Перейти до

Блокировка списка MAC адресов на интерфейсе Mikrotik


Рекомендованные сообщения

Всем привет!

Вопрос к гуру....

Как заблокировать список мак адресов на физ интерфеске микрота?

К примеру:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

 

зы.

есть такая команда которая добавляет только один мак:

/ip firewall filter add chain=input action=drop src-mac-address=00:80:хххххххххххх

а нужно по списку.

 

Заранее спасибо!

Відредаговано www.хомнет.укр
Ссылка на сообщение
Поделиться на других сайтах

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

4 часа назад, www.хомнет.укр сказав:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Ссылка на сообщение
Поделиться на других сайтах
3 часа назад, AlienLabs сказал:

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Да. Чтобы не ломились к радиусу.

Видел статью там примерно показано как с помощью бриджа в микротик блокировать мак адреса. Но есть ли смысл создавать бриджи и доп нагрузку и тем самым убрать с радиуса ненужные запросы?

Ссылка на сообщение
Поделиться на других сайтах

Я думаю що нема сенсу, бо блокування 100 адресів погоди не зробить, радіусу від того ні холодно ні жарко, але при бажанні реалізувати таке можна.
Потрібно написати скрипт, який буде запускатись на стороні радіуса з періодичністю в кілька хвилин чи годин, він витягатиме не авторизовані мак адреси з лог файлу, писатиме ці мак-адреси  текстовий в файл. 
Ще один скрипт повинен працювати на мікротіку, він має завантажувати файл з сервера радіуса, перевіряти мак адреси з файлу з тими що вже заблоковані, якщо не заблокована то блокувати, і так по кругу. 

 

Ссылка на сообщение
Поделиться на других сайтах
11 часов назад, H_U_L_K сказал:

А через листы, как с ип адресами такое не прокатывает?

C IP намного проще

Список в лист файрвола и + правило. 

А вот с МАКами хз... уже мозг вломал.

Ссылка на сообщение
Поделиться на других сайтах

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

Ссылка на сообщение
Поделиться на других сайтах
29 минут назад, Земеля сказал:

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

за список белых я вкурсе... все сделано

проблемма в блокировке на интефейсе мак адресов.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Myr4ik
      Всем привет!
      Когда-то на просторах локала находил as-set со списком российских asn, но сейчас что-то не нахожу.
      Поделитесь, пожалуйста.
       
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
×
×
  • Створити нове...