+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтр клиентских подключений Mikrotik-AP.

Фильтр клиентских подключений Mikrotik-AP., RouterOS

santajosh

Guest

09.12.2005 13:56:00

Я использую Mikrotik в режиме точки доступа. RouterBOARD 532 и одна беспроводная карта (SENAO NL-2511MP+ Mini-PCI Adapter Prism). Я настраиваю мост (bridge1) и добавляю в него интерфейсы LAN и WIR. Настраиваю интерфейс WIR: mode: AP_bridge, SSID: AP1, Band: 2.4Ghz, freq: 2457 и настройки по умолчанию. Работает отлично, я могу подключиться к нему со своего ноутбука по Wi-Fi. Пытаюсь подключить другой ноутбук – тоже работает. Могу зайти с ноутбука 1 на ноутбук 2. Есть ли способ ограничить это? Не хочется, чтобы пользователи перегружали мою точку доступа передачей файлов. Получается, можно ли ограничить эту связь?

AP ↔ User 1 ---- OK
AP ↔ User 2 ---- OK
User 1 ↔ AP ← > User 2 — DENIED

Так где же мне искать? Заранее спасибо!
Santajosh

onowojemma Guest	#2 0 22.12.2005 22:25:00 Спасибо, работает! Я использую arp=reply-only, чтобы они не могли менять свои IP-адреса. Спасибо миллион!

durim Guest	#3 0 09.12.2005 20:58:00 Попробуй отключить "автоматическую пересылку" (default forward) и это заблокирует трафик между клиентами.

santajosh

Guest

10.12.2005 07:04:00

Спасибо за быстрый ответ. Но где я могу это найти? Моя следующая утренняя идея – добавить правило в файрволл, чтобы разрешить перенаправление 192.168.0.0/16 на ETH на интерфейсе WIR (если, конечно, это можно добавить в меню файрволла…), и отбрасывать все остальное.

dwright

Guest

10.12.2005 10:41:00

[admin@mikrotik] > interface wireless print
[admin@mikrotik] > interface wireless set <interface #> default-forwarding=no Если вы используете списки доступа, вам нужно отключить их для каждого клиента отдельно. [admin@mikrotik] > interface wireless access-list print
[admin@mikrotik] > interface wireless access-list set <rule #> forwarding=no В примерах выше <> не используются, только номер. Dan

onowojemma

Guest

20.12.2005 17:28:00

Я установил AP с routerboard 230 и он работает на Mikrotik 2.9.10. Есть ли способ настроить фильтрацию MAC-адресов для других клиентов, которые будут подключаться к нему, чтобы те, чьи MAC-адреса не в списке, не могли подключаться к AP? Пожалуйста, нужна помощь.

miahac Guest	#7 0 22.12.2005 17:53:00 Да. Я тоже новичок, но просто использую инструмент Winbox. Нажми на "Wireless", потом на "Access List", затем на "+" и вставь MAC-адрес.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры