+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP-MAC записи

IP-MAC записи, RouterOS

cyb.0rg Guest	#1 0 16.09.2005 00:40:00 Привет всем! Можно ли управлять записями IP-MAC? Можно ли закрыть ВСЕ подключения для пользователя, который сменил IP? Можно ли это залогировать? Спасибо.

sergejs

Guest

16.09.2005 06:57:00

Можно настроить таблицу ARP, добавляя статические записи (IP-адрес, MAC-адрес, интерфейс, к которому подключено устройство). Тогда пользователь, у которого есть определенный MAC-адрес, будет использовать определенный IP-адрес.

cyb.0rg Guest	#3 0 16.09.2005 11:09:00 Я знаю, но правда ли это работает? Если кто-то изменит IP, он не сможет установить никаких соединений? Осталось выяснить: возможно ли логировать изменение IP или MAC?

sergejs

Guest

16.09.2005 11:16:00

Да, работает. Если кто-то с неверным IP-адресом относительно MAC-адреса (записи в ARP-таблице) пытается подключиться через роутер, ему это не удается. Один из способов разобраться с настройкой правил файрвола, которые ограничивают подключения по MAC и IP, — это логировать и отбрасывать остальные подключения. Смотрите информацию в логах. Конфигурация с ARP-таблицей работает быстрее.

yancho

Guest

16.09.2005 11:34:00

Да, работает для логов изменений IP. Можно использовать что-то вроде: /ip firewall rule forward
add src-address=!x.x.x.x/32 src-mac-address=xx:xx:xx:xx:xx:xx action=drop log=yes. Но этот код не логирует изменения MAC-адресов. Для логгирования изменений MAC-адресов, думаю, это поможет: /ip firewall rule forward
add src-address=x.x.x.x/32 src-mac-address=!xx:xx:xx:xx:xx:xx action=drop log=yes. Синтаксис для RouterOS версии 2.8.

P.S. Сергей слишком быстр для меня.

sergejs

Guest

16.09.2005 11:40:00

Рекомендуется использовать ARP. Если вы хотите использовать правила брандмауэра и правила loggind, то в версии 2.9 внесли некоторые изменения. Чтобы логировать и выполнять какие-то действия, вам понадобятся два правила: одно для логирования, а затем – правило для выполнения действий. Если у вас проблемы с безопасностью в сети, может быть, стоит попробовать настроить HotSpot?

sten Guest	#7 0 16.09.2005 14:11:00 Статический ARP оставляет вашу сеть уязвимой для множества проблем.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры