http://mikrotik.moscow Новое в теме Фильтруем MAC-адреса через Redback для DSL. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 13:16:51 -0400 Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Проблема в том, что я не могу понять, откуда пользователь. Redback не позволяет мне найти PVC по MAC-адресу. Redback не дает мне закрепить IP-адрес за PVC, поэтому я пытаюсь использовать Mikrotik, чтобы это сделать. Кажется, что Mikrotik может практически все… кроме завершения DSL… Я пробовал использовать MK, чтобы отфильтровать проблемный MAC-адрес, но видит только MAC-адрес ethernet-порта Redback. У меня есть компания, которая помогает мне связаться с Redback и посмотреть, смогут ли они помочь, но очень неприятно, что я могу столкнуться с такой проблемой и не могу найти пользователя. Они должны быть нашими клиентами или иначе у них бы не было DSL-модема, который мог бы подключиться к нашему Redback. Ух.
21.06.2006 22:22:00, surfnet.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251451 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251451 Wed, 21 Jun 2006 22:22:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Как насчёт настройки статических ARP-записей для ваших клиентов? Если бы у меня были клиенты, которые бы намеренно "баловались" так на моей сети, я бы с ними расстался.
21.06.2006 21:54:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251450 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251450 Wed, 21 Jun 2006 21:54:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Насчет просмотра пакетов… Насколько я знаю, нет. Как только пакет проходит через маршрутизатор, эта информация удаляется из него. Я не очень хорошо знаю redback, но вы смотрели http://www.redback.com/resources/pdf/TB-CLIPS.pdf? Это не очень техническое руководство, но кто-то, кто лучше разбирается в том, что происходит (как я надеюсь, вы), может заметить пару ошибок в вашей конфигурации. В документе в основном говорится о запрете определенных MAC-адресов и прочего — это, по сути, то, что вам нужно… Надеюсь, это поможет!
21.06.2006 19:30:00, savage.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251449 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251449 Wed, 21 Jun 2006 19:30:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Я тут уже перерыл все команды на redback, но безрезультатно. Поиск в интернете по redback – пустая трата времени, за просмотр мануала берут кучу денег! Вот конфиг интерфейса, через который проходят клиенты:
interface subscribers-1
ip address 192.168.1.1 255.255.255.0
ip arp arpa
ip pool 192.168.1.0 255.255.255.0

Не могу понять, что значит команда "ip arp arpa"... может, в этом и проблема на MK. Есть ли способ увидеть MAC-адрес пакета? В torch показывает только IP-адрес. Как я выяснил MAC-адрес, я логировал IP-трафик, а потом в окне лога увидел MAC-адрес интерфейса enet0 на redback для всех IP, проходящих через redback с NAT.
21.06.2006 19:20:00, surfnet.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251448 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251448 Wed, 21 Jun 2006 19:20:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Ну, я почти уверен, что вы что-то упускаете… Красная акула выступает в качестве моста? Проверьте, может быть, вы не выполняете NAT-трансляцию MAC-адресов (Ну ладно, очевидно, что выполняете, но, как я думаю, должна быть какая-то настройка). В мосту это вполне возможно — многие точки доступа это тоже делают. Если она работает как маршрутизатор, вы не увидите эти MAC-адреса на вашем MT, и ваша конфигурация однозначно должна быть сделана на красной акуле, а не на MT.
21.06.2006 19:16:00, savage.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251447 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251447 Wed, 21 Jun 2006 19:16:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Без PPPoE, просто прямое соединение. Я раньше использовал Cisco, который позволял привязать IP-адрес к PVC, но когда перешёл на Redback, даже несмотря на то, что там написано, что это делается, на самом деле не происходит.
21.06.2006 19:11:00, surfnet.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251446 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251446 Wed, 21 Jun 2006 19:11:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
Похоже, PPPoE завершается на redback? Единственное, что приходит в голову, это использовать Radius для аутентификации. Можно использовать Calling-Station-ID для аутентификации/верификации, значение которого будет соответствовать MAC-адресу CPE.
21.06.2006 18:51:00, savage.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251445 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251445 Wed, 21 Jun 2006 18:51:00 -0400 RouterOS Фильтруем MAC-адреса через Redback для DSL. RouterOS в форуме RouterOS.
У меня красная паучиха занимается моими DSL PVC. Возникли проблемы с тем, что люди сами назначают себе IP и лазают в сети... но используют чужой IP и выбивают владельцев. Использую MK для NAT, могу блокировать IP, но они берут другой, и мне приходится за ними гоняться. В Redback вижу MAC-адрес, но MK видит только MAC-адрес с Ethernet-порта Redback. Мне кажется, я в глубокой… но любая помощь была бы кстати.
21.06.2006 18:33:00, surfnet.]]> http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251444 http://mikrotik.moscow/forum/forum57/64983-filtruem-mac_adresa-cherez-redback-dlya-dsl./message251444 Wed, 21 Jun 2006 18:33:00 -0400 RouterOS