+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Связать IP-адрес с MAC-адресом??

Связать IP-адрес с MAC-адресом??, RouterOS

baddah

Guest

13.07.2006 07:32:00

Привет, я большой новичок, так что извините, если я говорю глупости. Уверен, что так и есть. Хотел бы узнать, есть ли способ указать, что любой пользователь, который пытается войти в систему с IP, скажем, 1.2.3.4, должен делать это с определенным MAC-адресом, который он указал, и который мы сохраняем где-то в Mikrotik. Другими словами, мы предоставляем клиентам диапазон IP-адресов, которые они используют для доступа к роутеру. Скажем, я даю IP 1.2.3.4 пользователю A. Я хочу привязать этот IP к нему через его MAC-адрес, чтобы запретить пользователю B просто ввести диапазон IP пользователя A в свой ПК и скачивать на аккаунт пользователя A. Спасибо за любые ответы, и извините, если это неясно…

akinyemifemi

Guest

19.07.2006 13:59:00

Ну, в Mikrotik вообще миллион способов сделать одну и ту же задачу, и единичный способ сделать несколько задач сразу. Твое решение можно просто реализовать через статический ARP-список, или настроить раздачу IP-адресов через DHCP, а затем сделать записи для клиентов статическими прямо из DHCP. Другие методы тоже возможны, но дай знать, если нужна ещё помощь.

velocity10-4 Guest	#3 0 28.07.2006 00:05:00 Ну и что делать, если пользователь как начнет манипулировать своим IP, выдавая его как динамический и, соответственно, не ограниченный по скорости?

baddah

Guest

14.08.2006 09:12:00

Окей, вот у меня статичный ARP-список, теперь всего два вопроса. Я нашел http://wiki.mikrotik.com/wiki/How_to_secure_a_network_using_ARP, но когда я устанавливаю настройку ARP-интерфейса в "ARP only", это не работает. Но если я ставлю "proxy-arp", кажется, он аутентифицирует IP-адрес, который уже внесен в статический список. Это нормально? Почему настройка "reply-only" как указано, не работает? 2) Есть ли способ отключить динамическое добавление IP-адресов в ARP-список? Например, у меня есть 10 IP-адресов в моем статическом ARP-списке, и ни один другой пользователь не сможет получить доступ к этим IP-адресам. Но если у него есть IP-адрес, которого нет в ARP-списке, но который маршрутизатор распознает, он динамически добавится в ARP-список. Могу ли я это отключить где-то? Другими словами, если его нет в статическом ARP-списке, он не сможет ничего делать. Спасибо за любую помощь…

velocity10-4 Guest	#5 0 15.08.2006 00:58:00 Я использую статический ARP и он работает, когда установлен в режим "только ответ". Убедись, что ты настраиваешь его на правильном интерфейсе. Скорее всего, на wlan. Надеюсь, это поможет!

baddah

Guest

15.08.2006 06:12:00

Ок, правильно ли я понимаю, что если интерфейс настроен только на ответы, то работать будут только IP-адреса из статического ARP-списка? Динамически добавляться ничего не будет. А если интерфейс включен, то любые IP-адреса, которых нет в статическом списке, будут добавляться динамически и потом будут работать, а если IP-адрес уже есть в списке, то будет использоваться MAC-аутентификация? Не уверен, что делает настройка arp-proxy?

velocity10-4 Guest	#7 0 16.08.2006 03:50:00 Вот как настроен мой rb532. Люди все еще могут получить DHCP-IP, но если MAC-адрес радио, с которым они подключаются, не внесен в статическую ARP-таблицу с соответствующим DHCP-IP, то они никуда не продвинутся.

juan_christ0 Guest	#8 0 16.08.2006 04:17:00 Я использую ARP, но мой Mikrotik просто показывает MAC радио backhaul с IP-адресом моих клиентов под этим backhaul.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры