+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Разрешить доступ по MAC-адресу.

Разрешить доступ по MAC-адресу., RouterOS

amsteen Guest	#1 0 02.11.2009 04:09:00 Уважаемый господин, Если мы блокируем ПК от интернета через веб-прокси (по его IP-адресу), возможно ли разрешить доступ в интернет по MAC-адресу (через фильтр брандмауэра)? Спасибо, Eng. Amgad

zahiy Guest	#2 0 14.12.2009 23:15:00 Хочу добавить еще один вопрос, надеюсь, кто-нибудь сможет помочь. Если основываться на решении от cyph3r, как можно заблокировать все MAC-адреса и разрешить конкретные MAC-адреса, не привязываясь к IP-адресу?

fewi

Guest

14.12.2009 23:20:00

Определяйте по какому-то другому параметру, например, по интерфейсу, на котором пришёл трафик.
ip firewall filter add chain=input src-mac-address=00:0C:29:32:E6:92 action=accept (Allow User )
ip firewall filter add chain=input src-mac-address=00:0C:29:32:E6:93 action=accept (Allow User )
ip firewall filter add chain=input src-mac-address=00:0C:29:32:E6:94 action=accept (Allow User )
ip firewall filter add chain=input src-address=192.168.139.0/24 action=drop (all users deny) Превращается в ip firewall filter add chain=input src-mac-address=00:0C:29:32:E6:92 action=accept (Allow User )
ip firewall filter add chain=input src-mac-address=00:0C:29:32:E6:93 action=accept (Allow User )
ip firewall filter add chain=input src-mac-address=00:0C:29:32:E6:94 action=accept (Allow User )
ip firewall filter add chain=input in-interface=[name of customer interface] action=drop (all users deny)

zahiy Guest	#4 0 14.12.2009 23:36:00 Спасибо! Попробую.

zahiy Guest	#5 0 16.12.2009 16:30:00 Работает отлично.

henrygrik Guest	#6 0 17.12.2009 10:03:00 Привет! Было очень интересно. Просто дух захватило, спасибо за такую замечательную информацию.

hansel84 Guest	#7 0 11.01.2016 16:49:00 Очень полезный пост, но есть ли возможность заблокировать сразу несколько MAC-адресов в одном правиле, как мы создаём IP-Address-List? Это бы сэкономило много ресурсов процессора... Заранее спасибо!

gazdi Guest	#8 0 23.02.2016 08:51:00 Привет! Как создать и использовать MAC-список в качестве входных данных для маркировки пакетов? Хочу использовать его на этапе prerouting/mangle. Спасибо заранее!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры