El dv. 30 de 08 de 2019 a les 20:06 +0200, en/na Josep Lladonosa va
escriure:
>
>
> On Fri, 30 Aug 2019 at 19:49, Narcis Garcia <debianlists@actiu.net>
> wrote:
> > Hauries d'habilitar un ordinador com a punt d'accés Wifi i
> > deshabilitar
> > el router com a tal.
> > Pel consum elèctric, tens l'alternativa d'un router amb GNU/Linux
> > (de
> > tipus WRT) o un microordinador com:
> > - Raspberry Pi, Orange Pi, Banana Pi
> > - OLinuXino, Cubieboard
>
> Una altra alternativa seria una RouterBoard Mikrotik (RB). És el que
> tinc a casa 24/7 connectada a una antena (podria ser un punt d'accés
> de fibra) cap al proveïdor d'accés.
> En el cas que comenteu, segurament que el "router" principal es
> podria posar en mode "pont" (bridge) i la RB gestionaria WiFi,
> Ethernet, tallafoc cap a internet. També pot filtrar per MAC.
>
>
> > A l'ordinador hi instal·les hostapd amb el qual, apart de poder
> > autoritzar les entrades per l'adreça MAC* dels usuaris, podries fer
> > funcionar el servei veient les entrades i fallades de cada moment.
> > Si aquesta bitàcola la dirigeixes a un fitxer, podries arribar a
> > utilitzar el mateix fail2ban per a establir quan i com reacciona.
>
> Per a hostapd cal que la targeta WiFi de l'ordinador permeti fer d'AP
> (no totes ho permeten).
>
>
> > (*) Tingues en compte que un intrús podria arribar a falsejar la
> > seva
> > MAC, de manera que és més segur MAC + contrasenya.
> >
> >
Sembla que la millor opció que he trobat per ara es ficar un punt accés
wifi amb un router Mikrotik hAP ac² connectat directament al router de
movistar. Tot plegat em sembla una mica difícil de configurar i no sé
si aconseguiré el meu objectiu al 100%, però crec que molt millor que
deixar-ho tot en mans de el de movistar si que serà.
Salutacions
Jordi