http://mikrotik.moscow Новое в теме Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 22:54:02 -0400 Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Я вижу в своей камере Hikvision галочку включения IEEE 802.1X вместе с параметрами типа протокол, версия, пользователь, пароль, так что, похоже, поддержка есть. Что теперь? Нужно искать урок, как настроить IEEE 802.1X на Mikrotik, да? Лучше настроить это прямо на hex poe, управляя только этими тремя камерами, или лучше на моём центральном роутере, где ещё и capsman?
03.11.2020 12:50:00, gutekpl.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378265 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378265 Tue, 03 Nov 2020 12:50:00 -0500 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Против тупых злоумышленников достаточно фильтра на мостовом фаерволе, который связывает MAC-адрес с портом. Хитрый атакующий скопирует MAC-адрес камеры на своё устройство, поэтому единственным безопасным методом остаётся 802.1X — если только злоумышленник не сможет вытащить пароль 802.1X из камеры. Вопрос в том, поддерживают ли ваши камеры 802.1X.
03.11.2020 11:40:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378264 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378264 Tue, 03 Nov 2020 11:40:00 -0500 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
У меня есть Hex PoE с почти стандартной настройкой, который питает три уличные камеры. Ether1 подключён к сети, а ether 2, 3 и 5 — к камерам.  
Я думал ограничить доступ к этим портам только по MAC-адресам моих устройств, чтобы если кто-то вытащит камеру и воткнёт другое устройство, оно не прошло. Как лучше всего это сделать? Правила файрвола на основе MAC?
03.11.2020 11:31:00, gutekpl.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378263 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378263 Tue, 03 Nov 2020 11:31:00 -0500 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Плюс небольшой совет — защита по MAC-адресу недостаточна. Если бы я хотел вломиться в вашу сеть таким образом, первым делом я бы узнал MAC-адрес домофона. Поэтому нужно считать домофон потенциально вредоносным устройством и разрешать ему отправлять данные только туда, куда вы хотите. И всё равно, если между домофоном и монитором нет аутентификации на основе сертификатов, злоумышленник сможет подменить домофон на устройство, которое будет передавать вашей системе видеонаблюдения видео с записью того, как ваш друг стоит у двери, отправляя поток в ту же точку назначения с тем же MAC-адресом.
24.05.2019 16:27:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378262 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378262 Fri, 24 May 2019 16:27:00 -0400 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Я бы сказал, что правило должно быть в chain=input, а не в chain=forward, если MAC-адрес назначения кадра — сам Mikrotik, то есть если Mikrotik маршрутизирует поток с камеры куда-то дальше. chain=forward будет правильным, если Mikrotik просто пересылает поток с камеры на другое устройство в той же мостовой сети.
24.05.2019 16:20:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378261 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378261 Fri, 24 May 2019 16:20:00 -0400 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
У меня есть видеодомофонная станция. Она подключена к ethernet 23. Я хочу заблокировать любые попытки подключения через этот кабель, которые не принадлежат моему домофону. Я настроил так:

/interface bridge filter> print  
Flags: X - отключено, I - недействительно, D - динамично  
0   chain=forward action=drop in-interface=ether23-slave-local in-bridge=bridge-local src-mac-address=!00:00:05:00:00:02/FF:FF:FF:FF:FF:FF log=no log-prefix=""

Это не его MAC (я взял его оттуда). Но я все равно вижу изображение с него и могу к нему подключиться. Есть идеи?
24.05.2019 16:09:00, twilight.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378260 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378260 Fri, 24 May 2019 16:09:00 -0400 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Конечно. Правила фильтра моста работают так же, как и все остальные правила в системе: они проверяются одно за другим, сверху вниз, пока не найдётся первое подходящее или пока список не закончится.
29.01.2020 16:26:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378259 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378259 Wed, 29 Jan 2020 16:26:00 -0500 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Возможно ли разрешить две MAC-адреса на одном порту с помощью фильтра моста? С уважением, Ричард
29.01.2020 12:26:00, roe1974.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378258 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378258 Wed, 29 Jan 2020 12:26:00 -0500 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Возможно, стоит установить минимальное время подключения, необходимое для передачи данных с MAC-адреса на этом Ethernet-порту. Другие варианты могут включать запуск скрипта при подключении к Ethernet, который проверяет корректный ответ telnet, ssh или web, чтобы включить порт.
23.01.2020 20:59:00, markdyer.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378257 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378257 Thu, 23 Jan 2020 20:59:00 -0500 RouterOS Разрешить интерфейсу Ethernet работать только с определённым MAC-адресом. RouterOS в форуме RouterOS.
Как можно разрешить подключение только одного конкретного Ethernet-устройства к одному из портов Mikrotik и заблокировать любое другое устройство? Цель — не допустить подключение других устройств к этому Ethernet-порту.
01.11.2016 10:47:00, fredgr.]]> http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378256 http://mikrotik.moscow/forum/forum57/83601-razreshit-interfeysu-ethernet-rabotat-tolko-s-opredelyennym-mac_adresom./message378256 Tue, 01 Nov 2016 10:47:00 -0400 RouterOS