ขอความรู้เรื่อง linksys wrt54gl tomato 1.25 หน่อยครับ

[tkongrode]

ที่หอเป็น 3 ชั้น ชั้นละ 6 ห้องรวม 18 ห้อง
ต่อเป็น Lan ทั้งหมดครับ
อยากทราบวิธี setup เจ้าตัว linksys wrt54gl firmware tomato 1.25
อยาก set ให้ block bit ด้วยครับ
ขอบคุณครับ

[tomodify]

มันเยอะ
เอาพื้นๆก่อน

เหมือนเห็นผ่านๆ >>> http://www.overclockzone.com/forums/...ead.php/745883

เข้าที่ Access Restriction


ใส่ .torrent ลงไปครับ

ใน ส่วน ของQos นัน มันจะ คิดค่า อัพโหลด นะครับ Outbound Direction คือเน็ตเราอัพโหลด เท่าไร ก็ ใส่ไปครับ เช่น 512 KB แต่ส่วนของผมนั้น 1024 KB ครับ ไม่งั้น Qos จะไม่ทำงานครับ

ในส่วนของ ดาวโหลดให้ใส่ไปตามเน็ตที่เราขอใว้ในช่องของ Inbound Limit ในรูปนั้นเน็ตที่ผมใช้ เป็น 5m นะครับ แล้วเราก็ปรับความเร็วตามClass ที่เราต้องการเอาครับ

อีกอย่างหนึ่งคือ ไม่ควรตั้ง ความเร็ว อัพโหลด/ดาวโหลด เต็ม max ที่ได้มานะครับ เพราะจะทำให้ เจ้า wrt54gl ของเราค้างได้

block l7 ไปเลย ครับท่าน

keyword ให้ใส่ torrent tracker passkey

3 คำ ครับ

ส่วน Qos นั้น จะทำก็ได้ไม่ทำก็ได้ครับ ถ้าทำ ก็ จะดีขึ้นหน่อย บางทีทำแล้วไม่ work สำหรับ app บางตัว

ไปกด port 1024 - 65535 นั้นระวังเล่นเกมไม่ได้นะครับ แล้วจาโดนลูกค้าโวย อิอิ



ยินดีช่วยเหลือ อุ้ม 085 110 1118 รับวางระบบ/lan/wireless/กล้องวงจรปิด/keycard

ทำตามตาอุ้มก็ได้ firmware เดิมๆ asus N10 N12 ทำแบบนี้ก็ได้น่ะ

passkey=

[tkongrode]

ว้าว ขอบคุณมากเลยครับ

[Dokmai]

ผมขอพูดเสริมนะครับ (เพราะมันคือข้อเท็จจริงที่คุณต้องเจอ ต้องทำใจด้วย)

- ขั้นแรก จับอัพใหม่เป้น 1.28 ให้หมด

- เรื่อง Block Bit อันนี้อย่าไปเน้นมากครับ 99.99% บล๊อกไม่อยู่หรอกครับ ทำได้อย่างมากก็แค่ ให้ได้รู้สึกหลอกๆว่าบล๊อกได้... มิหน่ำซ่ำการพยายามบล๊อกจะทำให้ ตัวWRT54GLแฮงค์ค้างเสียเองด้วยซ่ำ

- เรื่อง IP-Bandwit จริงอยู่ว่า Tomato ทำได้ แต่ก็ได้แค่ระดับนึงนะครับ(หวั่งผลได้สัก80%) มันจะทำได้ผลเฉพาะขาลง(Download) และมักไม่มีผลกับขาขึ้น(Upload)ครับ... ซึ่งถ้าเน็ตของหอพักคุณเกิด Uploadเต็มSpeed มันก็จะมีผลไปหน่วงให้Downloadไม่ลงอยู่ดีครับ

- เรื่องการบล๊อกเว็บ, บล๊อกKeyword ของบิตนั้น ทำได้เพียงแค่หลอกคนโง่ครับ ซึ่งมักได้ผลแค่1-2เดือนแรก



แล้วจะแก้ปัญหาให้เด็ดขาดมากขึ้นได้อย่างไง
- ให้ใช้ WRT54GL เป็นแค่ AP ครับ

- แล้วหาเราเตอร์ตัวอื่นที่มีประสิทธิ์ภาพสูงกว่า, ตรงฟังก์ชันกว่ามาใช้แทน เช่น Linksys RV042, หรือพวกเราเตอร์บอร์ด Mictokit อะไรพวกนี้ครับ... เพราะพวกนี้จะมีฟังก์ชันจำกัดแบนวิส ที่ดีกว่า Tomato

- ให้คุณเน้นในเชิงคุณภาพการบริการ ด้วยการจัดสรรแบนวิสอย่างฉลาด ให้เราจัดแบนวิสสูงสุดให้ลูกบ้านไปเลย เช่น สูงสุด256kbpsทุกห้องไปเลย (เราประกันคุณภาพว่า อย่างไงก็ตามเน็ตก็จะไม่ช้ากว่านี้)... แล้วถ้าห้องไหนจะเอาแบนวิสที่เราจัดให้ เอาไปโหลดบิต มันก็จะโหลดเฉพาะในสัดส่วนของมัน(ซึ่งก็ควรเป็นสิทธิของเขา) ดีกว่าที่มันจะโหลดโดยได้แบนวิสทะลักทั้งหมดไปคนเดียว


สัจธรรม คนทำหอพัก
- Tomato + WRT54GL มันเป็นได้แค่แก้ขัดครับ

- อย่าบ้าบ่อ เอาแต่ใจว่าจะ"บล๊อกบิต"ให้ได้ลูกเดียว

- บริการคือ การจัดสรรแบนวิส (ไม่ใช่การบล๊อกบิต)

- กรณีการตั้งเครื่อง Server แล้วลง Linux/Monowall/pfsense สุดท้ายมักงบบานปลาย และราคาไม่ถูก... หน่ำซำจะโดนคนวางระบบหลอกสะตัง(ไม่ได้ผลงานอย่างที่คาดหวัง)

- ให้เอาเงินมาลงทุนพวก Linksys RV042/RV082/RV016, หรือเล่นพวกเราเตอร์บอร์ด จะได้ผลลัพท์ที่ดีกว่า

- ขอสุดท้าย คือ โปรดเชื่อที่ผมพูด..และเจ้าของหอพักต้องพยายามหาความรู้แล้วดูแลระบบเองให้เป็น อย่าใช้แต่เงินจ้างคนอื่นตลอดไปครับ

[NeoXeoN7]

ตอบ จขกท. block bit อย่าคาดหวังครับ
QoS ใช้ได้กับปริมาณคนไม่มากหรือตาม Hotspot แต่ไม่เหมาะกับหอพักเท่าไหร่
แบ่ง Bandwidth ให้ทุกคนเล่นได้จะดีกว่า ยอมช้าหน่อย แต่ดีกว่าเล่นไม่ได้เลย

มีข้อสงสัยเพิ่มจากที่ท่าน Dokmai บอกไว้
ปัจจุบันผมใช้ Pfsense ทำ captive portal ไว้
ไม่ได้ต้องการ block bit แค่จำกัดให้ใช้งานเฉพาะในอาคารโดยการขอ User&Pass (บริการฟรี ไม่หวงครับ)
คำถามคือคนเล่นสามารถ bypass captive portal ได้อย่างไรบ้าง(ขอเป็นแนวทางคร่าวๆก็พอครับ ไม่อยากให้ชี้ช่องทางมากไป)
- ไม่มี Pass-through MAC
- ไม่มี Allowed IP Addresses
- ไม่สามารถ set Proxy ใน IE แล้วเล่นโดยไม่ authen (จะวนเป็น loop ไปเรื่อยๆ)
ป.ล.เจาะเข้า Server ไม่นับ อันนี้ผมยอมละ ^^"

[Dokmai]

ตอบ จขกท. block bit อย่าคาดหวังครับ
QoS ใช้ได้กับปริมาณคนไม่มากหรือตาม Hotspot แต่ไม่เหมาะกับหอพักเท่าไหร่
แบ่ง Bandwidth ให้ทุกคนเล่นได้จะดีกว่า ยอมช้าหน่อย แต่ดีกว่าเล่นไม่ได้เลย

มีข้อสงสัยเพิ่มจากที่ท่าน Dokmai บอกไว้
ปัจจุบันผมใช้ Pfsense ทำ captive portal ไว้
ไม่ได้ต้องการ block bit แค่จำกัดให้ใช้งานเฉพาะในอาคารโดยการขอ User&Pass (บริการฟรี ไม่หวงครับ)
คำถามคือคนเล่นสามารถ bypass captive portal ได้อย่างไรบ้าง(ขอเป็นแนวทางคร่าวๆก็พอครับ ไม่อยากให้ชี้ช่องทางมากไป)
- ไม่มี Pass-through MAC
- ไม่มี Allowed IP Addresses
- ไม่สามารถ set Proxy ใน IE แล้วเล่นโดยไม่ authen (จะวนเป็น loop ไปเรื่อยๆ)
ป.ล.เจาะเข้า Server ไม่นับ อันนี้ผมยอมละ ^^"

อันนี้ผมก็ไม่ได้รู้ทั้งหมด... เอาเท่าที่ผมเคยเลวล่ะกัน อิๆ

*ผมก็แค่ เด็กๆนะไม่ไช่เชียร์แฮกเกอร์อะไร... เอาว่าตำราโจรฉบับเบสิคล่ะกันครับ (ถ้าใครทำ Wifi แบบมักง่าย ก็จะโดนครับ...ซึ่งผมเองก็โดนมาแล้ว)

วิธีแรก.. หาทางรู้และโคลน MAC ของ AccessPoint ให้ได้
วิธีนี้อาจได้ผลในกรณีที่ หอพัก/Networkนั้น ใช้วิธีให้ AP แต่ล่ะตัว Repeater ต่อกันเป็นทอดๆ...
หลักการคือ ระบบล๊อกอินนั้น จะสนใจกรองเฉพาะ การ์ดWifi(เลขMAC)ที่คอนเน็กเข้ามาทาง AP... แต่ถ้าเราปลอมตัว(โคลนเลขMACให้เป็นเลขเดียว)เป็นAccessPointซะเองเลยล่ะ มันมีความเป็นไปได้ครับ


วิธีที่2 หาทางโคลนเลข MAC ของลูกข่ายเครื่องอื่น
จริงอยู่ว่าหอพักมีระบบล๊อกอินก่อนใช้งาน... แต่ไม่ได้หมายความว่าผู้ใช้(ลูกบ้าน)นั้นเมื่อใช้งานเสร็จแล้วจะ Logout... ในเมื่อเขาไม่ Logout ก็หมายความว่าเลข MAC ของการ์ดWifiตัวนั้นยังคงสถาณะ"ผ่านการล็อกอินแล้ว"เอาไว้...
หลักการคือ สวมรอยเป็นลูกบ้านเครื่องซะเลย (โดยการโคลนMAC) เมื่อใดที่ลูกบ้านเครื่องนั้นได้ทำการล๊อกอินแล้วอาจจะเลิกใช้(โดยไม่ล๊อกเอาท์) เราก็สวมรอยใช้งานต่อไปเลย เพราะฝั่งAccessPointหรือเราเตอร์ ก็รู้เพียงเห้ว่า MAC เครื่องนี้ยังออนอยู่ แต่ไม่รู้ว่าเป็นใคร


วิธีที่3 เราตั้งHotspotขึ้นเอง เพื่อหลอกขโมย Login ของผู้อื่นมันซะเลย
วิธีนี้ไม่ยากและขโมยอย่างได้ผลมาก...
หลักการ เราก็ตั้งHotspotขึ้น แล้วก๊อบปี๊หน้าเว็บเพจที่ใช้ ล๊อกอินของหอพักนั้น(ก๊อบมาให้เนียนๆ) แล้วตั้งซื้อ SSID ให้เป็นชื่อเดียวกับ AP ของหอพัก... ซึ่งไม่นานเกินรอก็จะมีลูกบ้านคนอื่น เห็นHotspotของเราแล้วเข้าใจผิดว่าเป็น Hotspot ของหอพัก ก็จะทำการกรอก Username/Password ป้อนเข้ามาที่ Hotspot ของเรา(เราก็เขียนเว็บเขียนScriptให้มันบันทึกข้อมูลที่ขโมยได้เอาไว้) แค่นี้ก็เสร็จโจรแล้ว... และวิธีนี้ได้ผลกับ TrueWIFI ด้วย(ใครล๊อกอินมั่วๆซั่วๆก็เสร็จเรา)


* 555+ มีอีกหลายลูกเล่นครับ... ซึ่งนี่ล่ะคือการแฮกเข้าServerแล้วครับ เราไม่ต้องไปจิตนาการว่าการแฮกเข้าServerจะต้องเปิดtelnet/Terminalและพิมพ์คอนโซลกันให้ยุงยากอะไรหรอกครับ ส่วนใหญ่แฮกกันสำเร็วด้วยวิธีลักไก่แบบนี้ล่ะครับ

[bananaproject]

^^^ เคยคิดเล่นๆว่าจะลองทำ...แต่เอาไป เอามาก็ไม่ได้ลองซ่ะที..แต่พอมาอ่านล่ะไม่ต้องลองเองเลยนั่งนึกซ่ะเห็นภาพไปล่ะ...

ขอบคุณหลายๆท่าน..

[Dokmai]

มันมีลูกเล่นอื่นอีกนะ... ไว้ดึกๆถ้าว่างจะม่เล่าให้ฟังเพิ่มครับ
มันก็คงไม่ถึงขันชี้ทางโจรหรอกเนอะ แต่ให้ถือว่าให้คนดีได้รู้วิธีบ่าง เราจะได้ฉุดคิดระวังตัว ซึ่งมันป้องกันได้ครับ (การไม่มักง่าย นั้นล่ะคือ วิธีการป้องกัน)

[tkongrode]

ก่อนหน้าที่จะตั้งกระทู้นี้ ก็ set tomato 1.25 ไปไว้หน่อยนึงแล้วครับ ก็ Block bit ไม่ได้ 100% จิงครับ block ได้ประมาณ 70-80 % ครับ
ที่มาตั้งกระทู้ถามเพราะว่า ลืมวิธีทำทั้งหมดครับ ก็เลยอยากได้เป็นความรู้เก็บไว้อีกที
ขอบคุณทุก ๆ ท่านเลยนะครับ