+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтр по MAC-адресам.

Фильтр по MAC-адресам., RouterOS

fpascual

Guest

11.07.2006 11:47:00

Привет, мне нужно заблокировать доступ в интернет для некоторых компьютеров в сети клиента, можно ли это сделать с помощью функции /ip firewall mangle? Как это сделать? Компьютерам нужно проверять почту, но нельзя заходить на www и в чаты и т.д. Спасибо большое.

sergejs

Guest

11.07.2006 11:54:00

Файрволл-фильтр тебе поможет. Используй 'ip firewall filter'. Используй chain=forward, чтобы разрешать/блокировать трафик клиентов. Разреши трафик электронной почты (номера портов 25/110) и блокируй весь остальной трафик. http://www.mikrotik.com/docs/ros/2.9/ip/filter

fpascual Guest	#3 0 11.07.2006 12:05:00 Понял, хорошо. Ты рекомендуешь настроить фильтры брандмауэра, а не использовать "mangle"?

janisk Guest	#4 0 11.07.2006 12:09:00 Если тебе нужно полностью заблокировать что-то, то фильтр — это то, что тебе нужно.

sergejs Guest	#5 0 11.07.2006 12:10:00 Мангл позволяет помечать пакеты и изменять значения в IP-заголовке, например, поля TOS (DSCP) и TTL. Фильтры 'ip firewall filter' фильтруют пакеты.

fpascual Guest	#6 0 11.07.2006 19:14:00 В общем, у меня беспроводная сеть с точкой доступа Encore, и нужно поставить MK между ADSL-модемом и этой точкой доступа. В фильтре MAC-адресов в MK я должен указать беспроводной MAC-адрес, верно? Спасибо.

fpascual

Guest

12.07.2006 12:06:00

Еще один вопрос: если я хочу указать более один MAC-адрес в фильтре брандмауэра, могу ли я это сделать? Например, добавить in-interface=inside, src-mac-address=00-08-AA-50-BD-33,00-08-AA-50-BD-35, dst-address=0.0.0.0, dst-port=80, protocol=tcp, action=drop, comment="", disabled=no. Спасибо.

sergejs Guest	#8 0 12.07.2006 12:10:00 Похоже, в каждой правиле можно указать только один MAC-адрес.

wildbill442

Guest

12.07.2006 18:25:00

Я бы создал новую цепочку под названием MAC-Auth. Там нужно добавить все MAC-адреса, которым разрешен доступ к сети, и в самом низу добавить правило REJECT. Затем переходить к этой цепочке из фильтра INPUT, если трафик исходит с интерфейса LAN. Это должно решить проблему. Ваш счет уже в почте. -Билл

fpascual Guest	#10 0 13.07.2006 11:19:00 Билл, спасибо, есть у тебя пример этого?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры