http://mikrotik.moscow Новое в теме arp reply-only в режиме моста форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 23:15:55 -0400 arp reply-only в режиме моста RouterOS в форуме RouterOS.
Ого, спасибо, чувак. Ну я, что за идиот, даже об этом не подумал, лол. Решил эту проблему, и теперь только хотел бы, чтобы это была дорожная разметка, основанная на тех MAC-адресах. В общем, я доволен своим мостиком Mikrotik, он упрощает мне жизнь.
01.10.2004 19:15:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231571 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231571 Fri, 01 Oct 2004 19:15:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Окей, в правилах/инструментах брандмауэра моста, где вы разрешили MAC-адрес, можно добавить комментарий, который будет прикреплен к записи и отображать имя каждого клиента, если хотите. Подобно имени для ограничения по IP в Simple Queues.
01.10.2004 15:03:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231570 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231570 Fri, 01 Oct 2004 15:03:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Ну, я перепробовал кучу всего, и в режиме моста формируется только IP-адрес. Не могу настроить Mikrotik как роутер, потому что у меня уже есть другой роутер с последовательным подключением к интернету, который занимается NAT и назначает публичные IP-адреса для моей сети. Еще думал купить последовательную PCI-карту для моего Mikrotik, но, судя по всему, они очень дорогие. В итоге, как и ты, я прибег к фильтрации MAC-адресов в брандмауэре моста. Я добавил MAC-адреса всех своих пользователей и в конце концов отбросил все остальное. Работает хорошо, и ресурсы CPU не изменились вообще. Хотелось бы, чтобы была возможность сразу ограничивать пропускную способность в правиле брандмауэра моста, и чтобы можно было называть правила именами клиентов (MAC-адреса невозможно запомнить). Вот тогда бы это был настоящий и простой в управлении шейпер трафика по MAC-адресам в режиме моста. Это просто желание.
30.09.2004 11:44:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231569 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231569 Thu, 30 Sep 2004 11:44:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Да, это правда. Мне, в принципе, не особо важны пользователи, которым я установил роутер. Больше внимания я уделяю тем, кто подключает свои компьютеры напрямую к беспроводному мосту. Им назначены IP-адреса от DHCP-сервера, но я не могу запретить им использовать статические адреса по своему выбору в этой подсети.
29.09.2004 22:00:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231568 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231568 Wed, 29 Sep 2004 22:00:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Чтобы клиент это сделал, ему пришлось бы взломать роутер, зная правильное имя пользователя и пароль. Даже в этом случае, я думаю, хакер получит сообщение об ошибке, так как основной роутер всегда поддерживает подключение клиентов. Не лучший вариант, поскольку он не сопоставляет IP-адрес с MAC-адресом.
29.09.2004 10:12:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231567 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231567 Wed, 29 Sep 2004 10:12:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Это может быть решением, но что если клиент сменит IP на уже занятый, и возникнет конфликт IP?
29.09.2004 02:48:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231566 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231566 Wed, 29 Sep 2004 02:48:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Не получилось заставить это работать в режиме моста v2.8. В итоге использовал фильтрацию по MAC-адресам через файрвол интерфейса моста и ограничил трафик по IP в простых очередях. Назначаю статический IP каждому роутеру в клиентской локальной сети. Хотя клиент и может взломать роутер и изменить IP, можно создать записи для каждого неиспользуемого IP и сильно ограничить пропускную способность, чтобы отпугнуть его.
29.09.2004 01:06:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231565 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231565 Wed, 29 Sep 2004 01:06:00 -0400 RouterOS arp reply-only в режиме моста RouterOS в форуме RouterOS.
Привет! А arp reply-only работает только если Mikrotik настроен как мост? Вот что я пытаюсь сделать: настроил Mikrotik как мост, добавил внешние и внутренние интерфейсы в мост, и у интерфейса моста только один IP-адрес из приватной подсети (для администрирования). Хочу использовать Mikrotik для ограничения трафика для моих пользователей. Все работает нормально, кроме одного момента. Не удалось настроить шейпинг по MAC-адресу, поэтому делаю по IP-адресу. Но у клиентов есть возможность менять IP-адрес, и они не будут ограничены (или найдут другой, больший лимит). Также хочу заставить их использовать только один IP, потому что они могут конфликтовать с уже используемыми IP-адресами. Я создал статический ARP-список и добавил MAC-адрес и IP-адрес каждого клиента, чтобы заставить их использовать только тот IP-адрес, который я им назначил. Я активировал Arp reply-only на интерфейсе моста, но я все равно могу менять IP-адрес как хочу и подключаюсь к интернету с моего компьютера (я также пробовал сделать arp reply-only на внутреннем (LAN) интерфейсе, но все равно то же самое). Я думаю, я не могу ограничить клиентов с помощью статической таблицы ARP, потому что это режим моста, и все, что это делает, — пересылает пакеты с одного интерфейса на другой, и, возможно, ему не нужно делать ARP с пользователями. Или, может быть, я что-то делаю не так с моей конфигурацией???
28.09.2004 18:34:00, ponline.]]> http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231564 http://mikrotik.moscow/forum/forum57/60718-arp-reply_only-v-rezhime-mosta/message231564 Tue, 28 Sep 2004 18:34:00 -0400 RouterOS