+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как разрешить доступ в интернет для конкретного MAC-адреса?

Как разрешить доступ в интернет для конкретного MAC-адреса?, RouterOS

teemx Guest	#1 0 16.08.2005 11:16:00 Как мне настроить список пользователей с доступом в интернет, основываясь на их MAC-адресах? Я использую версию 2.8. Пожалуйста, помогите, спасибо.

cabana Guest	#2 0 17.08.2005 02:51:00 http://forum.mikrotik.com/t/can-anybody-help-ip-address-blocking/2389/1 http://forum.mikrotik.com/t/allow-only-users-in-arp-list/2337/1

teemx

Guest

17.08.2005 04:45:00

Спасибо, cabana, но это не подходит для меня, потому что я использую точку доступа с DHCP на этом MT-сервере (там требуется логин). К тому же, к тому же интерфейсу подключено несколько SOHO-роутеров, и я хочу настроить список MAC-адресов, чтобы эти SOHO-роутеры могли выходить в интернет без аутентификации. Кто-нибудь сможет помочь?! Пожалуйста, пожалуйста, пожалуйста…

sergejs Guest	#4 0 17.08.2005 05:27:00 2.9 HotSpot поддерживает разные способы аутентификации, в том числе аутентификацию по MAC-адресу. Кстати, лучше перенастроить HotSpot в 2.9, потому что 2.8 с ним несовместим.

wildbill442

Guest

17.08.2005 05:34:00

Добавь правило mangle для сопоставления пакетов на основе исходного MAC-адреса и установи метку потока под названием hs-auth, разреши доступ к hs-auth и запрети другому трафику куда-либо, кроме страницы входа в твой хотспот. Возможно, также есть настройка в функции Hotspot в RouterOS для аутентификации пользователей по MAC-адресу. Уверен, что на mikrotik.com есть что-то по поводу методов аутентификации для хотспотов…

jarosoup

Guest

17.08.2005 16:33:00

В дополнение к тому, что сказал wildbill, добавь MAC-адрес пользователя(ей) в таблицу аренды DHCP, чтобы они всегда получали один и тот же IP-адрес. И тогда правила твоего файрвола, основанные на определенном IP-адресе, будут обходить точку доступа для нужного пользователя (пользователей), если ты предпочтёшь основывать правила на IP-адресах вместо MAC-адресов в файрволле. В любом случае, оба варианта работают.

sankofa411 Guest	#7 0 17.08.2005 18:20:00 Я думаю, что в MT 2.8 можно использовать MAC-адрес пользователя в качестве имени пользователя и пароля, тогда не будет запрашивать экран входа. В MT 2.9 есть привязка по IP-адресу, у меня пока работает просто замечательно. Sankofa

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры