http://mikrotik.moscow Новое в теме Фильтрация по MAC-адресам — это настройка в Ethernet-сети. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 09:17:50 -0400 Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Не уверен? Я только что создал правило mangle и добавил source-mac для каждого пользователя, пометив соединение как auth-mac, а все остальные соединения как no-auth. Так я это и решил. no-auth перенаправляется dst-nat на удаленную страницу для входа/оплаты услуги. Чёрт, обожаю это программное обеспечение! Если бы мне пришлось делать это, используя другие продукты, мне бы понадобилось около 4 разных устройства на границе сети.
16.12.2004 14:28:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227357 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227357 Thu, 16 Dec 2004 14:28:00 -0500 RouterOS Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Да. Кстати, возможно ли использовать подстановочные знаки MAC-адресов в правилах? Я пробовал "*", но их не принимают. Или там используется какой-то булевский тест, например, 0 для совпадения со всем? С уважением, Маттиас.
09.12.2004 07:56:00, mag.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227356 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227356 Thu, 09 Dec 2004 07:56:00 -0500 RouterOS Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Ты предлагаешь создать bridge, привязать к нему только интерфейс LAN, а потом настроить правила брандмауэра bridge, чтобы разрешить доступ MAC-адресам, которые мне нужны?
08.12.2004 22:21:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227355 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227355 Wed, 08 Dec 2004 22:21:00 -0500 RouterOS Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Но у меня нет бриджовых интерфейсов.
08.12.2004 20:09:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227354 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227354 Wed, 08 Dec 2004 20:09:00 -0500 RouterOS Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Возможно, файрвол моста поможет: http://www.mikrotik.com/docs/ros/2.8/interface/bridge.content раздел “/interface bridge firewall”. С уважением, Маттиас.
08.12.2004 06:18:00, mag.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227353 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227353 Wed, 08 Dec 2004 06:18:00 -0500 RouterOS Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Или, может, лучше просто "испортить" трафик, пометить его и создать правило, которое будет принимать помеченный трафик? Думаю, это может быть чуть менее "тяжело" с точки зрения правил…
08.12.2004 05:59:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227352 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227352 Wed, 08 Dec 2004 05:59:00 -0500 RouterOS Фильтрация по MAC-адресам — это настройка в Ethernet-сети. RouterOS в форуме RouterOS.
Я хочу настроить фильтрацию по MAC-адресам на моём роутере Microtik. Я не увидел простого способа сделать это в документации от Microtik, если, конечно, я что-то не упустил. Я планировал создать новую цепочку под названием MAC_Filter и перенаправлять весь трафик, покидающий роутер (выходная цепочка), в цепочку MAC_Filter, а затем создавать отдельные правила для каждого клиента по его MAC-адресу, чтобы этот трафик "проходил" и возвращался в исходную цепочку для дальнейшей фильтрации. Так делается MAC-аутентификация? Или есть более простой способ, похожий на MAC-таблицы в беспроводных интерфейсах?
08.12.2004 05:55:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227351 http://mikrotik.moscow/forum/forum57/59796-filtratsiya-po-mac_adresam-_-eto-nastroyka-v-ethernet_seti./message227351 Wed, 08 Dec 2004 05:55:00 -0500 RouterOS