http://mikrotik.moscow Новое в теме IP-MAC записи форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 09:40:32 -0400 IP-MAC записи RouterOS в форуме RouterOS.
Статический ARP оставляет вашу сеть уязвимой для множества проблем.
16.09.2005 14:11:00, sten.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274447 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274447 Fri, 16 Sep 2005 14:11:00 -0400 RouterOS IP-MAC записи RouterOS в форуме RouterOS.
Рекомендуется использовать ARP. Если вы хотите использовать правила брандмауэра и правила loggind, то в версии 2.9 внесли некоторые изменения. Чтобы логировать и выполнять какие-то действия, вам понадобятся два правила: одно для логирования, а затем – правило для выполнения действий. Если у вас проблемы с безопасностью в сети, может быть, стоит попробовать настроить HotSpot?
16.09.2005 11:40:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274446 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274446 Fri, 16 Sep 2005 11:40:00 -0400 RouterOS IP-MAC записи RouterOS в форуме RouterOS.
Да, работает для логов изменений IP. Можно использовать что-то вроде: /ip firewall rule forward
add src-address=!x.x.x.x/32 src-mac-address=xx:xx:xx:xx:xx:xx action=drop log=yes. Но этот код не логирует изменения MAC-адресов. Для логгирования изменений MAC-адресов, думаю, это поможет: /ip firewall rule forward
add src-address=x.x.x.x/32 src-mac-address=!xx:xx:xx:xx:xx:xx action=drop log=yes. Синтаксис для RouterOS версии 2.8.

P.S. Сергей слишком быстр для меня.
16.09.2005 11:34:00, yancho.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274445 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274445 Fri, 16 Sep 2005 11:34:00 -0400 RouterOS IP-MAC записи RouterOS в форуме RouterOS.
Да, работает. Если кто-то с неверным IP-адресом относительно MAC-адреса (записи в ARP-таблице) пытается подключиться через роутер, ему это не удается. Один из способов разобраться с настройкой правил файрвола, которые ограничивают подключения по MAC и IP, — это логировать и отбрасывать остальные подключения. Смотрите информацию в логах. Конфигурация с ARP-таблицей работает быстрее.
16.09.2005 11:16:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274444 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274444 Fri, 16 Sep 2005 11:16:00 -0400 RouterOS IP-MAC записи RouterOS в форуме RouterOS.
Я знаю, но правда ли это работает? Если кто-то изменит IP, он не сможет установить никаких соединений? Осталось выяснить: возможно ли логировать изменение IP или MAC?
16.09.2005 11:09:00, cyb.0rg.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274443 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274443 Fri, 16 Sep 2005 11:09:00 -0400 RouterOS IP-MAC записи RouterOS в форуме RouterOS.
Можно настроить таблицу ARP, добавляя статические записи (IP-адрес, MAC-адрес, интерфейс, к которому подключено устройство). Тогда пользователь, у которого есть определенный MAC-адрес, будет использовать определенный IP-адрес.
16.09.2005 06:57:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274442 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274442 Fri, 16 Sep 2005 06:57:00 -0400 RouterOS IP-MAC записи RouterOS в форуме RouterOS.
Привет всем! Можно ли управлять записями IP-MAC? Можно ли закрыть ВСЕ подключения для пользователя, который сменил IP? Можно ли это залогировать? Спасибо.
16.09.2005 00:40:00, cyb.0rg.]]> http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274441 http://mikrotik.moscow/forum/forum57/69572-ip_mac-zapisi/message274441 Fri, 16 Sep 2005 00:40:00 -0400 RouterOS