İspsinin Yönlendiricisi Yabancılar İçin İkinci Bir Wi-Fi Ağı Yayıyor Olabilir.

Millonlarca abonelik, kablosuz radyoların yalnızca özel ev aletlerini hizmete sunduğunu varsayarak, birçok büyük İnternet sağlayıcısının sağladığı tek parça geçiş cihazına bağlanır. Ancak yerel 2,4 GHz ve 5 GHz RF kanallarını taramanız durumunda, ayrı BSSIDs kullanarak aynı fiziksel radyo donanımından ve MAC adresi bloğundan kaynaklanan ikincil açık halka açık ağları sık sık göreceksiniz. İnternet sağlayıcıları, rezidans geçiş cihazlarını öntanımlı olarak halka açık Wi-Fi erişim noktalarına dönüştürürken, bunları mantıksal ağ katmanında VLAN’lar aracılığıyla böler. Bu uygulama, yerel kablosuz hava süresini tüketir, geçiş cihazının termal/güç profillerini değiştirir ve ağ kontrolünü sizden alabilir.

Ekle

XDA

Google’da

Tercihli Kaynak Olarak Ekle

Google Discover’dan Takip Et

İnternet sağlayıcıları, misafirin sizi etkilemesini önlemek için çaba gösterir

Mantıksal ağ segmentasyonu vardır

Çift-BSSID Wi-Fi erişim noktaları aslında nasıl çalışır? İnternet sağlayıcıları, müşterilerine Wi-Fi erişim noktaları sağlar ve çoğu zaman bu durum, İnternet sağlayıcınızın fark etmemeniz için yaptıkları çabalara rağmen, bu erişim noktasının geldiği yönlendirici pahasına gerçekleşir.

Modern Wi-Fi erişim noktası çipleri, tek bir fiziksel 2,4 GHz, 5 GHz veya 6 GHz kablosuz radyo kartına, her biri kendi ayrı BSSID ve SSID’ye sahip birden fazla sanal erişim noktası arayüzü atar. Yönlendirici, özel ağınız için ve aynı fiziksel anten dizisi ve kanal frekansının üzerinden oluşturduğu halka açık İnternet sağlayıcısı erişim noktası için ayrı beacon (bildirim) çerçeveleri yayar.

Genel misafir SSID’sindeki trafiğin Layer 2’de sanal yerel ağlar (VLAN’lar) kullanılarak izole edilmesi mantıklı bir ağ segmentasyonudur. Genel istemci trafiği özel alt ağınıza veya yerel DHCP sunucunuza ulaşmaz. Bunun yerine, doğrudan ağ geçidinden ISP’nin çekirdek ağına kadar GRE (generic routing encapsulation / genel yönlendirme kapsüllemesi) tüneli içine alınır.

ISP’ler, özel abonelik trafiğini genel misafir trafiğine göre önceliklendirerek hizmet kalitesi (QoS) kuyruklarını yapılandırır; böylece sizin trafiğiniz her zaman önceliklidir. Genel kullanım ISP tarafında ayrı olarak ölçülür ve eğer varsa aylık veri limitinize dahil olmaz, ancak aynı fiziksel koaksiyel veya fiber WAN hattını paylaşır.

Ancak teknik dezavantajlar da var

Kablosuz süre (airtime) sizden alınıyor

Bu durumun arkasında bazı gerçek teknik dezavantajlar var. İlk ve en dikkat çzeni, kablosuz süre (airtime) rekabeti ve kanal uyumudur. Wi-Fi, CSMA/CA’ya dayanır; bu da çarpışma önlemeli taşıyıcı dinlemeli çoklu erişim anlamına gelir. Bu özünde, belirli bir frekans kanalında aynı anda yalnızca bir cihazın veri gönderebileceği anlamına gelir. Genel misafir trafiği WAN katmanında hız sınırlamasına tabi olsa bile, yönlendiricinize bağlanan yabancılar fiziksel kablosuz süreyi tüketir; bu da aynı kanaldaki özel cihazlarınızda paket rekabetini ve gecikmeyi artırabilir.

Aynı zamanda gereksiz beacon (bildirim) yükü ve aynı kanaldan kaynaklanan parazit de var; her eklenen SSID, genellikle 6Mbps olan en temel veri hızında sürekli olarak gönderilen 102.4ms’lik beacon çerçeveleri gerektirir. Onlarca ISP yönlendiricisinin çoklu SSID yayınladığı yoğun konut veya apartman komplekslerinde bu, ciddi beacon kirliliği yaratır ve 2.4GHz ile 5GHz spektrumlarında kullanılabilir kanal kapasitesini belirgin şekilde düşürür.

Ve son olarak, tabii ki, güç tüketimi, termal yükler ve hafıza ayırmaları yer alıyor. Ek VAP’ları sürdürmek, halka açık istemci eşleşme tablolarını yönetmek ve sürekli GRE tünel kapsüllemesini çalıştırmak, özellikle Gateway System-on-Chip için yönlendiricinizin işlem yükünü önemli ölçüde artırabilir. Bu da sonucunda yönlendiricinizin iç cihaz sıcaklıklarını ve arka plan elektrik tüketimini yükseltecektir.

Ağınızdaki denetimi yapın

Ve özelliği kapatın

Yerel spektrumunuzu gerçekten denetleyip geri almanın ve İnternet Sağlayıcınızın yönlendiricinizi bu şekilde kullanmasını önlemenin bir yolu var. Başlamadan önce yapmanız gereken ilk şey, bir Wi-Fi analizörü kullanarak bir RF denetimi gerçekleştirmek. iOS ve Android cihazlarda yerel BSSID’leri incelemenize yardımcı olacak bir dizi network analizörü aracı mevcut. Özel Wi-Fi ağınızın MAC adresini komşu açık SSID’lerle eşleştirin. MAC adresi, son oktet veya üretici öneki hariç eşleşiyorsa, halka açık ağ yönlendiricinizden kaynaklanıyordur.

Yönlendiricinizin bu şekilde kullanıldığınu artık bildiğinize göre, bir sonraki en iyi adım, İnternet Sağlayıcınızın hesap portalı üzerinden misafir veya topluluk nokta erişim özelliğini devre dışı bırakmaktır. İnternet Sağlayıcıları yerel gateway yazılımını kilitlediği için, halka açık SSID’yi kapatmak çoğu zaman doğrudan İnternet Sağlayıcınızın hesap portalına giriş yapmadan yapılamaz. Bu bazen bir web portalı veya bir mobil uygulama olabilir. Ayarların içine girdiğinizde, gelişmiş ayarlarınıza veya ev nokta erişim ayarlarınıza bir göz atın ve halka açık Wi-Fi/topluluk nokta erişim özelliğini devre dışı bırakın.

Bu ayarı devre dışı bırakmak sorunu düzeltmelidir, ancak bir adım daha ileri gitmek isterseniz, İnternet Sağlayıcınızın gateway’ini tam köprü moduna alabilirsiniz (bu, yönlendirmeyi, NAT’ı ve Wi-Fi radyolarını tamamen devre dışı bırakacaktır). Ardından, tüm radyo yayınlarınızın, kanal genişliklerinin ve ağ güvenliğine mutlak kontrolü sağlamak için kendi bağımsız yönlendiricinizi veya açık ağ yığınları veya özel yerel donanım çalıştıran erişim noktanızı bağlayabilirsiniz. Kesin gerekli değil, ancak size korumanın bir katmanı daha sağlar.

Yabancıların sizin frekansınızı kullanmasına izin vermeyin

Bu ağ ayarını kapatın

Paylaşımlı İSS topluluk noktaları, sağlayıcının ağ kapsamasını genişletmek için müşteri fonlarıyla satın alınan donanım ve elektrik gücünü kullanır. Mantıksal olarak özel verilerinizden izole edilmiş olsalar da, halka açık Wi-Fi yayınları gereksiz şekilde kablosuz frekans kullanımını tüketir, yerel radyofrekans ortamını kirletir ve ev ağı yönetimini zorlaştırır. En iyi çözüm, kablosuz frekansınızı denetlemek, hesap portalınız üzerinden sağlayıcının sunduğu halka açık noktalardan çekilmek veya kök modunda özel mülkiyetinizdeki ağ donanımına geçerek İSS geçit cihazlarının radyolarını tamamen atlamaktır.