http://mikrotik.moscow Новое в теме Фильтр по MAC-адресам. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 00:20:53 -0400 Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Билл, спасибо, есть у тебя пример этого?
13.07.2006 11:19:00, fpascual.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283422 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283422 Thu, 13 Jul 2006 11:19:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Я бы создал новую цепочку под названием MAC-Auth. Там нужно добавить все MAC-адреса, которым разрешен доступ к сети, и в самом низу добавить правило REJECT. Затем переходить к этой цепочке из фильтра INPUT, если трафик исходит с интерфейса LAN. Это должно решить проблему. Ваш счет уже в почте. -Билл
12.07.2006 18:25:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283421 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283421 Wed, 12 Jul 2006 18:25:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Похоже, в каждой правиле можно указать только один MAC-адрес.
12.07.2006 12:10:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283420 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283420 Wed, 12 Jul 2006 12:10:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Еще один вопрос: если я хочу указать более один MAC-адрес в фильтре брандмауэра, могу ли я это сделать? Например, добавить in-interface=inside, src-mac-address=00-08-AA-50-BD-33,00-08-AA-50-BD-35, dst-address=0.0.0.0, dst-port=80, protocol=tcp, action=drop, comment="", disabled=no. Спасибо.
12.07.2006 12:06:00, fpascual.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283419 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283419 Wed, 12 Jul 2006 12:06:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
В общем, у меня беспроводная сеть с точкой доступа Encore, и нужно поставить MK между ADSL-модемом и этой точкой доступа. В фильтре MAC-адресов в MK я должен указать беспроводной MAC-адрес, верно? Спасибо.
11.07.2006 19:14:00, fpascual.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283418 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283418 Tue, 11 Jul 2006 19:14:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Мангл позволяет помечать пакеты и изменять значения в IP-заголовке, например, поля TOS (DSCP) и TTL. Фильтры 'ip firewall filter' фильтруют пакеты.
11.07.2006 12:10:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283417 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283417 Tue, 11 Jul 2006 12:10:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Если тебе нужно полностью заблокировать что-то, то фильтр — это то, что тебе нужно.
11.07.2006 12:09:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283416 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283416 Tue, 11 Jul 2006 12:09:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Понял, хорошо. Ты рекомендуешь настроить фильтры брандмауэра, а не использовать "mangle"?
11.07.2006 12:05:00, fpascual.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283415 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283415 Tue, 11 Jul 2006 12:05:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Файрволл-фильтр тебе поможет. Используй 'ip firewall filter'. Используй chain=forward, чтобы разрешать/блокировать трафик клиентов. Разреши трафик электронной почты (номера портов 25/110) и блокируй весь остальной трафик. http://www.mikrotik.com/docs/ros/2.9/ip/filter
11.07.2006 11:54:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283414 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283414 Tue, 11 Jul 2006 11:54:00 -0400 RouterOS Фильтр по MAC-адресам. RouterOS в форуме RouterOS.
Привет, мне нужно заблокировать доступ в интернет для некоторых компьютеров в сети клиента, можно ли это сделать с помощью функции /ip firewall mangle? Как это сделать? Компьютерам нужно проверять почту, но нельзя заходить на www и в чаты и т.д. Спасибо большое.
11.07.2006 11:47:00, fpascual.]]> http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283413 http://mikrotik.moscow/forum/forum57/71214-filtr-po-mac_adresam./message283413 Tue, 11 Jul 2006 11:47:00 -0400 RouterOS