+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировать PPPoE-рассылки через файрвол?

Блокировать PPPoE-рассылки через файрвол?, RouterOS

meister Guest	#1 0 28.09.2006 01:29:00 Есть ли способ создать правило файрвола, чтобы блокировать широковещательные сообщения PPPoE Discovery? Ethertype = 8863 (PPPoE Discovery).

nmthaker Guest	#2 0 20.06.2013 10:59:00 Уважаемый господин, я запускаю PPPoE-сервер в режиме маршрутизатора. Как мне включить межсетевой экран в режиме моста (bridge firewall)? Если я включу bridge firewall, это не повлияет на правила, верно, Нишита?

meister Guest	#3 0 28.09.2006 17:26:00 Спасибо, это именно то, что я искал.

Eugene Guest	#4 0 28.09.2006 05:10:00 Используйте межсетевой экран для моста в меню "/interface bridge firewall".

sten Guest	#5 0 28.09.2006 14:23:00 Eugene: Возможно ли добавить возможность сопоставления конкретных полей PPPoe пакетов в фильтр моста?

nmthaker

Guest

20.06.2013 12:49:00

Уважаемый сэр, у клиента PPPoE, и он подключается через логин и пароль PPPoE, и обнаружил, что трафик 0.0.0.0 примерно 2 Мбит/с. Из-за этого клиент получает ошибку "Connecting Throw WAN MiniPort (678)". Не могли бы вы подсказать, как заблокировать этот трафик 0.0.0.0? Nishit

CelticComms Guest	#7 0 20.06.2013 13:41:00 Трафик 0.0.0.0 мог быть трафиком PPPoE-сессии. Какой MAC-протокол он показывает?

nmthaker Guest	#8 0 20.06.2013 16:48:00 Уважаемый господин, протокол не отображается. Можете ли вы посмотреть прикреплённый скриншот? Nshit.

CelticComms Guest	#9 0 21.06.2013 10:09:00 Трафик 8864 похож на трафик сессии PPPoE. Судя по твоему первоначальному вопросу, непонятно, что в нем необычного.

nmthaker Guest	#10 0 21.06.2013 13:03:00 Уважаемый, это нормальная нагрузка на сеть, как вы считаете?? Мои клиенты постоянно получают ошибку WAN miniport 678 при подключении через PPPoE Client, Nishit.

telstra

Guest

#11

14.12.2018 09:35:00

Привет! Мне нужно блокировать определенных клиентов после неудачных попыток ввода пароля, и время блокировки должно составлять 10 минут. Как это можно сделать на Mikrotik, используя bridge и firewall? Я сейчас пытаюсь это сделать, но это не time-based блокировка.
/interface bridge filter add action=drop chain=input disabled=no mac-protocol=pppoe-discovery src-mac-address=00:23:AE:A8:1F:7F/FF:FF:FF:FF:FF:FF. Мне нужно, чтобы автоматически определялся MAC-адрес, и этот MAC блокировался на 10 минут. Это возможно?

CelticComms Guest	#12 0 20.06.2013 12:40:00 Тебе, вероятно, нужно больше рассказать о твоей конфигурации и чего ты пытаешься добиться. PPPoE discovery broadcasts не пересылаются/маршрутизируются на уровне 3.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры