http://mikrotik.moscow Новое в теме Помогите, пожалуйста, с фильтром MAC с радиусом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 07:42:32 -0400 Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
RADIUS — это просто база данных аутентификации и учёта, которая используется для хранения информации, чтобы другие устройства в сети могли легко её извлекать. Её основное умение — эффективно хранить информацию об устройствах в сети, а не обязательно делать это удобным для вас. Конечно, вы можете посмотреть напрямую на свои данные RADIUS через её собственный интерфейс (если вообще можно так это назвать в некоторых случаях), но это не предпочтительный способ просмотра базы данных RADIUS-сервера. Для базы данных используется "front-end" — более удобный интерфейс, который позволяет просматривать данные в форме, более лёгкой для восприятия. Какая именно информация хранится, зависит от администратора, который настраивает сеть, но обычно включает в себя назначенный уровень передачи данных, текущее использование, текущий IP-адрес, MAC-адрес, протокол, имя пользователя, пароль, маршруты и многое другое, что можно найти в разделе AAA документации MT. Программное обеспечение "front-end" берёт эти данные и представляет их в форме, которую легче увидеть, и группирует их с другой информацией, которая может отсутствовать в базе данных RADIUS-сервера, такой как информация о выставлении счетов и адреса клиентов… http://www.digitalpoint.com/products/isp/ Hitek
03.07.2005 17:54:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237099 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237099 Sun, 03 Jul 2005 17:54:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
SNMP покажет, кто подключился.
03.07.2005 16:08:00, surfnet.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237098 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237098 Sun, 03 Jul 2005 16:08:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Если я использую RADIUS, access-list пустой. Если я хочу посмотреть, кто сейчас в сети, могу ли я увидеть это в MT reg-table, или только на RADIUS admin pages, или где еще?
03.07.2005 10:51:00, mip.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237097 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237097 Sun, 03 Jul 2005 10:51:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Вот о чём я и спрашивал… Если RADIUS работает, то вам больше не стоит смотреть в таблицу регистрации для получения информации. Для этого и нужен интерфейс RADIUS-сервера. Он позволяет вам видеть MAC-адреса, имена, IP-адреса, и вообще любую другую информацию, которую вы захотите увидеть, прямо у себя перед глазами…
02.07.2005 21:29:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237096 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237096 Sat, 02 Jul 2005 21:29:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Ну вот и всё. Если радиус работает, acces-list мне не нужен. Главное, чтобы я видел имена (в комментариях) над MAC-адресами. Стен: спасибо, ты ответил на вопрос: такого атрибута в радиусе нет. Или кто-то еще нашел?
02.07.2005 11:26:00, mip.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237095 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237095 Sat, 02 Jul 2005 11:26:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Может, я что-то не понимаю в твоем вопросе, но ты спрашиваешь, можно ли сделать так, чтобы таблица регистрации показывала имя пользователя (в виде комментария или как-то еще) вместе с MAC-адресом, чтобы таблица регистрации отображала активные MAC-адреса и имена владельцев, независимо от того, были ли они аутентифицированы с помощью RADIUS-сервера или локально?
02.07.2005 10:30:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237094 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237094 Sat, 02 Jul 2005 10:30:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Как я уже говорил, оно не поддерживает access-list. Насколько я знаю, комментарии ты не увидишь, потому что я не нашёл атрибут для их отправки.
02.07.2005 07:12:00, sten.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237093 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237093 Sat, 02 Jul 2005 07:12:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Вот почему вы используете RADIUS-сервер с "фронт-эндом"... Мы используем OptiGold… Hitek
02.07.2005 03:40:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237092 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237092 Sat, 02 Jul 2005 03:40:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Окей, я это знаю. Вопрос в том, если клиент аутентифицирован через RADIUS и точка доступа разрешает ему подключиться, смогу ли я использовать комментарии. Сейчас, если посмотреть на мою таблицу конфигурации, комментарии указаны в access-list, поэтому мне не нужно отслеживать MAC-адрес, достаточно просто увидеть MAC и настоящее имя пользователя. Вот что мне нужно с RADIUS. Это мечта?
01.07.2005 22:02:00, mip.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237091 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237091 Fri, 01 Jul 2005 22:02:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Беспроводная аутентификация MAC RADIUS. Она не создаст и не поддержит ваш access-list, но заставит ваш AP обращаться к RADIUS для каждого MAC, который хочет аутентифицироваться, возвращая ответ "разрешено/запрещено".
01.07.2005 08:10:00, sten.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237090 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237090 Fri, 01 Jul 2005 08:10:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
У вас есть RADIUS-сервер?
01.07.2005 01:50:00, surfnet.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237089 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237089 Fri, 01 Jul 2005 01:50:00 -0400 RouterOS Помогите, пожалуйста, с фильтром MAC с радиусом. RouterOS в форуме RouterOS.
Планирую аутентифицировать беспроводных клиентов через RADIUS-сервер и точку доступа. Сейчас у нас очень длинные списки ACL, и добавление пользователя немного затруднено. Вопрос сейчас не в том, как это сделать, а в том, что можно сделать: могу ли я присвоить метку каждому подключенному беспроводному клиенту, как у меня сейчас, используя простые списки ACL и метки? Я понял, что могу централизовать DHCP с помощью DHCP Relay, но хочу также централизовать фильтрацию по MAC-адресам. Спасибо за ответы.
30.06.2005 20:37:00, mip.]]> http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237088 http://mikrotik.moscow/forum/forum57/61907-pomogite_-pozhaluysta_-s-filtrom-mac-s-radiusom./message237088 Thu, 30 Jun 2005 20:37:00 -0400 RouterOS