http://mikrotik.moscow Новое в теме Ограничить количество MAC-адресов на интерфейс. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 23:24:33 -0400 Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Хорошо, но мне нужно разрешить 1 неспецифичный MAC-адрес на интерфейсе (чтобы пользователи не могли подключать свитч и расширять LAN) с момента поднятия порта. Установка конкретного MAC-адреса в таблице хостов для меня не подходит.
18.09.2019 16:56:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416984 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416984 Wed, 18 Sep 2019 16:56:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Спасибо, это то, что мне нужно. К сожалению, этот вариант есть только для коммутаторов серии CRS1xx/2xx, в более новых сериях (CRS3xx) его нет. И вообще, он не входит в состав опций моста, доступных для всех RB.
19.09.2019 07:33:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416983 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416983 Thu, 19 Sep 2019 07:33:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Это возможно на коммутаторных чипах, которые поддерживают правила ACL, примеры использования для устройств CRS3xx и не CRS1xx/CRS2xx можно найти здесь: https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches#Port_Security
29.06.2018 11:27:00, artz.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416982 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416982 Fri, 29 Jun 2018 11:27:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Привет, ребята! Нам тоже нужна эта функция на коммутаторе — чтобы разрешалось только заданное количество MAC-адресов на порту. Если к порту подключается новое устройство сверх установленного лимита, коммутатор просто сбрасывает трафик.
29.06.2018 10:20:00, chubbs596.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416981 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416981 Fri, 29 Jun 2018 10:20:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Мне нужна эта функция — портовая безопасность Cisco, чтобы ограничить количество изучаемых MAC-адресов... Есть какие-то новости по разработке?
22.09.2017 02:18:00, pcunite.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416980 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416980 Fri, 22 Sep 2017 02:18:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Но https://wiki.mikrotik.com/wiki/SwOS/CRS3xx говорит, что Port Lock + Lock On First можно использовать под SwOS, так что железо это умеет — просто в RouterOS пока что этот функционал не поддерживается.
30.05.2020 17:52:00, marekm.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416979 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416979 Sat, 30 May 2020 17:52:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Многие из нас будут скучать по коммутаторам CRS 1xx/2xx — они намного более универсальные и мощные, чем CRS3xx. Главная ошибка и причина ограниченного успеха CRS 1xx/2xx заключалась в их сложном и нестандартном способе настройки таких простых вещей, как VLAN, но набор функций и универсальность у них были просто потрясающими. CRS3xx — это более простые коммутаторы с уменьшенным количеством функций, но зато проще настраиваются, что делает их намного популярнее и успешнее. Возможно, в будущем, когда Mikrotik сумеет занять более значительную долю на рынке коммутаторов, найдётся место для отдельной линейки устройств с продвинутыми возможностями, как у CRS1xx/2xx. CRS 1xx/2xx были слишком хороши, чтобы быть просто устройствами начального уровня. Несомненно, CRS3xx гораздо успешнее, чем CRS1xx/2xx, и сделали имя Mikrotik на рынке управляемых коммутаторов начального уровня.
19.09.2019 15:07:00, chechito.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416978 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416978 Thu, 19 Sep 2019 15:07:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Я считаю, что это не решение, потому что отключение ARP на интерфейсе в бридже не даёт никакого эффекта. Но я этого не проверял.
19.09.2019 07:26:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416977 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416977 Thu, 19 Sep 2019 07:26:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
У CRS125 есть такая опция «learn-limit» https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches#Port_Settings
18.09.2019 18:47:00, slx2.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416976 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416976 Wed, 18 Sep 2019 18:47:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Так как многие роутеры используют не чип свитча, а мосты, это решение может сработать:  
:local if "ether1"  
if ([:len [/interface bridge host find where on-interface=$if]] > 30) do={
 /interface ethernet set $if arp=disabled  
} else={  
 /interface ethernet set $if arp=enabled  
}  
PS: не тестировалось.
18.09.2019 18:20:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416975 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416975 Wed, 18 Sep 2019 18:20:00 -0400 RouterOS Ограничить количество MAC-адресов на интерфейс. RouterOS в форуме RouterOS.
Здравствуйте! Можно ли ограничить количество изученных MAC-адресов на интерфейсе, как это делается с помощью команд Cisco: switchport port-security maximum или mac-address-table limit?
07.06.2010 08:30:00, blake.]]> http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416974 http://mikrotik.moscow/forum/forum57/87435-ogranichit-kolichestvo-mac_adresov-na-interfeys./message416974 Mon, 07 Jun 2010 08:30:00 -0400 RouterOS