tam pripojilo, lebo chceli wifi siet.

Ja len chem vediet, ci spostup co som spravil bol spravny a ze v pripade zadania tej mac adresy mu zablokujem dalsi pristup a sireniu internetu, alebo sa to blokuje este inac. Nepotrebujem skumat v ktorej zasuvke a kde sa to nachadza, to fakt nejde pri piatich budovach a par stovak patch zasuviek