+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Заблокировать неизвестный MAC-адрес в проводной сети

Заблокировать неизвестный MAC-адрес в проводной сети, RouterOS

zivtal

Guest

11.02.2018 17:51:00

Привет, хотел бы узнать, есть ли способ заблокировать неизвестные устройства по MAC-адресу в моей локальной проводной сети. То есть, если кто-то сегодня подключит кабель к моему локальному порту (проводному), он получает IP из DHCP пула и получает доступ к моей сети. Есть ли способ это заблокировать?

minhazulOO7

Guest

02.03.2019 12:13:00

СПАСИБО, ЧЕЛОВЕК! Сработало просто отлично! Теперь я легко могу блокировать любого неизвестного пользователя в WiFi/LAN! Для большей безопасности также изменил ARP с включенного на режим только ответа и статически назначил все IP в списке ARP.

poizzon

Guest

27.02.2018 22:17:00

Идея следующая: все известные DHCP-клиенты помещаются в WhiteList, а затем в файерволле блокируются все клиенты с исходящими адресами, не входящими в WhiteList, на локальном мосту.

/ip dhcp-server lease
add address=10.10.0.3 address-lists=WhiteList client-id=1:30:7:4d:00:00:00 mac-address=30:07:4D:00:00:00 server=dhcp0

/ip firewall filter
add action=drop chain=forward comment="DROP all not WhiteListed clients" disabled=no in-interface=bridge src-address-list=!WhiteList

Steveocee Guest	#4 0 01.03.2018 11:53:00 Возможно, я не до конца понимаю замысел, но как список сможет отличить настоящих DHCP-клиентов от мошеннических? PPPoE, может быть, вариант?

poizzon Guest	#5 0 01.03.2018 11:58:00 Просто создайте статичные гениальные клиенты. Эта команда добавляет настоящих клиентов в статичные и в белый список: /ip dhcp-server lease add address=10.10.0.3 address-lists=WhiteList client-id=1:30:7:4d:00:00:00 mac-address=30:07:4D:00:00:00 server=dhcp0

AlainCasault Guest	#6 0 01.03.2018 16:27:00 Можно зайти в bridge-filters и добавить все известные MAC-адреса, разрешив только их, а остальные блокировать. Главное — не забудь указать все свои устройства, понятно же. Отправлено из Tapatalk

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры