Блокировка списка MAC адресов на интерфейсе Mikrotik

[www.хомнет.укр 78]

Всем привет!

Вопрос к гуру....

Как заблокировать список мак адресов на физ интерфеске микрота?

К примеру:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

 

зы.

есть такая команда которая добавляет только один мак:

/ip firewall filter add chain=input action=drop src-mac-address=00:80:хххххххххххх

а нужно по списку.

 

Заранее спасибо!

Відредаговано 2022-11-14 12:29:28 www.хомнет.укр

[AlienLabs 46]

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

4 часа назад, www.хомнет.укр сказав:

Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1

Есть ли способ как можно заблокировать через лист список эти адреса?

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

[www.хомнет.укр 78]

3 часа назад, AlienLabs сказал:

Мікротік не підтримує списки мак-адрес. Схожих тем багато на англ форумах мікротіку, але девелопери відписались що цієї функції не буде і не чекайте.

 

Мабуть простіше написати скрипт, який збере ці адреси і створить правила фаєрвола. Але тут потрібно не збирати всі підряд, а скоріш всього ті, які не додані в базу радіуса, чи відхиляються ним. 
От чи варто цим заморочуватись, то вже інше питання) Я так розумію ви таким чином хочете знизити навантаження на радіус?)

Да. Чтобы не ломились к радиусу.

Видел статью там примерно показано как с помощью бриджа в микротик блокировать мак адреса. Но есть ли смысл создавать бриджи и доп нагрузку и тем самым убрать с радиуса ненужные запросы?

[AlienLabs 46]

Я думаю що нема сенсу, бо блокування 100 адресів погоди не зробить, радіусу від того ні холодно ні жарко, але при бажанні реалізувати таке можна.
Потрібно написати скрипт, який буде запускатись на стороні радіуса з періодичністю в кілька хвилин чи годин, він витягатиме не авторизовані мак адреси з лог файлу, писатиме ці мак-адреси  текстовий в файл. 
Ще один скрипт повинен працювати на мікротіку, він має завантажувати файл з сервера радіуса, перевіряти мак адреси з файлу з тими що вже заблоковані, якщо не заблокована то блокувати, і так по кругу. 

 

[H_U_L_K 281]

А через листы, как с ип адресами такое не прокатывает?

[www.хомнет.укр 78]

11 часов назад, H_U_L_K сказал:

А через листы, как с ип адресами такое не прокатывает?

C IP намного проще

Список в лист файрвола и + правило. 

А вот с МАКами хз... уже мозг вломал.

[www.хомнет.укр 78]

вот нашол через бридж

будет ли работать? 

 

[Земеля 725]

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

[www.хомнет.укр 78]

29 минут назад, Земеля сказал:

а не проще ли сделать список белых ай-пи адресов ? 

что будите делать если абориген банально сделает атаку виде спама маков на порту? он тупо забьет таблицу и все.

за список белых я вкурсе... все сделано

проблемма в блокировке на интефейсе мак адресов.