+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как настроить отображение MAC/IP пользователей Mikrotik Hotspot в Sonicwall, чтобы исключить некоторых пользователей из блокировки сайтов

Как настроить отображение MAC/IP пользователей Mikrotik Hotspot в Sonicwall, чтобы исключить некоторых пользователей из блокировки сайтов, RouterOS

Mik888

Guest

31.03.2021 10:19:00

В таблице ARP Sonicwall отображается только устройство Mikrotik, а MAC/IP пользователей Mikrotik Hotspot нет. Мы используем сервис фильтрации контента Sonicwall для блокировки сайтов и исключаем некоторые устройства по MAC-адресам. Диапазон DHCP Sonicwall — 190.180.100.* (IP Sonicwall — 190.180.100.2). Диапазон DHCP сервера Mikrotik — 192.168.6.* (IP Mikrotik-устройства выделяется Sonicwall DHCP: 190.180.100.36). Как сделать так, чтобы MAC/IP пользователей Mikrotik Hotspot отображались в Sonicwall?

Domenico Guest	#2 0 16.05.2022 16:03:00 Привет, у меня похожая проблема. Кто-нибудь решил её? Спасибо.

anav Guest	#3 0 16.05.2022 16:17:00 Собираю всё в одной теме, чтобы ничего не потерять…

Domenico Guest	#4 0 17.05.2022 08:01:00 Хорошо… спасибо. Надеюсь, кто-то сможет мне помочь или @Mik888 уже решил эту проблему и у него есть решение. Я бьюсь с этим вопросом уже несколько месяцев.

rextended Guest	#5 0 17.05.2022 08:14:00 Одна блок-схема может помочь, но, скорее всего, единственный MAC-адрес, который вы увидите на SonicWall, — это MAC-адрес роутерборда, потому что он выступает в роли маршрутизатора…

Domenico

Guest

17.05.2022 09:17:00

На самом деле, единственный MAC-адрес, который видит Sonicwall, — это MAC роутерборда. Роутерборд настроен как мост на eth1-eth5 с тремя VLAN и DHCP-сервером на разных VLAN. Если я ставлю в разных VLAN IP Sonicwall (192.168.*.1) в качестве шлюза, то всё работает идеально, и Sonicwall видит IP и MAC беспроводного клиента (но хотспот не работает). Если же в качестве шлюза указать IP роутерборда (192.168.*.2), то хотспот работает отлично, но IP и MAC беспроводного клиента до Sonicwall не доходят. Я также пробовал использовать mangle и правила маршрутизации для аутентифицированных пользователей (хотспот + IP/MAC клиента, видимые Sonicwall, работают, но только на Windows-пк, а клиенты на Android не могут выходить в интернет):

/ip firewall mangle add action=mark-routing chain=prerouting dst-address-type="" hotspot=auth log=yes log-prefix="MARK: " new-routing-mark=gw_vlan79 passthrough=no src-address=192.168.79.0/24

/ip route add distance=1 gateway=192.168.79.1 routing-mark=gw_vlan79

add distance=1 gateway=192.168.80.1

Схожу с ума

Domenico Guest	#7 0 20.05.2022 09:18:00 Кто-нибудь может помочь мне? Mik888, ты сам смог это решить?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры