+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтрация по MAC-адресам — это настройка в Ethernet-сети.

Фильтрация по MAC-адресам — это настройка в Ethernet-сети., RouterOS

wildbill442

Guest

08.12.2004 05:55:00

Я хочу настроить фильтрацию по MAC-адресам на моём роутере Microtik. Я не увидел простого способа сделать это в документации от Microtik, если, конечно, я что-то не упустил. Я планировал создать новую цепочку под названием MAC_Filter и перенаправлять весь трафик, покидающий роутер (выходная цепочка), в цепочку MAC_Filter, а затем создавать отдельные правила для каждого клиента по его MAC-адресу, чтобы этот трафик "проходил" и возвращался в исходную цепочку для дальнейшей фильтрации. Так делается MAC-аутентификация? Или есть более простой способ, похожий на MAC-таблицы в беспроводных интерфейсах?

wildbill442 Guest	#2 0 08.12.2004 05:59:00 Или, может, лучше просто "испортить" трафик, пометить его и создать правило, которое будет принимать помеченный трафик? Думаю, это может быть чуть менее "тяжело" с точки зрения правил…

mag Guest	#3 0 08.12.2004 06:18:00 Возможно, файрвол моста поможет: http://www.mikrotik.com/docs/ros/2.8/interface/bridge.content раздел “/interface bridge firewall”. С уважением, Маттиас.

wildbill442 Guest	#4 0 08.12.2004 20:09:00 Но у меня нет бриджовых интерфейсов.

wildbill442 Guest	#5 0 08.12.2004 22:21:00 Ты предлагаешь создать bridge, привязать к нему только интерфейс LAN, а потом настроить правила брандмауэра bridge, чтобы разрешить доступ MAC-адресам, которые мне нужны?

mag

Guest

09.12.2004 07:56:00

Да. Кстати, возможно ли использовать подстановочные знаки MAC-адресов в правилах? Я пробовал "*", но их не принимают. Или там используется какой-то булевский тест, например, 0 для совпадения со всем? С уважением, Маттиас.

wildbill442 Guest	#7 0 16.12.2004 14:28:00 Не уверен? Я только что создал правило mangle и добавил source-mac для каждого пользователя, пометив соединение как auth-mac, а все остальные соединения как no-auth. Так я это и решил. no-auth перенаправляется dst-nat на удаленную страницу для входа/оплаты услуги. Чёрт, обожаю это программное обеспечение! Если бы мне пришлось делать это, используя другие продукты, мне бы понадобилось около 4 разных устройства на границе сети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры