Masquer les client/adresses mac avec un répéteur et un routeur?

Masquer les client/adresses mac avec un répéteur et un routeur? - WiFi et CPL - Réseaux grand public / SoHo

Marsh Posté le 17-11-2013 à 22:40:21    

Bonjour,
 
Je refais le sujet car je souhaiterais expérimenter quelque chose:  
 
Je suis actuellement connecté avec mon répéteur à la box, le problème est que la box voit non seulement le répéteur mais aussi les adresses mac qui y sont connectés. Hors je ne souhaite que le répéteur affiche les adresses mac (même malgré qu'elles soient modifiés).
 
Actuellement ça donne ça: La box voit le répéteur et les clients connectés
http://img43.imageshack.us/img43/3985/nbkk.png
 
Je souhaiterais savoir si j'installe un routeur sur le répéteur ça va masquer les clients?.
 
http://img197.imageshack.us/img197/8236/23ib.png
 
Possible et fonctionnel? Autres solutions possibles?


Message édité par martel_420 le 05-01-2014 à 02:00:46
Reply

Marsh Posté le 17-11-2013 à 22:40:21   

Reply

Marsh Posté le 18-11-2013 à 00:26:53    

ça serait plus une airbone wifi comme chez apple
 
http://www.apple.com/fr/airport-extreme/
 
Mais ça se branche directement à la box ou ça peut se configurer à distance également? (sans branchement direct à la box)

Reply

Marsh Posté le 18-11-2013 à 15:14:47    

up

Reply

Marsh Posté le 19-11-2013 à 22:17:46    

up

Reply

Marsh Posté le 23-11-2013 à 00:58:42    

je up car j'ai trouvé un neatgear récepteur wifi,
 
existe-t-il une "antenne" ou "mini parabole" pour capter encore mieux le wifi? ou wifi alentours?

Reply

Marsh Posté le 30-11-2013 à 23:27:40    

up

Reply

Marsh Posté le 01-12-2013 à 01:20:41    

up

Reply

Marsh Posté le 01-12-2013 à 01:41:42    

c'est un répéteur pas un recepteur.
Du coup faudrait faire du routage, certains peuvent le faire, avoir 2 réseaux wifi différents, à voir dans les paramètres du répéteur.

Reply

Marsh Posté le 01-12-2013 à 02:10:00    

salut,
 
oui c'est bien un répéteur :o
 
Sur la box numéricable est écrit le routeur WN2500RP avec la mac et est suivi des autres ip connectés et mac aussi.  
 
Je pourrais trouver ou les paramètres de routages dans le WN2500RP ?

Reply

Marsh Posté le 01-12-2013 à 02:14:20    

un répéteur n'est pas censé router, mais certains font un autre réseau différent de celui de la box.
Aucune idée pour celui là, faut voir dans la doc peut être, mais pas dit qu'il puisse le faire.


Message édité par intrus34 le 01-12-2013 à 02:14:57
Reply

Marsh Posté le 01-12-2013 à 02:14:20   

Reply

Marsh Posté le 01-12-2013 à 11:27:28    

bah celui la fait un autre réseau oui, un _2G et un _5G (2GHz/5GHz) et ça crée un nouveau réseau détectable sur le réseau wifi..
de la à savoir si ça permet de router dessus je sais pas

Reply

Marsh Posté le 01-12-2013 à 22:30:04    

up

Reply

Marsh Posté le 06-12-2013 à 21:40:25    

je up car toujours pas trouvé,
 
Peut-on installer un autre firmware qui puisse prendre en charge ce "masquage" de client? merci

Reply

Marsh Posté le 06-12-2013 à 23:12:39    

il faudrait surtout un routeur wifi si t'as l'occasion d'en trouver un, dans le genre pas cher http://www.cdiscount.com/informati [...] 600eu.html
 
sinon si t'as l'occase de trouver une ancienne box ça peut faire le job aussi.

Reply

Marsh Posté le 06-12-2013 à 23:31:19    

en gros je dois passer par le répéteur et ensuite par le routeur ??

Reply

Marsh Posté le 06-12-2013 à 23:34:52    

oui je pense à moins de trouver un routeur avec 2 interfaces wifi, dans ces cas là pas besoin du répéteur, puisque là le port wan est en rj45.Peut être qu'il y a des routeurs plus adaptés, mais sans doute plus cher, en tout cas si on veut se passer du répéteur.

Reply

Marsh Posté le 06-12-2013 à 23:46:11    

Bizarre..
 
Car la le WN2500RP offre bien 2 réseau wifi (2G et 5G) mais le pb c'est que dans l'inerface de la box principale il y a le "WN2500RP" qui s'affiche et en dessous les autres interfaces ...

Reply

Marsh Posté le 07-12-2013 à 01:10:46    

2(,4)GHz et 5GHz c'est les fréquences c'est pas des réseaux distinct puisqu'on accède au même appareil et au même réseau logique.
Avoir plusieurs SSID ne veut pas forcément dire plusieurs réseaux.
et oui sur les répéteur ya 2 interfaces, juste dommage qu'il ne fasse pas routeur de base, ça aurait été plus pratique un seul appareil pour tout faire.
D'ailleurs ça m'étonne que tu aies pas eu d'autres réponses de personnes plus au courant pour ce type de matériel, qui existe forcément puisque c'est un mix entre répéteur et routeur.


Message édité par intrus34 le 07-12-2013 à 01:23:12
Reply

Marsh Posté le 07-12-2013 à 02:38:11    

à la limite il me faudrait quelque chose dans ce genre?
 
http://www.amazon.com/NETGEAR-Wire [...] B002HWRJY4

Reply

Marsh Posté le 07-12-2013 à 16:07:19    

C'est toujours pareil c'est un routeur classique, avec un port wan qui dans ce cas là est inutile, et surtout sans 2x interfaces wifi, du coup il faut toujours le répéteur, ça risque d'être dur à trouver, à moins que quelqu'un connaisse ces produits, moi je te conseillerai juste un routeur pas cher mais garder le répéteur, juste sortir en ethernet et se brancher sur le port wan du routeur, même si c'est pas du wan.
encore en pas cher pour du wifi n 300Mbps http://online.carrefour.fr/electro [...] _frfr.html

Reply

Marsh Posté le 07-12-2013 à 16:24:36    

un truc comme ca peut suffir?
 
http://i.pcworld.fr/372021-test-routeurs-wifi.jpg

Reply

Marsh Posté le 14-12-2013 à 19:28:56    

tu es sur que ça va marcher à travers un autre boitier?

Reply

Marsh Posté le 18-12-2013 à 21:41:22    

up

Reply

Marsh Posté le 25-12-2013 à 20:51:15    

up

Reply

Marsh Posté le 26-12-2013 à 03:42:54    

up

Reply

Marsh Posté le 28-12-2013 à 17:08:40    

tant que tu peux sortir en ethernet du répeteur et brancher la sortie du répéteur sur l'entrée wan du routeur wifi ya pas de soucis, juste trouver un cable croisé pour l'entrée wan, c'est souvent fourni avec les routeurs.

Reply

Marsh Posté le 01-01-2014 à 00:46:38    

salut,
 
Il faut que je branche le routeur au répéteur en ethernet et après tout passer par le routeur? ça masquera bien tous les clients?

Reply

Marsh Posté le 05-01-2014 à 00:14:04    

up et fp modifié :) merci

Reply

Marsh Posté le 05-01-2014 à 00:20:04    

up

Reply

Marsh Posté le 05-01-2014 à 11:33:04    

up

Reply

Marsh Posté le 05-01-2014 à 16:58:28    

up

Reply

Marsh Posté le 05-01-2014 à 17:53:05    

up

Reply

Marsh Posté le 05-01-2014 à 23:10:58    

Intrus34 à déjà répondu en fait...
---
C'est quoi le répéteur actuel ?
 
Il communique bien avec la box en wifi c'est ca ?
 
Tu peux acheter ca: http://www.ldlc.com/fiche/PB00066282.html
Connecter la prise WAN du produit à ton répéteur en ethernet (s'il le permets mais normalement c'est le cas - d'où la demande de la ref).
Connecter tes ordis tablette & co au nouveau routeur wifi. Bien configurer pc - tablettes pour qu'il n'utilisent plus le wifi de la vu que le but est de les masquer. Mettre le pc et les nas via le réseau cablé - prises nommés LAN sur le routeur - éventuellement.


Message édité par beridoxy le 05-01-2014 à 23:13:16
Reply

Marsh Posté le 05-01-2014 à 23:31:02    

Salut, c'est celui la:
 
http://www.materiel.net/connexion- [...] 76776.html
 
Alors oui il communique en wifi et il a bien 4 port ethernet.
 
Je vais en acheter un et tester tout ça :)
 
Merci

Reply

Marsh Posté le 06-01-2014 à 00:10:13    

Sur materiel.net tu prends n'importe quel produit  ici:
http://www.materiel.net/connexion-wi-fi/
 
ensuite dans type général option "wifi: point d'accès".
 
Tu fera le cablage (cable réseau entre prise WAN du nouveau matos et un des 4 ports réseau du point d'accès existant) ensuite tu configure tes ordinateur pour le wifi du nouveau point d'accès et tu mets les ordi en cable sur le prises LAN du point d'accès.
 
Normalement avec la plupart il ont simplifié le truc et tu as un cd-rom et un manip à faire à la première connexion pour bien le mettre en mode routeur. C'est même possible qu'il soit préconfiguré en mode routeur (avec cable WAN configuré en client DHCP) code wifi sur une étiquette et donc fonctionne sans rien configurer. Selon le modèle du routeur tu aura même des options de pare-feu pour protéger ton réseau local (filtres, horaires). A voir avant selon les besoins.
 
Par contre le répéteur et le modem même s'il ne verront pas au final des adresses MAC il verront quand même passer tout les flux sans cryptage supplémentaire (et donc les protocoles non sécurisés peuvent être compromis : HTTP: mot de passe de forum.hardware.fr qui transite en clair par exemple, mot de passe de messagerie si c'est une simple connexion POP, DNS pour savoir les habitudes de navigation). S'il y a d'autres clients sur le répéteur il verront aussi en écoutant le trafic du wifi.
Si le but est de sécurisé qu'entre box et répéteur il peux pas y avoir d'interception, il faudrai un routeur wifi avec fonction VPN et acheter un service de VPN de l'autre coté. Ca parrait bien overkill si c'est pour un usage domestique. Tu utilise le wifi avec quelqu'un autre ou bien quel est l'intérêt, au départ, de masquer les adresses MAC ?
C'est vrai par contre qu'un PC ou bien la BOX ne pourront pas se connecter aux différents équipements (si tu as bien une fonction pare feu active et configurée) vu qu'il n'y plus l'accès direct "mac" et donc les clients qui sont pas des ordinateurs avec un pare feu dans leur système d'exploitation seront protégés.


Message édité par beridoxy le 06-01-2014 à 00:26:11
Reply

Marsh Posté le 06-01-2014 à 01:04:36    

Salut, alors non, comme c'est la coloc je ne veux pas qu'on fouille et qu'on regarde ce que je fais.. comme c'est vu sur la box les autres peuvent voir, même si on se met d'accord il y aura toujours des malins pour .. surtout pour le nas ;)
 
On peut empêcher le snif par quel moyen? il y a des "anti sniffer" ? ou des routeurs "anti snifer"  

Reply

Marsh Posté le 06-01-2014 à 13:47:00    

martel_420 a écrit :

Salut, alors non, comme c'est la coloc je ne veux pas qu'on fouille et qu'on regarde ce que je fais.. comme c'est vu sur la box les autres peuvent voir, même si on se met d'accord il y aura toujours des malins pour .. surtout pour le nas ;)
 
On peut empêcher le snif par quel moyen? il y a des "anti sniffer" ? ou des routeurs "anti snifer"  


 
si c'est que ça tu peux prendre un abo sur un VPN de qualité qui donne accès à internet, du coup le trafic est crypté.
ya d'autres solutions mais vu les questions et si tu n'as pas accès à l'admin du routeur connecté à internet c'est sans doute le moins galère.
certains routeur peuvent se connecter directement à un vpn aussi, laissant le traffic du réseau local en clair et crypte le tunnel vpn qu'à partir du routeur.


Message édité par intrus34 le 06-01-2014 à 13:49:13
Reply

Marsh Posté le 06-01-2014 à 18:19:26    

Si j'ai accès à l'admin du routeur (tout le monde d'ailleurs) d'ou le fait que je vois le répéteur dessus avec les mac en dessous :(

Reply

Marsh Posté le 06-01-2014 à 22:03:15    

Je suis tombé sur un truc intéressant:
 
http://www.newegg.com/Product/Prod [...] 6833122220
 

Citation :

Double firewall: Network Address Translation (NAT) to hide PCs and files from outside users


 
L'adresse mac est donc du coup toujours visible on tout est invisible avec le firewall?

Reply

Marsh Posté le 07-01-2014 à 00:50:30    

Même réponse que dit avant...
 
Oui la MAC sera pas visible... Ca empeche les utilisateurs d'aller sur tes PC / éléments interne (donc même si ton nas est sécurisé avec un mdp à la con il sera pas accéssible à moins de l'autoriser explicitement de l'extérieur) mais ca empeche pas de mettre un sniffeur réseau pour capturer ce qui passe. C'est un simple routeur. Il fait double firewall selon leur vocabulaire marketing car le NAT par défaut empeche les connexion à moins d'avoir explicement "ouvert" le pc par un règle ou si le pc le demande par upnp et comme il permets de mettre des règle de pare-feu ben c'est double parefeu  :D .
 
Idem même problème on sais pas ce que tu cherche. On te donne des pistes. Comme on à pas le même vocabulaire on va tourner encore longtemps en rond, pour au final aboutir à des belles usines à gaz avec des routeur/pare feu en cascade qui vont donner un bon faux sentiment de sécurité alors qu'il suffit de mettre une backtrack pour sniffer et décoder à la volée les mdp ... C'est bien au message dix on sais que c'est pour de la coloc (comme je pensais :D ).
 
Tout dépends de son niveau, si tu veux masquer tes pc d'un scan depuis "voisinage réseau" par tes colocs c'est parfait ca suffit - rajoute pas plus.
 
Si tu veux être protégé contre l'attaquant fourbe prêt à tout pour voler des mdp ou des données qui transitent faut une réfléxion. Mais bon si je veux rajouter une couche, tu crypte bien ton disque dur, car la nuit il peuvent le démonter et le copier.  :ouch: ;)


Message édité par beridoxy le 07-01-2014 à 01:00:50
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed