http://mikrotik.moscow Новое в теме Родительский контроль для определённых MAC адресов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 04:02:54 -0400 Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Я подключил свой ноутбук прямо к медиа-конвертеру провайдера, настроил PPPoE на ноутбуке, сменил DNS — и всё заработало. С Mikrotik не работает, если менять DNS на нём (ноутбук с LAN-подключением). У меня есть старый роутер (Asus RT-AC68U), и у него есть встроенный родительский контроль. Но только в режиме роутера, конечно. Можешь научить, как сделать из Mikrotik что-то вроде WAN для AV-68U? Если это вообще возможно. Сейчас я использую Asus только в режиме точки доступа (AP) — не думаю, что он заработает в режиме роутера, если подключить кабель с Mikrotik к WAN-порту. В противном случае придётся вернуть его продавцу и всё-таки пользоваться старым Asus. Позже: Только что обнаружил, что если на планшете задать статический IP с DNS по умолчанию 8.8.8.8, а не openDNS, интернета нет.
12.05.2017 15:31:00, kretzu77.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390364 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390364 Fri, 12 May 2017 15:31:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Правила Freemannn просто перенаправляют любые DNS-запросы с определённого MAC-адреса на адрес 208.67.222.123, так что даже если дети поменяют настройки DNS на своём компьютере, запросы всё равно попадут на 208… Просто скопируйте эти правила и поменяйте MAC-адрес… Вот такая маленькая «проблемка» у ROS — нет списков MAC-адресов, есть только списки IP-адресов, но… если вам удалось настроить статические назначения IP в DHCP-сервере или вы знаете список IP, за которыми хотите следить, тогда измените правила Freemannnnn так: добавьте action=dst-nat chain=dstnat dst-port=53 protocol=udp src-address-list=Parental-Control-List-IPs to-addresses=208.67.222.123
12.05.2017 11:05:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390363 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390363 Fri, 12 May 2017 11:05:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Да, это часть истории.
12.05.2017 08:49:00, reinerotto.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390362 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390362 Fri, 12 May 2017 08:49:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Ты имеешь в виду что-то вроде «dnsmasq --add-mac»? Эта функция присутствует в кодовой базе oWRT с февраля 2015 года. Также она входит в состав dnrd (http://dnrd.sourceforge.net/). Дело в том, что её можно спокойно запускать в метарутере, но с другой стороны, метарутер в плане общего развертывания в экосистеме Mikrotik довольно ограничен.
12.05.2017 08:13:00, doneware.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390361 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390361 Fri, 12 May 2017 08:13:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Простой тест: задать этот DNS прямо на клиенте (отключить фаервол на ROS) и проверить, работает ли. Если нет — значит, ваш провайдер блокирует его.
12.05.2017 06:39:00, th0massin0.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390360 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390360 Fri, 12 May 2017 06:39:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
IP и DNS уже указаны в моих правилах.
12.05.2017 05:47:00, freemannnn.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390359 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390359 Fri, 12 May 2017 05:47:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
А где я могу настроить кастомный DNS, IP... для планшета? Мне их вручную на планшете прописывать?
12.05.2017 04:14:00, kretzu77.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390358 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390358 Fri, 12 May 2017 04:14:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Забудь про разные DHCP, пул и адрес для планшета. Попробуй эти правила. Я только что проверил их на своём RB, и они отлично работают. Размести их вверху, перед другими NAT-правилами.

/ip firewall nat  
add action=dst-nat chain=dstnat dst-port=53 protocol=tcp src-mac-address=6C:5F:1C:DB:F5:E9 to-addresses=208.67.222.123 to-ports=53  
add action=dst-nat chain=dstnat dst-port=53 protocol=udp src-mac-address=6C:5F:1C:DB:F5:E9 to-addresses=208.67.222.123 to-ports=53
10.05.2017 20:46:00, freemannnn.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390357 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390357 Wed, 10 May 2017 20:46:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Я отключил все правила фаервола, но ничего не помогает. Единственная идея — сделать своего рода подсеть с Mikrotik на другой роутер (подключённый к WAN-порту), у которого есть встроенный родительский контроль. Есть какой-нибудь пошаговый туториал по такому способу?
10.05.2017 20:31:00, kretzu77.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390356 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390356 Wed, 10 May 2017 20:31:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
В твоей конфигурации, скорее всего, есть небольшая ошибка. Либо отправь полный экспорт (выполни в терминале команду "/export hide-sensitive"), либо просто забудь, что ты делал, и принудительно направь все DNS-запросы с заданного MAC-адреса на нужный сервер с помощью dstnat:

/ip firewall nat  
add action=dst-nat chain=dstnat dst-port=53 in-interface=ether2-master protocol=udp src-mac-address=6C:5F:1C:DB:F5:E9 to-addresses=208.67.222.123  
add action=dst-nat chain=dstnat dst-port=53 in-interface=ether2-master protocol=tcp src-mac-address=6C:5F:1C:DB:F5:E9 to-addresses=208.67.222.123
06.05.2017 18:41:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390355 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390355 Sat, 06 May 2017 18:41:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Никто не пробовал это или для такого рода родительского контроля нет решения?
05.05.2017 15:35:00, kretzu77.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390354 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390354 Fri, 05 May 2017 15:35:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Я сделал (коммерческий) клон openDNS. Который также можно настроить для отдельных MAC-адресов. Однако для этого нужен приватный сервер и специальный роутер (не MT, но с openwrt/LEDE).
12.05.2017 07:53:00, reinerotto.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390353 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390353 Fri, 12 May 2017 07:53:00 -0400 RouterOS Родительский контроль для определённых MAC адресов RouterOS в форуме RouterOS.
Всем привет! Помогите, пожалуйста, настроить родительский контроль для конкретного IP/MAC. Это проблема с настройкой или openDNS вообще не работает? Мне не нужен родительский контроль для всего роутера, а только для одного IP/MAC (у планшета ребёнка). Думаю, он где-то за NAT.

Оборудование: hEX RB750Gr3  
Интерфейс провайдера: PPPoE с фиксированным IP

Что я сделал и что не работает:  
- Создал новый пул IP-адресов “parental_control”  
- Создал новый адрес для родительского контроля  
- Создал DHCP-арендование для планшета с этим адресом  
- Создал новую сеть с IP openDNS в DNS-сервере: 208.67.222.123 (IP взят с сайта openDNS: https://www.opendns.com/setupguide/?url=familyshield)

И...  
...ничего не работает. Интернет на планшете отсутствует.  
Если заменить IP DNS на 8.8.8.8, всё работает прекрасно.

Подскажите, что я делаю не так? Есть какая-то альтернатива?  
Буду благодарен за помощь. Спасибо!
20.04.2017 15:52:00, kretzu77.]]> http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390352 http://mikrotik.moscow/forum/forum57/84817-roditelskiy-kontrol-dlya-opredelyennykh-mac-adresov/message390352 Thu, 20 Apr 2017 15:52:00 -0400 RouterOS