Перейти до

Блокировка списка MAC адресов на интерфейсе Mikrotik


Рекомендованные сообщения

Всем привет!

Вопрос к гуру....

Как заблокировать список мак адресов на физ интерфеске микрота?

К примеру:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

 

зы.

есть такая команда которая добавляет только один мак:

/ip firewall filter add chain=input action=drop src-mac-address=00:80:хххххххххххх

а нужно по списку.

 

Заранее спасибо!

Відредаговано www.хомнет.укр
Ссылка на сообщение
Поделиться на других сайтах

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

4 часа назад, www.хомнет.укр сказав:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Ссылка на сообщение
Поделиться на других сайтах
3 часа назад, AlienLabs сказал:

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Да. Чтобы не ломились к радиусу.

Видел статью там примерно показано как с помощью бриджа в микротик блокировать мак адреса. Но есть ли смысл создавать бриджи и доп нагрузку и тем самым убрать с радиуса ненужные запросы?

Ссылка на сообщение
Поделиться на других сайтах

Я думаю що нема сенсу, бо блокування 100 адресів погоди не зробить, радіусу від того ні холодно ні жарко, але при бажанні реалізувати таке можна.
Потрібно написати скрипт, який буде запускатись на стороні радіуса з періодичністю в кілька хвилин чи годин, він витягатиме не авторизовані мак адреси з лог файлу, писатиме ці мак-адреси  текстовий в файл. 
Ще один скрипт повинен працювати на мікротіку, він має завантажувати файл з сервера радіуса, перевіряти мак адреси з файлу з тими що вже заблоковані, якщо не заблокована то блокувати, і так по кругу. 

 

Ссылка на сообщение
Поделиться на других сайтах
11 часов назад, H_U_L_K сказал:

А через листы, как с ип адресами такое не прокатывает?

C IP намного проще

Список в лист файрвола и + правило. 

А вот с МАКами хз... уже мозг вломал.

Ссылка на сообщение
Поделиться на других сайтах

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

Ссылка на сообщение
Поделиться на других сайтах
29 минут назад, Земеля сказал:

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

за список белых я вкурсе... все сделано

проблемма в блокировке на интефейсе мак адресов.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • Від Люкс Мобил
      Нові з гарантією 12 міс
      Маршрутизатор MikroTik CCR2004-1G-12S+2XS
      Комутатор керований рівня 3 Mikrotik CRS518-16XS-2XQ-RM
      Комутатор MikroTik CRS326-24S+2Q+RM (24xSFP+, 2xQSFP+, USB, 1хRJ45)
      Комутатор MikroTik CRS312-4C+8XG-RM (8xGE PoE, 4xCombo, USB, 1хRJ45)
      Комутатор MikroTik CRS504-4XQ-IN
      Комутатор керований MikroTik CRS510-8XS-2XQ-IN
       
      0674400029 Роман (viber, telegram)
    • Від GekaPeka
      mikrotik RB 40111GS+RM новый, 7500 грн.
    • Від DjBodya
      Вітаю.
      Одразу попереджу, що з мікротіками не новачок. Знаю, як з ними поводитись і налаштовувати.
      Купив собі це диво. І не можу налаштувати. 
      Скидаю в нуль, або просто включаю, без різниці. Буває вдається навіть підключитися по winbox. Потім вилітає в помилку.
      Зазвичай одразу System LED переходить в режим блимаючого червоного і все. 
      DHCP не роздає. По МАС підключитися не вдається.
    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
×
×
  • Створити нове...