http://mikrotik.moscow Новое в теме Заблокировать неизвестный MAC-адрес в проводной сети форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 22:02:32 -0400 Заблокировать неизвестный MAC-адрес в проводной сети RouterOS в форуме RouterOS.
Можно зайти в bridge-filters и добавить все известные MAC-адреса, разрешив только их, а остальные блокировать. Главное — не забудь указать все свои устройства, понятно же. Отправлено из Tapatalk
01.03.2018 16:27:00, AlainCasault.]]> http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437372 http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437372 Thu, 01 Mar 2018 16:27:00 -0500 RouterOS Заблокировать неизвестный MAC-адрес в проводной сети RouterOS в форуме RouterOS.
Просто создайте статичные гениальные клиенты. Эта команда добавляет настоящих клиентов в статичные и в белый список:
 
/ip dhcp-server lease add address=10.10.0.3 address-lists=WhiteList client-id=1:30:7:4d:00:00:00 mac-address=30:07:4D:00:00:00 server=dhcp0
01.03.2018 11:58:00, poizzon.]]> http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437371 http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437371 Thu, 01 Mar 2018 11:58:00 -0500 RouterOS Заблокировать неизвестный MAC-адрес в проводной сети RouterOS в форуме RouterOS.
Возможно, я не до конца понимаю замысел, но как список сможет отличить настоящих DHCP-клиентов от мошеннических? PPPoE, может быть, вариант?
01.03.2018 11:53:00, Steveocee.]]> http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437370 http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437370 Thu, 01 Mar 2018 11:53:00 -0500 RouterOS Заблокировать неизвестный MAC-адрес в проводной сети RouterOS в форуме RouterOS.
Идея следующая: все известные DHCP-клиенты помещаются в WhiteList, а затем в файерволле блокируются все клиенты с исходящими адресами, не входящими в WhiteList, на локальном мосту.

/ip dhcp-server lease  
add address=10.10.0.3 address-lists=WhiteList client-id=1:30:7:4d:00:00:00 mac-address=30:07:4D:00:00:00 server=dhcp0  

/ip firewall filter  
add action=drop chain=forward comment="DROP all not WhiteListed clients" disabled=no in-interface=bridge src-address-list=!WhiteList
27.02.2018 22:17:00, poizzon.]]> http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437369 http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437369 Tue, 27 Feb 2018 22:17:00 -0500 RouterOS Заблокировать неизвестный MAC-адрес в проводной сети RouterOS в форуме RouterOS.
СПАСИБО, ЧЕЛОВЕК! Сработало просто отлично! Теперь я легко могу блокировать любого неизвестного пользователя в WiFi/LAN! Для большей безопасности также изменил ARP с включенного на режим только ответа и статически назначил все IP в списке ARP.
02.03.2019 12:13:00, minhazulOO7.]]> http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437368 http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437368 Sat, 02 Mar 2019 12:13:00 -0500 RouterOS Заблокировать неизвестный MAC-адрес в проводной сети RouterOS в форуме RouterOS.
Привет, хотел бы узнать, есть ли способ заблокировать неизвестные устройства по MAC-адресу в моей локальной проводной сети. То есть, если кто-то сегодня подключит кабель к моему локальному порту (проводному), он получает IP из DHCP пула и получает доступ к моей сети. Есть ли способ это заблокировать?
11.02.2018 17:51:00, zivtal.]]> http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437367 http://mikrotik.moscow/forum/forum57/89484-zablokirovat-neizvestnyy-mac_adres-v-provodnoy-seti/message437367 Sun, 11 Feb 2018 17:51:00 -0500 RouterOS