+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ограничить количество MAC-адресов на интерфейс.

Ограничить количество MAC-адресов на интерфейс., RouterOS

blake Guest	#1 0 07.06.2010 08:30:00 Здравствуйте! Можно ли ограничить количество изученных MAC-адресов на интерфейсе, как это делается с помощью команд Cisco: switchport port-security maximum или mac-address-table limit?

Jotne

Guest

18.09.2019 18:20:00

Так как многие роутеры используют не чип свитча, а мосты, это решение может сработать:
:local if "ether1"
if ([:len [/interface bridge host find where on-interface=$if]] > 30) do={
/interface ethernet set $if arp=disabled
} else={
/interface ethernet set $if arp=enabled
}
PS: не тестировалось.

slx2 Guest	#3 0 18.09.2019 18:47:00 У CRS125 есть такая опция «learn-limit» https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches#Port_Settings

5nik Guest	#4 0 19.09.2019 07:26:00 Я считаю, что это не решение, потому что отключение ARP на интерфейсе в бридже не даёт никакого эффекта. Но я этого не проверял.

chechito

Guest

19.09.2019 15:07:00

Многие из нас будут скучать по коммутаторам CRS 1xx/2xx — они намного более универсальные и мощные, чем CRS3xx. Главная ошибка и причина ограниченного успеха CRS 1xx/2xx заключалась в их сложном и нестандартном способе настройки таких простых вещей, как VLAN, но набор функций и универсальность у них были просто потрясающими. CRS3xx — это более простые коммутаторы с уменьшенным количеством функций, но зато проще настраиваются, что делает их намного популярнее и успешнее. Возможно, в будущем, когда Mikrotik сумеет занять более значительную долю на рынке коммутаторов, найдётся место для отдельной линейки устройств с продвинутыми возможностями, как у CRS1xx/2xx. CRS 1xx/2xx были слишком хороши, чтобы быть просто устройствами начального уровня. Несомненно, CRS3xx гораздо успешнее, чем CRS1xx/2xx, и сделали имя Mikrotik на рынке управляемых коммутаторов начального уровня.

marekm Guest	#6 0 30.05.2020 17:52:00 Но https://wiki.mikrotik.com/wiki/SwOS/CRS3xx говорит, что Port Lock + Lock On First можно использовать под SwOS, так что железо это умеет — просто в RouterOS пока что этот функционал не поддерживается.

pcunite Guest	#7 0 22.09.2017 02:18:00 Мне нужна эта функция — портовая безопасность Cisco, чтобы ограничить количество изучаемых MAC-адресов... Есть какие-то новости по разработке?

chubbs596

Guest

29.06.2018 10:20:00

Привет, ребята! Нам тоже нужна эта функция на коммутаторе — чтобы разрешалось только заданное количество MAC-адресов на порту. Если к порту подключается новое устройство сверх установленного лимита, коммутатор просто сбрасывает трафик.

artz Guest	#9 0 29.06.2018 11:27:00 Это возможно на коммутаторных чипах, которые поддерживают правила ACL, примеры использования для устройств CRS3xx и не CRS1xx/CRS2xx можно найти здесь: https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches#Port_Security

5nik Guest	#10 0 19.09.2019 07:33:00 Спасибо, это то, что мне нужно. К сожалению, этот вариант есть только для коммутаторов серии CRS1xx/2xx, в более новых сериях (CRS3xx) его нет. И вообще, он не входит в состав опций моста, доступных для всех RB.

5nik Guest	#11 0 18.09.2019 16:56:00 Хорошо, но мне нужно разрешить 1 неспецифичный MAC-адрес на интерфейсе (чтобы пользователи не могли подключать свитч и расширять LAN) с момента поднятия порта. Установка конкретного MAC-адреса в таблице хостов для меня не подходит.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры