+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировать доступ к интернету для устройств по MAC-адресу и по расписанию

Блокировать доступ к интернету для устройств по MAC-адресу и по расписанию, RouterOS

gcraenen

Guest

29.12.2014 16:32:00

Привет! В своей сети я хочу заблокировать доступ в интернет для группы устройств, определённых по MAC-адресам, и только в определённое время суток (скажем, с 20:00 до 08:00 каждый день) по расписанию. Как я могу это реализовать на Mikrotik с RouterOS 6.24?

«План», на котором я застрял, такой:
- создать список адресов на основе MAC-адресов
- создать расписание для блокировки
- создать правило фаервола, которое будет блокировать/отбрасывать доступ к WAN на основе пунктов 1 и 2
- добавить src-ip-адреса и какие внешние IP-адреса и порты хотят посещать, в отдельный список для последующего анализа.

cuky Guest	#2 0 19.08.2020 06:24:00 Это функция Android, а не производительская особенность. Мне очень интересно, как это заблокировать. Может, с помощью имени хоста?

Nanflexal Guest	#3 0 16.08.2020 12:48:00 Как полностью заблокировать MAC-адрес, чтобы этому устройству вообще не был доступен интернет? С уважением, Алекс

creatin Guest	#4 0 16.08.2020 22:55:00 Если вы назначаете IP-адреса для каждого MAC через DHCP, зайдите в IP - DHCP Server - Leases, там будет список всех активных IP-адресов, дважды кликните по нужному адресу и включите опцию «Block access».

ivicask Guest	#5 0 17.08.2020 12:48:00 Кстати, всё это не сработает на большинстве новых телефонов, таких как Samsung и других, потому что они по умолчанию генерируют новый MAC-адрес при каждом подключении. Просто имейте это в виду.

creatin Guest	#6 0 18.08.2020 22:24:00 Также телефоны Xiaomi.

mkx Guest	#7 0 19.08.2020 04:46:00 По крайней мере на Samsung можно отключить эту «функцию» для каждой точки доступа (SSID) отдельно… но только после того, как устройство успешно подключится к этой сети.

mkx Guest	#8 0 19.08.2020 08:01:00 Имя хоста можно использовать только вместе с DHCP-сервером, который способен обновлять записи DNS-сервера при выдаче нового адреса устройству. DHCP-сервер на ROS этого делать автоматически не умеет (и данные о DHCP-аренде нельзя напрямую использовать в правилах файервола).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры