58问答库 > 我有一台或多台ROS，如何限制我下面局域网的用户使用路由器共享上网？HotSpot热点认证能完全控制吗？

我有一台或多台ROS，如何限制我下面局域网的用户使用路由器共享上网？HotSpot热点认证能完全控制吗？

（限制路由器共享上网就是限制使用二级路由）

2024-11-29 04:39:51

推荐回答（3个）

回答（1）：

从实践当中看，普通路由器并没有这种功能。
手动分配IP和绑定MAC的作法明显解决不了。比如你给我192.168.1.100这个IP,我就把它填到路由器里边就，路由器对外也只用这一个就够了，下边再接电脑就行了。所以不解决。
绑定电脑的MAC更不靠谱，路由器里边的“复制本机MAC”，就把电脑的MAC复制到路由器了。
我认为解决这个问题可以有几种考虑：
1、限制流量。比如限制每台电脑的下载最大1500K，上传最大750K（这个流量可以保证网络视频正常看的）。反正你用一个电脑是这个流量，用100个也是这个流量，电脑多了根本不行。
2、改成客户端软件认证。就是用一种专门的软件来输入上网的账号和密码才能上网。可能还需要上设备。

回答（2）：

一般来讲ROS来限制下层路由器用修改TTL为1的做法，这样当数据包到达下层路由器时TTL=0 包被丢弃从而达到下层路由器上连接的电脑无法上网。当然，如果下层路由器带修改TTL的功能的话，这个方法就不好用了。

具体的步骤搜索一下网上很多介绍的，我就不打字了。

顺便鄙视一下推荐答案

回答（3）：

限流量这种做法不可取
最好的就是做端口安全
也就是说你提供的一个端口只能给一个IP使用
如果出现一个端口有多个IP（例如对方私自接了交换机）的话
就自动关掉那个端口
可以百度看看你用的有没这个功能，一般应该都是有的
如果没有·还有一个办法·就是不自动分配IP·就是不使用DHCP
然后你手动分配给他们·然后进行IP地址和MAC地址的绑定