Нужен урок фильтрации по MAC-адресам для новичков.

Отключи "Default Authenticate" на беспроводных картах, где это необходимо. Находится на вкладке Wireless. После этого подключаться смогут только пользователи, указанные в таблице Wireless - Registration.

Ты используешь функцию точки доступа для создания очередей и делаешь аутентификацию по MAC-адресу? Если делать именно так, то всё очень просто: можно создать несколько профилей (разные очереди и настройки), назначить профиль пользователю, и когда этот MAC-адрес подключается к сети, RouterOS создаёт динамическую простую очередь, основанную на настройках профиля. Любые неавторизованные MAC-адреса будут перенаправлены на страницу входа в Mikrotik Hotspot или, если отключить HTTP-вход, они будут получать сообщение об ошибке, что страница не может быть отображена при просмотре. Мы используем Allot NetEnforcer для распределения полосы пропускания. Он позволяет создавать "пайпы" для каждого пользователя и имеет то, что они называют "резервным пайпом", который является "пайпом-уловкой" для любых пользователей, которые не были указаны. Я ограничиваю наш резервный пайп до 512 кбит/с, что является нашим минимальным уровнем обслуживания, чтобы никто не получал больше, чем платит. Ты должен быть в состоянии создать нечто подобное с Mikrotik, у меня нет пошаговой конфигурации, но концепция довольно проста. Создай очередь, которая перехватывает всех пользователей в твоей сети, и установи её на ту скорость, которую ты считаешь подходящей. Затем определи каждого из своих пользователей, как ты делал бы это ранее. Я не углублялся в очереди с Mikrotik слишком сильно сам, поэтому я не совсем уверен, как RouterOS будет обрабатывать пакеты, которые соответствуют требованиям двух отдельных очередей (резервной/улавливающей и определённой для пользователя). Так что я уверен, что это потребует некоторого тестирования и настройки, чтобы всё заработало правильно. Удачи.

Мак, если бы ты прочитал мой ответ, ты бы понял, что использование пакета hotspot — это один из способов сделать именно это. Другой способ добиться того же результата — покрутить трафик. Можно подменить src-mac-адрес авторизованного трафика и установить его как, например, net-auth, а весь остальной трафик — net-no-auth. Или что-то вроде этого... Отбрасывать или перенаправлять net-no-auth на твою страницу регистрации, а трафик, покрученный как net-auth, разрешать к сети. Всё просто. Пакет hotspot делает это с помощью удобного и настраиваемого интерфейса. Он также позволяет создавать очереди на основе уровня обслуживания. Именно поэтому я и рекомендовал его. Ты получаешь и аутентификацию, и контроль пропускной способности. — Билл

ip firewall filter add chain=forward in-interface=LAN src-mac-address=11:22:33:44:55:66 action=accept … повторяй для каждого MAC-адреса, который нужно разрешить … и в конце, тебе нужно добавить фильтр drop: add chain=forward in-interface=LAN action=drop

Можно также принудительно заставить конкретный MAC-адрес использовать определенный IP-адрес через статический DHCP-аренд, чтобы отслеживать, кто есть кто, а затем, как я уже упоминал, пропускать только эти IP-адреса через брандмауэр. Это не защитит вас от неклиента, подделывающего MAC-адрес другого, но, похоже, это не такая большая проблема (плюс, им понадобится Canopy, чтобы подключиться к вашей системе). Эти люди меняют MAC-адреса и маршрутизаторы — ваши платные клиенты? Я бы добавил в ваш TOS/AUP, что такое поведение запрещено, и выкидывал бы их, если они продолжают.