+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сопряжение MAC-адреса и IP-адреса

Сопряжение MAC-адреса и IP-адреса, RouterOS

kapusta_kiszona

Guest

26.04.2006 16:34:00

Хочу защитить беспроводных и кабельных клиентов от изменения IP-адреса на другой. Я знаю, как это сделать на шлюзе (Linux, не MT), но хочу, чтобы это работало и на точках доступа Mikrotik. Сеть в режиме bridge, WDS, все интерфейсы на Mikrotik в bridge1. Допустим, клиент с mac-адресом 00:11:22:33:44:55 обычно имеет IP-адрес 192.168.5.20, меняет свой IP на тот же, что и у шлюза 192.168.5.1. Все клиенты в этой сети теряют доступ к интернету. Я хочу блокировать его не только на основном роутере/шлюзе, но и на точке доступа. Где мне нужно настроить статический ARP? На интерфейсе bridge1 или wlan1? Если настроить его на интерфейсе wlan1, то весь трафик от этого клиента не сможет дойти до bridge, верно? Но все клиенты на том же wlan1 всё равно не будут иметь доступ к интернету?

eflanery Guest	#2 0 26.04.2006 20:46:00 Если вы не используете MT в качестве шлюза, статическая ARP не поможет. Сначала убедитесь, что вы отключили "default forwarding" для ваших беспроводных интерфейсов, чтобы клиенты не могли напрямую взаимодействовать. Затем, в брандмауэре, создайте правила, чтобы отбрасывать пакеты, которые не соответствуют вашим намерениям: /ip firewall filter add chain=forward in-interface=bridge1 out-interface=bridge1 src-mac-address=!00:ff:11:ee:22:dd src-address=192.168.5.1 action=drop /ip firewall filter add chain=forward in-interface=bridge1 out-interface=bridge1 src-mac-address=00:11:22:33:44:55 src-address=!192.168.5.20 action=drop Где 00:ff:11:ee:22:dd — законный MAC-адрес вашего шлюза, а остальные цифры — согласно вашему примеру. Первое правило будет отбрасывать любые пакеты, утверждающие, что они пришли с 192.168.5.1, но не от MAC-адреса шлюза. Второе правило будет отбрасывать любой трафик от MAC-адреса проблемного клиента, если он не приходит с 192.168.5.20. –Eric

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры