Ограничаване по МАК.

[syscom]

Как мога да огранича даден даден мак адрес?

[Semoff]

На така зададения ти въпрос отговора е "с филтър"

[syscom]

Как мога да огранича даден мак адрес да не ползва интернет?

[111111]

зависи как е закачен

ако е по WiFi блокираш го от аксес листата

ако е по протоколно закачване (рррое, pptp) пак е възможно

DHCP просто се маркира и задава да не дава на определения мак

може ли по лан при статичен адрес?

може 2 варянта

първи

чрез промяна на настройка на лан порта в режим arp-reply

в този режим трябва да са опиасани  в ARP всички налични мак адреси

втори

чрез създаване на бридж в който се вкарва лан порта

след което се описва мак адреса и се блокира

(ИП адреса трябва да се премести от лан на бридж интерфейса)

[syscom]

Аз направих следното и номера стана.

6  ;;; post

    chain=forward action=drop protocol=udp in-interface=LAN dst-port=1-65535

    src-mac-address=00:11:22:33:44:55

7  ;;; post

    chain=forward action=drop protocol=tcp in-interface=LAN dst-port=1-65535

    src-mac-address=00:11:22:33:44:55

Благодаря на всички за помоща.

[syscom]

Само не знам това дали ще ограничи и мрежовото принтиране.

[Mupo neTkoB]

не, защото те предполагам са в една мрежа (маска) и тогава не търсят "рутера" който да им казва че нямат достъп

[111111]

влияе ако мак адреса го няма в листите на клиентите

[AJO]

зависи как е закачен

ако е по WiFi блокираш го от аксес листата

ако е по протоколно закачване (рррое, pptp) пак е възможно

DHCP просто се маркира и задава да не дава на определения мак

може ли по лан при статичен адрес?

може 2 варянта

първи

чрез промяна на настройка на лан порта в режим arp-reply

в този режим трябва да са опиасани  в ARP всички налични мак адреси

втори

чрез създаване на бридж в който се вкарва лан порта

след което се описва мак адреса и се блокира

(ИП адреса трябва да се премести от лан на бридж интерфейса)

За да не отварям нова тема в тази.

При мен положението е следното.

интернет -> микротик -> наностейшън -> клиенти

 

Наното уж е прозрачно но пък го виждам в DHCP, а виждам и клиентите след наното.

Пробвах а кажа на DHCP да блокира клиент и да не му дава адрес но вместо да блокира достъпа след малко същият MAC си взе нов адрес.

Пробвах да задам на интерфейс "out1" на който е закачена антената да е apr-reply и да добавя мак-овете в APR но след известно време се появява динамичен и статичен запис за един и същи MAC.

Моля за помощ... за блокиране на клиенти по MAC в моя случай.

[111111]

Има един вариант задай статични записи на познатите мак-ове 
на останалите раздавай адреси към нищото 

[AJO]

Има един вариант задай статични записи на познатите мак-ове 

на останалите раздавай адреси към нищото 

 

Така няма ли да товари мрежата със заявки към нищото

[111111]

сложи един каптив портал в това нищо да им вади страница ала плати си

[AJO]

[url=http://pics.data.bg/categories/1/%d0%be%d0%b1%d1%89%d0%b8/4eff9ef51975f29bb212568191646138/network/][img]http://195.149.248.189:8080/2013-12-15/4eff9ef51975f29bb212568191646138_120x90.jpg[/img][/url] 

При мен е така .. няколко пъти пробвах да сложа Hotspot но не става... а и са два DHCP за отделните мрежи 

Редактирано 15 Декември, 2013 от AJO

[net-sar]

задай ip на съответния мак и ограничи ип-то лесное !!