Come posso configurare il mio router per impedire che le connessioni lo escludano?

Le mie ipotesi riguardo alle tue intenzioni, basate sulla natura generale della richiesta, stanno disattivando l'accesso wireless mentre sei al lavoro, quindi nessuno dovrebbe essere a casa e usare quei dispositivi, o limitare l'uso wireless dei bambini su console di gioco / tablet / smartphone durante i compiti a casa e dopo l'ora di andare a dormire. Assumerò, per questa risposta, quest'ultima situazione, perché è il più possibile dal mio punto di vista (se qualcuno è a casa tua usando i tuoi dispositivi senza il tuo permesso mentre tu non sei lì, ritengo che potresti avere problemi di sicurezza molto più grandi).

Non c'è niente che puoi fare con il tuo router per impedire ai tuoi figli di accedere a qualcun altro. Non legalmente, comunque; il meglio che si può fare è inceppare i canali usati dai router vicini, ma non solo è una violazione dei reg di FCC, ma i router che si sta tentando di inceppare vedranno quel rumore di disturbo come interferenza e passeranno a un canale aperto. Quindi, a meno che tu non stia usando la tua attrezzatura per emettere un rumore ad ampio spettro sull'intera banda a 2,4 GHz, che è estremamente illegale nonostante la natura "aperta" di questo spettro, il tuo router non può aiutarti a tenere i tuoi figli lontani dai tuoi vicini " router.

Tuttavia, i tuoi vicini di casa possono aiutarti a tenere i tuoi figli fuori dalla loro rete WLAN. Basta andare in giro con tutti i tuoi vicini con hotspot Wi-Fi visibili dal tuo casa (il tuo cellulare è il tuo miglior strumento per vedere quale casa ha quale rete) e chiedi se possono aiutarti proteggendo le loro WLAN. Dovrebbero essere felici di aiutare; pochissimi proprietari di case vogliono qualcuno che non conoscono a proposito di piggybacking sulla loro connessione Internet, prosciugando la larghezza di banda e possibilmente facendo cose che potrebbero tornare a perseguitarli. Autenticazione / crittografia WPA2-PSK wireless, WPS disabilitato se disponibile su WAP, SSID disattivata e MAC che autorizza i dispositivi approvati (o almeno la lista nera dei dispositivi dei tuoi figli, richiede più manutenzione da parte di tutti come i tuoi bambini dispositivi nuovi o sostitutivi) fornirà un livello decente di frustrazione per gli utenti non autorizzati compresi i vostri bambini.

Se uno o più dei tuoi vicini semplicemente non ti aiutano a tenere lontani i tuoi figli dalla loro WLAN quando non dovrebbero essere connessi, allora c'è una seconda opzione, che è quella di configurare i dispositivi dei tuoi figli per prevenire essendo in grado di connettersi a qualsiasi WLAN non memorizzata. Come indicato in altre risposte, in pratica lo blocchi con autorizzazioni e un account amministrativo sul dispositivo, a cui i tuoi figli non avranno accesso. Questo non è sempre possibile, e non è mai facile. Con i PC Windows, in pratica utilizzi i Criteri di gruppo per impedire agli utenti non amministrativi di connettersi a una rete non memorizzata. Non tutte le versioni di Windows hanno questo; in pratica ti verrà richiesto di acquistare il livello "Professional" o "Business" del software, che ha tutte le modifiche necessarie per essere un client Active Directory (che consente amministrazione remota, accessi ai domini, ecc.). I sistemi operativi per smartphone / tablet come Android / iOS, AFAIK, non hanno questa capacità "pronta all'uso"; l'intento del design del sistema operativo è quello di consentire l'uso del Wi-Fi ovunque sia possibile, per evitare l'uso del piano dati della cella (e il piano dati, se esiste, può ancora essere utilizzato anche se si previene l'utilizzo non autorizzato del WiFi, a meno che il proprio provider ti consente di attivare o disattivare l'accesso ai dati per vari dispositivi da un pannello di controllo centrale, come il tuo smartphone). Potresti essere in grado di installare un'app "childblocker" che limita l'utilizzo del piano dati o di determinate app durante varie ore o su comando dal tuo telefono.

Tuttavia, esiste una soluzione ancora più semplice all'intero problema, che probabilmente dovrebbe essere la prima opzione; confiscate i dispositivi dei tuoi figli durante i periodi in cui non li vuoi utilizzare . Semplice, efficace, gratuito . Se devono svolgere i compiti, tutte le console di intrattenimento che utilizzano Wi-Fi (XBox, PS, Wii, Blu-Ray, Apple TV, Google TV, SmartTV) vengono disattivate ei tuoi figli sono in una stanza questo non li ha mentre stanno facendo i compiti. I loro tablet e smartphone sono nelle tue mani, o un cestino accanto al centro di intrattenimento con tutti i dispositivi della console proibiti, e se hanno bisogno dei loro laptop per fare i compiti (Wikipedia è un uso legittimo per Internet durante le ore di lavoro), allora hai il monitoraggio software su tali laptop che ti tengono informato di ciò a cui sono effettivamente connessi, oppure puoi semplicemente autorizzare i siti web dal software di controllo. Alcuni potrebbero definirlo draconiano e oppressivo; Lo chiamo amore duro e genitorialità buona.

Se un utente si connette al mondo esterno tramite il router, allora sì, si ha il controllo completo su ciò che può o non può fare. Se un utente è all'interno della tua casa ma si connette al WiFi non connesso, allora no - il tuo router non è nemmeno a conoscenza della connessione e non puoi controllarlo tramite la configurazione del tuo router.

È proprio come se il tuo vicino si connette al proprio WiFi - è ovvio che non puoi impedire loro di connettersi e la situazione è la stessa.

L'unico approccio sarebbe quello di bloccare i 3 dispositivi in modo che possano connettersi solo al tuo hotspot specifico. L'approccio dipende dai sistemi operativi, ma in generale si configurano le autorizzazioni utente in modo che solo gli amministratori possano aggiungere una nuova affiliazione WiFi e impedire agli utenti di accedere come amministratori.

La configurazione necessaria non è stata creata nel router. Il router interrompe la connessione a Internet come richiesto, ma per impedire che desktop, laptop e tablet a casa, non si connettono ad altre reti, sarà necessario eseguire una sorta di voodoo su tali dispositivi. Sui computer con sistema operativo Windows, in particolare le versioni aziendali (cioè professionali) del sistema operativo, esistono politiche che governano i comportamenti, come la selezione della rete tra molte altre cose. Ma senza sapere in quale sistema operativo sono in esecuzione i tuoi dispositivi, è difficile dire come configurarli.

Qualcuno con il giusto know-how e l'hardware disponibile potrebbe scrivere un programma per trasmettere i frame di deautenticazione a tutti i client, da ogni punto di accesso che non è il tuo. Questo è essenzialmente discriminante nei confronti di tutte le altre reti e non consente a nessuno di connettersi a loro più a lungo di quanto il programma rilevi e trasmetta.

Naturalmente non è un'idea pratica o ragionevole in quanto renderebbe inutilizzabili gli altri punti di accesso (che sono totalmente legittimi). È davvero solo un esperimento mentale nell'interesse di pensare rigorosamente alla tua domanda.

Dovresti essere in grado di configurare i dispositivi per impedire loro di accedere a un'altra rete. Il router può impedire solo le azioni che vengono intraprese attraverso di esso. In realtà non controlla i dispositivi che si collegano ad esso o li altera in alcun modo, quindi se cambiano utilizzando un router diverso, non ha alcun impatto.

Nota - Tento di dimostrare un metodo completamente paranoico, perché questa sembra essere una domanda paranoica.

Suppongo che la tua situazione sia simile a ciò che @KeithS ha detto: stai cercando di impedire ai tuoi figli di usare internet quando non dovrebbero, o qualcosa del genere. Suppongo anche che le restrizioni non possano essere applicate ai dispositivi stessi, perché i tuoi bambini potrebbero facilmente aggirare qualsiasi password o controllo di accesso semplicemente avviando i computer dalle unità flash a sistemi operativi diversi, che non hanno queste impostazioni.

Non c'è nulla che il router possa fare per impedire ai dispositivi di connettersi ad altre reti. (Almeno non senza riprogrammare completamente il firmware, il che sarebbe estremamente complicato.) Tuttavia, c'è un'alternativa.

Probabilmente l'opzione migliore è configurare un piccolo dispositivo come un Raspberry Pi, con un adattatore wireless e la suite di strumenti aircrack-ng installati. Scrivi uno script che inserisce automaticamente l'adattatore modalità monitor, esegue la scansione di tutti i dispositivi vicini per cercare gli indirizzi MAC dei tuoi dispositivi figli e, se ne trova, avvia un attacco di estinzione continua contro di loro. Includi questo script nel crontab di root e includi un controllo all'inizio dello script che continua solo in determinate ore del giorno (quando non lo vuoi su Internet.) Collega questo Raspberry Pi a un pacco batteria USB e metterlo in una cassastrong in fibra di carbonio. (Una cassastrong metallica bloccherebbe i segnali wireless). Blocca la cassastrong e prendi la chiave con te quando esci.

Ci sono solo tre modi in cui il sistema sopra può fallire:

1. I tuoi figli possono portare la tua cassastrong lontano da casa tua, quindi il raspberry pi è fuori dalla portata dei loro dispositivi. Questo potrebbe essere evitato utilizzando cavi in acciaio per bloccare la cassastrong su un oggetto immobile, come una pipa in casa.
2. I tuoi bambini potrebbero coprire la cassastrong con un foglio di alluminio, bloccando così tutti i segnali. Questo è praticamente imprevedibile.
3. I tuoi figli potrebbero avviare il computer di una flash drive in Linux e quindi utilizzare un'utilità per modificare l'indirizzo MAC della scheda wireless. Questo può essere evitato solo inviando i pacchetti di estinzione a tutti i dispositivi vicini, non solo ai tuoi figli ". Tuttavia, questo probabilmente infastidirebbe i tuoi vicini, ed è tutt'altro che ideale.

Sulla base dei suddetti fattori, la mia conclusione è questa: se i tuoi figli sono abbastanza intelligenti da aggirare questa configurazione, probabilmente dovresti dare loro più libertà su Internet per imparare ed esplorare.