Mikrotik.moscow [тема: Откажись от подключений по MAC-адресу и IP FLIP FLOP.] http://mikrotik.moscow Новое в теме Откажись от подключений по MAC-адресу и IP FLIP FLOP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 16:33:28 -0400 Откажись от подключений по MAC-адресу и IP FLIP FLOP. Откажись от подключений по MAC-адресу и IP FLIP FLOP. RouterOS в форуме RouterOS.
Попробуй установить /interface ethernet set [find name=eth0] arp=reply-only… и просто добавь IP-адрес и MAC-адрес в статическую ARP /ip arp add address=0.0.0.0 mac-address=ff:ff:ff:ff:ff:ff interface=eth0.. IP-адрес и MAC-адрес в этом коде нужно заменить на твои валидные. Работает в 2.9.x.
10.01.2006 16:04:00, miroxy.]]> http://mikrotik.moscow/forum/forum57/66690-otkazhis-ot-podklyucheniy-po-mac_adresu-i-ip-flip-flop./message259544 http://mikrotik.moscow/forum/forum57/66690-otkazhis-ot-podklyucheniy-po-mac_adresu-i-ip-flip-flop./message259544 Tue, 10 Jan 2006 16:04:00 -0500 RouterOS Откажись от подключений по MAC-адресу и IP FLIP FLOP. Откажись от подключений по MAC-адресу и IP FLIP FLOP. RouterOS в форуме RouterOS.
Это должно сработать, если это одно из основных правил или первое из них. Будет заблокирован только трафик, проходящий через мост. Однако, есть вероятность, что это поддельный запрос.
10.01.2006 14:26:00, sten.]]> http://mikrotik.moscow/forum/forum57/66690-otkazhis-ot-podklyucheniy-po-mac_adresu-i-ip-flip-flop./message259543 http://mikrotik.moscow/forum/forum57/66690-otkazhis-ot-podklyucheniy-po-mac_adresu-i-ip-flip-flop./message259543 Tue, 10 Jan 2006 14:26:00 -0500 RouterOS Откажись от подключений по MAC-адресу и IP FLIP FLOP. Откажись от подключений по MAC-адресу и IP FLIP FLOP. RouterOS в форуме RouterOS.
Привет всем!

Кто-то пытается использовать мою сеть незаконно. Я обнаружил это, потому что запускаю программу arpwatch на FreeBSD-машине, и она присылает мне по электронной почте сообщения об изменении IP-адресов в сети. Я не могу заблокировать регистрацию этого MAC-адреса, так как он находится за Ethernet-интерфейсом моего Mikrotik, поэтому я создал правило брандмауэра для отбрасывания соединений от этого MAC-адреса: add chain=forward src-mac-address=00:40:F4:4E:92:4C action=drop. Думаю, что это правило блокирует трафик от MAC-адреса, но arpwatch продолжает обнаруживать изменения IP-адресов… Как можно полностью заблокировать весь трафик от одного MAC-адреса?

Спасибо заранее!

Fabrício F. Kammer
Conchal/SP
Brazil
10.01.2006 11:22:00, conchalnet.]]> http://mikrotik.moscow/forum/forum57/66690-otkazhis-ot-podklyucheniy-po-mac_adresu-i-ip-flip-flop./message259542 http://mikrotik.moscow/forum/forum57/66690-otkazhis-ot-podklyucheniy-po-mac_adresu-i-ip-flip-flop./message259542 Tue, 10 Jan 2006 11:22:00 -0500 RouterOS