Bạn thử kiểm tra trên modem hoặc cấu hình xem có chặn cổng 80 không. Vì kết nối yahoo cũng sử dụng cổng 80 (web). Nên như bạn miêu tả thì nhiều khả nằng bị chặn cổng 80. 

Nếu bạn dùng WDS thì phải như vầy:
modem/router nối với AP1. AP1 tạo WDS. AP2 kết nối không dây vào WDS của AP1.

Nếu bạn không dùng WDS thì nên mua cáp krone hoặc nexas. amp bây giờ thiệt it giả nhiều, khó lường lắm. 

modem/router nối với AP1. AP1 tạo WDS. AP2 kết nối không dây vào WDS của AP1. 

Đây là một hiện tượng chung của các firewall (mà nhiều người quản trị chưa chắc đã biết)
Firewall hiện nay là "stateful firewall", bạn chỉ cần tạo rule chiều đi (A to B) mà không cần tạo rule chiều về (B to A) thì A và B vẫn trao đổi được thông tin 2 chiều. Đó là do firewall sẽ ghi nhớ session khi A tạo kết nối đến B nên bản tin trả về sẽ tự động được cho qua, trong khi kết nối từ B đến A mới bị chặn.
Khi nhận bản tin A > B thì firewall sẽ xem connection đó có trong bảng các session đang active hay không. Nếu có thì nó sẽ cho qua mà không cần duyệt lại rule, nếu không thì nó mới đem bộ rule ra so, nếu pass được 1 rule nào đó thì connection này sẽ được đưa vào bảng session và từ đó không cần duyệt lại rule nữa.
Vì vậy chỉ khi nào một connection được tạo mới thì nó mới được đem xét với rule, còn connection đang tồn tại thì không. Ví dụ nếu đang có 1 kết nối A > B và bạn tạo 1 rule "deny A to B" thì kết nối cũ vẫn duy trì chứ không bị "đá" ra, chỉ kết nối mới thì mới bị deny.
Riêng về tính năng giới hạn thời gian của con Zyxel này thì nó cũng được thiết kế theo nguyên tắc như vậy, mình cũng không rõ có loại firewall nào có thể thường xuyên check lại giờ hệ thống để tự động đá ra hay không.
 

Nên đặt theo cách 2 của bạn:

- dây nhợ thì cứ kéo thôi, để cái switch ngay cầu giữa cầu thang 1 và 2
- chọn AP có power mạnh chút, ở vn dùng linksys 2 external antenna tầm >10db là ngon rồi
 

Bạn có thể join tụi nó vào 1 hệ thống WDS thì khỏi cần kéo dây ethernet tới AP. Chỉ cần cắm điện là đủ rồi.

Mô hình và các loại anten bạn có thể tham khảo trong sách CWNA và đặc biệt là cuốn CWDA. 

Cách 1: AP1, AP2 đều đặt ở trước phòng 3 để cho vùng phủ sóng tốt nhất.

Cách 2: AP1 đặt ở đầu cầu thang tầng 1, AP2 đặt ở cuối cầu thang 2 (nên dùng anten path panel để có sóng đủ mạnh).

sóng wifi có thể xuyên trần cho nên 3 tầng chỉ cần 2AP là đủ. 

đấy là modem zyxel. có mục filter đó nhưng muốn xem ip server của TLBB phải dùng lệnh netstat nhưng cẩn thận cấm nhầm địa chỉ ip nhé  

tamhs86 wrote:

Đi dây như bạn nói thì nguy mất 

Có nhiều bạn nói quá, không biết là muốn nói bạn nào ? 

conmale wrote:

pcbuon wrote:

Anh louisnguyen27 ơi, anh có thể cho em xin ít tài liệu bằng tiếng Việt không ? DỊch hết được chỗ này ra đã té khói rồi.Hix  

Làm bảo mật mà tìm tài liệu tiếng Việt thì tiêu. 

Anh conmale nói đúng đó
Đọc bằng tiếng Anh đi em, không giỏi bảo mật thì cũng giỏi tiếng Anh. Hơn nữa, các thuật ngữ quan trọng đều là tiếng Anh, hiểu được là hiểu cái gốc của vấn đề.  

Hi các bác các thầy!!! Mọi người giúp giùm!!!

Hiện tại khu vực mạng LAN xóm em, khi bật máy tính lên mà để chế độ IP động là không vào được mạng.

E show cấu hình mạng lên xem có vấn đề gì không thì thấy máy không nhận

default gateway là 192.168.1.1 như mọi khi nữa, mà cứ nhận thằng: 192.168.1.55

E nghĩ tay nào đó trong xóm hết trò đã giả làm default gateway ko cho mọi người vào mạng. Phải đặt IP deFault gateway tĩnh cũ mới được

dùng Netscan quét IP: 192.168.1.55 thì ko thấy tên host.

Bác nào biết cách tìm ra thủ phạm giùm e. Mệt quá  

để chia mạng và đi đường dây sao cho hợp lý thì bạn nên xem cách bố trí phòng thế nào, bạn là IT bạn ngồi phòng nào thì lên để SW phòng đấy cho dễ quản lí ( từ SW-PC ko đc quá 100m)
Máy in thì mỗi tầng 1 máy, và share đều ra cho các NV có thể in được  

Ring là chất lượng nhất. 

Xin chào mọi người! Mình có một vài băn khoăn nho nhỏ về cách quản lí việc chia sẻ internet thông qua mạng Lan của một số nơi mà mình đã thấy làm:

- Cách 1: thông qua Mac, người muốn đăng kí sử dụng phải đăng kí Mac của mình cho người cung cấp, từ đó người muốn sử dụng có thể truy cập được internet thông qua mạng Lan. Đối với những máy chưa đăng kí Mac thì dù có kết nối Lan cũng không thể truy cập vào Internet được.

- Cách 2: đăng nhập, nhà cung cấp tạo một tài khoản cho người sử dụng bao gồm user,pass. Sau đó, khi muốn sử dụng, người sử dụng kết nối vào mạng Lan, mở trình duyệt web lên khi gõ một địa chỉ bất kì (VD: google.com.vn), trình duyệt sẽ tự động chuyển tới một trang của nhà cung cấp và trong trang đó có một ô đăng nhập user và pass, sau khi đăng nhập thành công trang đó sẽ chuyển tới địa chỉ mình đã gõ(google.com.vn) đồng thời sẽ có một popup bật lên báo là đã đăng nhập thành công và đang kết nối internet. Muốn sử dụng internet phải để popup đó chạy, nếu tắt thì Internet cũng bị ngắt.

Và câu hỏi của mình là: Nguyên tắc hoạt động của 2 cách trên và bằng những phần mềm, phần cứng nào mà người cung cấp đã làm được như vậy.

Rất mong sự chia sẻ và giúp đỡ của các bạn! Cảm ơn!