关于高恪固件的MAC列表的建议

windwing0325 · 发表于 2018-4-28 00:14:36

本帖最后由 windwing0325 于 2018-4-28 00:21 编辑

K2P刷高恪固件，家庭使用，稳定运行2个月了，虽然高恪固件的功能很多，但我主要关注MAC过滤方面的功能，
经过一段时间的学习和测试，有一些不成熟的建议，请高恪公司考虑。

高恪固件中，常用的有4个MAC列表：
列表1 无线设置->基础设置->安全设置->2.4G->MAC列表
列表2 无线设置->基础设置->安全设置->5G->MAC列表
列表3 网络安全->MAC过滤->MAC列表
列表4 网络设置->DHCP->静态分配

1、不能理解列表1和列表2为何要分别设置，难道需要限制某个有5G功能的设备，只能连2.4G网络？实际上，我觉得列表1和列表2是可以合并的，如果一定要指定设备只能连接2.4G或5G或都能连接，加个标志即可；
2、列表3是允许访问Internet的白名单，在列表1、2里加了的设备，只能无线连接到路由器，不能上网，如果要上Internet网，还必须在列表3里增加。这样，每增加1个终端设备，要在MAC列表1、2、3中各增加一条记录，操作繁琐；是否可以考虑把列表3和上面的列表1、2也合并，增加个标志“允许访问Internet”即可；
试想，有20个设备需要上Internet，假设指定10个连2.4G，另外10个连5G，这样列表1和2各有10条mac数据，列表3有20条mac数据，固件现在的数据结构，内存中会有40条mac数据，如果整合，就只有20条，考虑到整合后增加了标志字段的空间，估算可以节省了近一半的内存空间。这样菜单也整合成一个，在一个页面中完成所有列表1、2、3的配置，操作也简便。并且，列表1和2不能加备注，不能批量导入的问题也解决了，最大20条记录限制的问题也能缓和。
3、如果要对这20个设备都指定静态IP，还要在MAC列表4里增加20条记录，可以考虑把列表4也整合到一起；

只想到这么多，有不妥的地方，还请指正。

ioioaaa · 发表于 2018-4-28 07:50:03

最好还能加备注一堆mac 看着乱

dklhya · 发表于 2018-4-28 08:43:35

本帖最后由 dklhya 于 2018-4-28 08:51 编辑

维盟设置是一键arp绑定，会进行arp绑定的同时绑定dhcp获取的ip。如果开启了用户身份认证，选中arp用户免认证，在开启，web认证，就完美控制mac地址认证问题了。维盟的认证可以多选。只要符合任何一个条件就可以免认证上网。
而高恪的是只能单选。一个mac如果开启认证功能要设置4次之多。我40多个mac，早都放弃拿高恪做主路由了，目前只做无线ap用。
我在论坛多次建议参考下维盟的认证，学习人家方便的地方，抛弃不合理的地方，就形成自己新的有特色的方案了。可惜，高恪重来没有回应过。高恪的重心都在微信认证上，对商用来说是好用，可惜家用没有人用微信认证。而来这里的基本都是家用，甚至绝大多数都是k2p。高恪你们觉得这部分人是商用吗？商用谁来买这个路由，再来冒着变砖的危险来刷机？至少我自己开店，没有空来搞这些事，买个现成的，还有技术支持，一次帮我设好，就不管了，就算我自己会搞，也没有时间去弄。
先做好普通家用，在拓展商业用途，最好出自己的硬件和服务给商用现成产品，技术一次到位，给用户设置好。这才是出路。