http://mikrotik.moscow Новое в теме Заблокировать все MAC-адреса, кроме разрешенных на мосту. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 16:39:49 -0400 Заблокировать все MAC-адреса, кроме разрешенных на мосту. RouterOS в форуме RouterOS.
Используй статический ARP. Отправлено с моего SCH-I545 через Tapatalk.
03.12.2013 12:12:00, efaden.]]> http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241319 http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241319 Tue, 03 Dec 2013 12:12:00 -0500 RouterOS Заблокировать все MAC-адреса, кроме разрешенных на мосту. RouterOS в форуме RouterOS.
Нет, я не могу использовать DHCP в этой сети. Спасибо.
03.12.2013 10:30:00, crix75.]]> http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241318 http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241318 Tue, 03 Dec 2013 10:30:00 -0500 RouterOS Заблокировать все MAC-адреса, кроме разрешенных на мосту. RouterOS в форуме RouterOS.
Можно назначать IP-адреса на основе MAC-адресов с помощью DHCP.
03.12.2013 00:10:00, aaronhun22.]]> http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241317 http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241317 Tue, 03 Dec 2013 00:10:00 -0500 RouterOS Заблокировать все MAC-адреса, кроме разрешенных на мосту. RouterOS в форуме RouterOS.
Привет всем! В установке у меня есть роутеры RB450G, настроены следующим образом: ETH1 подключен к сегменту LAN "пример 10.10.10.1/24". Один мост с портами от ETH1 до ETH5, на другом LAN "пример 192.168.1.1/24". К мосту подключены два клиента – один Windows и один Linux – и два технических прибора. Нам нужно заблокировать на мосту все MAC-адреса, кроме четырех.

Попробовал так:

/ip firewall filter
add chain=forward src-mac-address=aa:bb:cc:dd:ee:ff action=drop

И получается, что блокируется только известный адрес. Попробовал добавить восклицательный знак, и тогда блокируются все MAC-адреса, кроме этого. Но если добавить больше правил с другими адресами, то эти правила не работают. У кого есть какие-нибудь идеи?
02.12.2013 10:15:00, crix75.]]> http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241316 http://mikrotik.moscow/forum/forum57/62856-zablokirovat-vse-mac_adresa_-krome-razreshennykh-na-mostu./message241316 Mon, 02 Dec 2013 10:15:00 -0500 RouterOS