+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как заблокировать MAC-адреса

Как заблокировать MAC-адреса, RouterOS

pclay Guest	#1 0 08.05.2011 16:19:00 Я управляю DHCP в большом кемпинге. Не использую Hotspot или Usermanager. Есть ли способ заблокировать MAC-адреса или отказать в выдаче DHCP-лиза?

Mashimoto

Guest

15.07.2011 05:43:00

Есть ли способ заблокировать получение DHCP-аренды для конкретного MAC-адреса? У меня есть один MAC, который засоряет логи, потому что не может успешно получить аренду... Я пытался сделать, как выше, но DHCP всё равно пытается выдать аренду...

Mashimoto

Guest

18.07.2011 20:05:00

РЕШЕНО. Пробовал правила фильтрации, но ни одно не сработало для меня. Не уверен, как написать код, так что пусть кто-то другой переведёт, если захочет, а вот что помогло мне: IP → DHCP Server → Leases → Add new → General = «Pool_Name», MAC Address = «MAC-адрес устройства, которое нужно заблокировать», Server = «Имя DHCP-сервера, с которого не удалось получить доступ», Block access = yes, Address List = Black-list. Надеюсь, это кому-то пригодится.

ElmerHomeroP

Guest

09.05.2013 04:10:00

Я попробовал это, и проблемные MAC-адреса всё равно получили свои IP-адреса без проблем. Более того, как видно в приложённом файле, один из этих MAC-адресов получил аренду на 99 дней вместо установленных на DHCP-сервере 8 дней, как у всех остальных. Кстати, у меня НЕТ списка адресов под названием «black-list». Хотя сначала я пытался с пустым этим полем — результат был тот же. Каждый раз перезагружал всю систему. Помогите, пожалуйста.

airforce1 Guest	#5 0 04.04.2014 12:10:00 Сделайте для Mac статический адрес (нажмите «Сделать статическим»), измените статический адрес на другой подсетевой диапазон.

alihamid435

Guest

02.11.2016 06:54:00

Уважаемые пользователи, я недавно начал работать с роутером Mikrotik и хочу спросить: у меня есть пользователь, который создал точку доступа через LAN и очень активно использует интернет. Я хочу заблокировать MAC-адрес этого устройства A4:08:EA:06:13:BE. Может кто подскажет, как в Mikrotik Router заблокировать MAC-адрес?

alihamid435

Guest

02.11.2016 14:21:00

У меня проблема: я заблокировал MAC одного пользователя этим способом, но ничего не работает. В окне «Firewall» нажимаю на значок «+» (добавить). В окне «Firewall Rule» выбираю вкладку «General» и устанавливаю «chain» на «forward». Если хотите заблокировать MAC, переходим на вкладку «Advanced» и добавляем MAC в поле «Scr. MAC Address». Затем на вкладке «Action» ставим «Action» в положение «drop». В конце нажимаю «Apply», чтобы сохранить новое правило.

Но когда я снова проверяю, этот человек снова подключается с тем же MAC-адресом. Почему так?

chinbaa Guest	#8 0 17.01.2017 12:25:00 Уважаемый сэр, вы решили свою проблему?

freemannnn

Guest

17.01.2017 12:57:00

Когда вы блокируете MAC-адрес в фильтре фаервола (цепочки forward и input), вы блокируете доступ в интернет, но не аренду DHCP.

/ip firewall filter add chain=input src-mac-address=aa:bb:cc:dd:ee:ff action=drop
add chain=forward src-mac-address=aa:bb:cc:dd:ee:ff action=drop

Если хотите заблокировать аренду DHCP, нужно изменить динамическую аренду на статическую — сделать «make static». Затем поставить галочку «block access» для этой статической аренды. Перезагрузите роутер (или дождитесь, пока статическая аренда не истечет), и конкретный MAC-адрес не будет получать IP от DHCP.

Оба способа у меня отработали на тестовой машине в VMware. Я просто проверял — делал это не один раз для своих клиентов.

chinbaa Guest	#10 0 17.01.2017 13:33:00 Уважаемый сэр, хочу поболтать с вами в личке. Как с вами связаться?

freemannnn Guest	#11 0 17.01.2017 20:44:00 Ты не справился? Пришли мне свой Skype, Viber, Facebook или email в личку.

sonnyboy Guest	#12 0 01.04.2017 13:27:00 Работает просто отлично, спасибо за это!

DaveBrowning Guest	#13 0 18.08.2017 03:52:00 Можешь сделать это для MAC OUI, а не для полного MAC-адреса?

medi01 Guest	#14 0 13.10.2018 10:12:00 Добавлены правила: chain = forward chain = input src IP = IP моего телефона action = drop ip firewall filter print показывает: … 7 chain=input action=drop src-address=192.168.0.138 log=no log-prefix="" 8 chain=forward action=drop src-address=192.168.0.138 log=no log-prefix="" Есть идеи?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры