Перейти до

Блокировка списка MAC адресов на интерфейсе Mikrotik


Рекомендованные сообщения

Всем привет!

Вопрос к гуру....

Как заблокировать список мак адресов на физ интерфеске микрота?

К примеру:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

 

зы.

есть такая команда которая добавляет только один мак:

/ip firewall filter add chain=input action=drop src-mac-address=00:80:хххххххххххх

а нужно по списку.

 

Заранее спасибо!

Відредаговано www.хомнет.укр
Ссылка на сообщение
Поделиться на других сайтах

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

4 часа назад, www.хомнет.укр сказав:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Ссылка на сообщение
Поделиться на других сайтах
3 часа назад, AlienLabs сказал:

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Да. Чтобы не ломились к радиусу.

Видел статью там примерно показано как с помощью бриджа в микротик блокировать мак адреса. Но есть ли смысл создавать бриджи и доп нагрузку и тем самым убрать с радиуса ненужные запросы?

Ссылка на сообщение
Поделиться на других сайтах

Я думаю що нема сенсу, бо блокування 100 адресів погоди не зробить, радіусу від того ні холодно ні жарко, але при бажанні реалізувати таке можна.
Потрібно написати скрипт, який буде запускатись на стороні радіуса з періодичністю в кілька хвилин чи годин, він витягатиме не авторизовані мак адреси з лог файлу, писатиме ці мак-адреси  текстовий в файл. 
Ще один скрипт повинен працювати на мікротіку, він має завантажувати файл з сервера радіуса, перевіряти мак адреси з файлу з тими що вже заблоковані, якщо не заблокована то блокувати, і так по кругу. 

 

Ссылка на сообщение
Поделиться на других сайтах
11 часов назад, H_U_L_K сказал:

А через листы, как с ип адресами такое не прокатывает?

C IP намного проще

Список в лист файрвола и + правило. 

А вот с МАКами хз... уже мозг вломал.

Ссылка на сообщение
Поделиться на других сайтах

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

Ссылка на сообщение
Поделиться на других сайтах
29 минут назад, Земеля сказал:

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

за список белых я вкурсе... все сделано

проблемма в блокировке на интефейсе мак адресов.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

    • Від Інет.укр
      Продам mikrotik rb2011 червоний 1200грн
      MikroTik RB2011UiAS  1400грн
      MikroTik RB3011 новий $85
      MikroTik RB4011iGS+RM  новий 170$ 
      MikroTik RB750UP - 550грн
      MikroTik  RB750P-PB - 800грн
      MikroTik RB960PGS-PB PowerBox Pro  Новий 80$
      RB433, RB600, RB800 ціна договірна.
       
    • Від Інет.укр
      Продам CRS226-24g-2s+RM б.у 3500грн
      CRS326-24g-2s+IN новий 148$
      CRS212-1g-10s-1s+in  б.у 99$
      CRS305-1g-4s+in б.у $100
       
    • Від viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
    • Від defence_k
      Військовій частині ЗСУ дуже потрібні старенькі MikroTik RB751U(G)-2HnD або аналогічні. Наявність блока живлення та стан корпуса байдуже, живитися будуть по РоЕ. RB951 теж годяться, проте в них гірший радіотракт . 
      Будемо вдячні за кожен пристрій.
      PS не відмовимося від фахової консультації з побудови CAPsMAN
×
×
  • Створити нове...