+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтрация по MAC-адресам

Фильтрация по MAC-адресам, RouterOS

homerkaro

Guest

31.08.2012 09:07:00

Привет! Хочу решить вот какую проблему. У нас около 15 разных подсетей и 1 DHCP-сервер. У некоторых клиентов статические IP-адреса, но большинство — динамические. Хочу составить список MAC-адресов. Если MAC-адрес устройства есть в списке, он может использовать сеть, а если нет, я хотел бы зарегистрировать его через простую веб-форму. Например, если его нет в списке, пользователь должен зайти на веб-страницу и нажать кнопку, которая присылает мне MAC-адрес устройства по электронной почте. Как только я его получаю, я добавляю его в список MAC-адресов, и после этого он может пользоваться сетью. Как это можно реализовать? Спасибо за помощь! Даниэль

djdrastic Guest	#2 0 31.08.2012 09:40:00 Ненавижу превращать эту тему в другую, но у нас та же самая проблема. Будем с интересом следить за развитием событий.

troy

Guest

31.08.2012 13:05:00

+1 Чтобы расширить эту тему, мне хотелось бы увидеть полноценный набор инструментов управления Layer 2. В моей ситуации, мне нужно иметь возможность ограничивать подключение клиента к одному MAC-адресу на любом интерфейсе (на точке доступа, на уровне каждого подключения). Мне также хотелось бы видеть списки Layer 2-адресов и аналог для PCQ, который пока работает только на Layer 3. Существует растущая потребность в прозрачных сервисах Layer 2, и хотя это довольно легко сделать на Mikrotik, в данный момент нет способа ограничить доступ или управлять полосой пропускания. Опять же, в моем случае, как оператору промежуточного звена, мне не нужно знать или заботиться о том, что происходит на Layer 3 для некоторых клиентов.

djdrastic Guest	#4 0 31.08.2012 15:53:00 В общем, мы создали цепочки переходов в файрволе, добавляя статические MAC-адреса, но это очень неуклюже. Может быть, что-то в файрволе или на уровне VLAN, что может извлекать данные из Radius или из центрального текстового файла по HTTP/FTP (как наши файлы регулярных выражений для squid dstdomain, размещенные на NFS), и внедрять их в управление L2. Сейчас активно тестируем, пытаемся что-нибудь запустить.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры