Gäste-WLAN: WLAN-Client Verbindungsversuche unterbinden

[CyberT]

Hallo zusammen,

auf einem LANCOM 1781EW ist ein Gäste-WLAN konfiguriert (intern separiert via VLAN). Das funktioniert soweit auch alles einwandfrei.

Ein (vormals befreundeter) Nachbar ist bis dato über das Gäste-WLAN permanent online gewesen. Da ihm dies nun nicht mehr gewährt werden soll, wurde die Passphrase des WLAN-1-2 geändert. Jetzt kann sich des Nachbars Apple-Client zwar nicht mehr assoziieren, dennoch finden ständige Verbindungsversuch statt. Im LANmonitor ist sein Client permanent aufgeführt (wenn auch mit dem roten Verbotsschild markiert) und im Syslog finden sich alle 10 Sekunden folgende Einträge:

Code: Alles auswählen

2014-05-06 15:14:55 CONN-LOGIN NOTICE [WLAN-1-2] Authenticated WLAN station 00:12:34:56:78:9a (Apple 56:78:9a)
2014-05-06 15:14:55 CONN-LOGIN NOTICE [WLAN-1-2] Associated WLAN station 00:12:34:56:78:9a (Apple 56:78:9a)
2014-05-06 15:14:57 CONN-LOGIN NOTICE [WLAN-1-2] Disassociated WLAN station 00:12:34:56:78:9a (Apple 56:78:9a) due to station request Previous authentication no longer valid
2014-05-06 15:14:57 CONN-LOGIN NOTICE [WLAN-1-2] Deauthenticated WLAN station 00:12:34:56:78:9a (Apple 56:78:9a): Previous authentication no longer valid

Gibt es eine Möglichkeit bereits den Verbindungsversuch zu unterbinden, so dass der unerwünschte WLAN-Client weder im LANmonitor noch im Syslog auftaucht?

Viele Dank vorab.
Gruß.

[stefanbunzel]

Hallo CyberT,

Gibt es eine Möglichkeit bereits den Verbindungsversuch zu unterbinden, so dass der unerwünschte WLAN-Client weder im LANmonitor noch im Syslog auftaucht?

Einfach die SSID umbenennen. Dann dürfte er sich jedenfalls nicht mehr ohne mutwilligem Versuch einwählen können. Falls er sich über die WLAN-MAC verbinden will, dann eben einfach ein anderes logisches WLAN (Bsp. WLAN-1-2) nutzen, da hier eine andere WLAN-MAC als bei WLAN-1 genutzt wird. Dritte möglichkeit ist, in Ergänzung zur Ersten, SSID-Broadcast des logischen WLAN unterdrücken.

Viele Grüße,
Stefan