نمایش نتایج: از شماره 1 تا 10 از مجموع 10
سپاس ها 8سپاس
  • 1 توسط darkseed
  • 1 توسط i_t0xic
  • 1 توسط gallaxy67
  • 4 توسط endevb
  • 1 توسط Veria

موضوع: [راهنمایی] محدود کردن IP به MAC آدرس

  
  1. #1
    نام حقيقي: کورش نعمان پور

    تازه وارد
    تاریخ عضویت
    May 2013
    محل سکونت
    تهران
    نوشته
    12
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    5

    [راهنمایی] محدود کردن IP به MAC آدرس

    دروود
    نیاز دارم که آی پی هایی که به کلاینت ها اختصاص میدم به مک آدرس اونها محدود بشه
    مثلا اگر آی پی 10.0.0.20 رو در اختیار سیستمی قرار دادم (توسط DHCP یا استاتیک) کاربر نتونه از بقیه رنج من بصورت دستی آی پی به سیستمش اضافه کنه...
    با استفاده از Static ARP اینکارو انجام دادم اما فقط برای آی پی های فعال جواب میده.
    فکر میکنم راه صحیح تری هم باید وجود داشته باشه...
    ممنون میشم راهنمایی بفرمائید.



    موضوعات مشابه:

  2. #2
    نام حقيقي: DarkSeed

    عضو عادی شناسه تصویری darkseed
    تاریخ عضویت
    Jan 2011
    محل سکونت
    ایـــروان
    نوشته
    137
    سپاسگزاری شده
    65
    سپاسگزاری کرده
    138
    تو چه شبکه ای دامین؟؟ ( چون اصولا تو دامین یوزر هیچ تغییری تو کارت شبکه اش نمیتونه ایجاد کنه؟
    در اینصورت اینکارو در dhcp server و reserved که مک بیس هست میتونی انجام بدی.


    Veria سپاسگزاری کرده است.

  3. #3
    نام حقيقي: Mehdi HashemiZadeh

    عضو عادی شناسه تصویری i_t0xic
    تاریخ عضویت
    Apr 2011
    محل سکونت
    فارس
    نوشته
    1,032
    سپاسگزاری شده
    761
    سپاسگزاری کرده
    79
    جدا از بحث اینکه تو DHCP میتونی Lease IP رو دلخواه - دستی کانفیگ کنی. اما اگه محدودیت از طریق پالیسی های ویندوز خود شخص ایجاد نکنی (چه دامین یا چه حضوری پشت سیستم طرف) ، بنظرم نمیشه کاری کنی که یه کاربر نتونه از رنج آی پیت به صورت دستی استفاده کنه.


    Veria سپاسگزاری کرده است.

  4. #4
    نام حقيقي: کورش نعمان پور

    تازه وارد
    تاریخ عضویت
    May 2013
    محل سکونت
    تهران
    نوشته
    12
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    5
    ممنون از پاسخ های شما
    خیر محیط دامین نیست! سرورهای اختصاصی و مجازی هستن. همونطور که زدم DHCP Server روی میکروتیک هست!
    لیز به صورت دستی وارد شده اما کاربر میتونه آی پی رو به صورت استاتیک وارد کنه و از آی پی های آزاد سوءاستفاده کنه.
    میخوام روی میکروتیک کاری کنم که فقط آی پی اختصاص داده شده به اون مک آدرس کار کنه و اگر بقیه آی پی ها رو وارد کنن جواب نده...



  5. #5
    نام حقيقي: AliRezA

    عضو عادی شناسه تصویری gallaxy67
    تاریخ عضویت
    May 2010
    محل سکونت
    Here
    نوشته
    1,233
    سپاسگزاری شده
    1014
    سپاسگزاری کرده
    200
    موقع نوشتن nat توی همون پنجره برو به خش advanced یه گزینه داره به اسم src mac address اونجا احتمالا میتونی روی مک هر سیستم ببندی دسترسی آی پی خاص به اینترنت رو. توی ویکی میکروتیک که اینو نوشته


    Veria سپاسگزاری کرده است.

  6. #6
    نام حقيقي: کورش نعمان پور

    تازه وارد
    تاریخ عضویت
    May 2013
    محل سکونت
    تهران
    نوشته
    12
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    5
    سرور ها اصلا NAT نمیشن!
    همه آی پی ولید دارن.
    ساب نت ها با vlan به هر سرور محدود شده
    اما سرورهای مجازی که توی یک vlan هستن میتونن هر آی پی از ساب نت رو به سیستم اضافه کنن.
    من میخوام طوری باشه که نتونن بجز آی پی خودشون آی پی دیگه ای رو استفاده کنن!



  7. #7
    نام حقيقي: AliRezA

    عضو عادی شناسه تصویری gallaxy67
    تاریخ عضویت
    May 2010
    محل سکونت
    Here
    نوشته
    1,233
    سپاسگزاری شده
    1014
    سپاسگزاری کرده
    200
    خب این کار روت آی پی ها رو چطور انجام دادید؟ منظورم اینه که گیت وی اون آی پی ولید ها یه چیزی هست دیگه و اون هم داره روت میکنه ، از همونججا دوباره این کار رو پیگیری کن



  8. #8
    نام حقيقي: Mehdi HashemiZadeh

    عضو عادی شناسه تصویری i_t0xic
    تاریخ عضویت
    Apr 2011
    محل سکونت
    فارس
    نوشته
    1,032
    سپاسگزاری شده
    761
    سپاسگزاری کرده
    79
    سرویسی که به این کاربرا می دی چی هست ؟ به آی پی های غیر مجاز اجازه دسترسی به سرویس رو ندید. ( اینترنت ، FTP یا ... )



  9. #9
    نام حقيقي: مهدی کرباسیان

    عضو عادی شناسه تصویری endevb
    تاریخ عضویت
    Jul 2004
    محل سکونت
    تهران
    نوشته
    144
    سپاسگزاری شده
    148
    سپاسگزاری کرده
    5
    نقل قول نوشته اصلی توسط Veria نمایش پست ها
    دروود
    نیاز دارم که آی پی هایی که به کلاینت ها اختصاص میدم به مک آدرس اونها محدود بشه
    مثلا اگر آی پی 10.0.0.20 رو در اختیار سیستمی قرار دادم (توسط DHCP یا استاتیک) کاربر نتونه از بقیه رنج من بصورت دستی آی پی به سیستمش اضافه کنه...
    با استفاده از Static ARP اینکارو انجام دادم اما فقط برای آی پی های فعال جواب میده.
    فکر میکنم راه صحیح تری هم باید وجود داشته باشه...
    ممنون میشم راهنمایی بفرمائید.
    دوست عزيز جناب آقاي کورش نعمان پور
    سلام . شما 2 راه داريد . راه اول كه بهتره وشما نصفش رو رفتيد ، كار شما تا اينجا كه ARP ها رو استاتيك كرديد درسته و بايد اينكار رو انجام بديد ولي ادامه اون اينه كه شما بايد توي ميكروتيك لاگين كنيد و روي اينترفيسي كه يوزرهاتون به اون متصل هستند رفته و داخل تب General جلوي ARP كه بصورت پيش فرض Enabled هست رفته و از منوي پايين كشيدني آن گزينه Reply-Only رو انتخاب كنيد. اينجوري فقط اونهايي كه مك آدرسشون توي ARP ثبت شده با همون آي پي ميتونن از شبكه استفاده كنند و ديگه هيچ مك آدرس ديگه اي نميتونه از شبكه شما استفاده كنه ، مگر اينكه شما اون رو توي ARP تعريف كرده باشيد. راه دوم هم زياد جالب نيست ولي اگه خواستيد اون رو هم ميگم ، اما اين روش مطمئن ترين روش هست و بهترين ، با خيال راحت اينكار رو انجام بده و ديگه نگران نباش. يا حق



    gallaxy67، mjzaret، Veria و 1 نفر دیگر سپاسگزاری کرده‌اند.

  10. #10
    نام حقيقي: کورش نعمان پور

    تازه وارد
    تاریخ عضویت
    May 2013
    محل سکونت
    تهران
    نوشته
    12
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    5
    نقل قول نوشته اصلی توسط i_t0xic نمایش پست ها
    سرویسی که به این کاربرا می دی چی هست ؟ به آی پی های غیر مجاز اجازه دسترسی به سرویس رو ندید. ( اینترنت ، FTP یا ... )
    خدمات سرور اختصاصی و مجازی هست.
    من نمیخوام چیزی رو مسدود کنم...

    نقل قول نوشته اصلی توسط endevb نمایش پست ها
    دوست عزيز جناب آقاي کورش نعمان پور
    سلام . شما 2 راه داريد . راه اول كه بهتره وشما نصفش رو رفتيد ، كار شما تا اينجا كه ARP ها رو استاتيك كرديد درسته و بايد اينكار رو انجام بديد ولي ادامه اون اينه كه شما بايد توي ميكروتيك لاگين كنيد و روي اينترفيسي كه يوزرهاتون به اون متصل هستند رفته و داخل تب General جلوي ARP كه بصورت پيش فرض Enabled هست رفته و از منوي پايين كشيدني آن گزينه Reply-Only رو انتخاب كنيد. اينجوري فقط اونهايي كه مك آدرسشون توي ARP ثبت شده با همون آي پي ميتونن از شبكه استفاده كنند و ديگه هيچ مك آدرس ديگه اي نميتونه از شبكه شما استفاده كنه ، مگر اينكه شما اون رو توي ARP تعريف كرده باشيد. راه دوم هم زياد جالب نيست ولي اگه خواستيد اون رو هم ميگم ، اما اين روش مطمئن ترين روش هست و بهترين ، با خيال راحت اينكار رو انجام بده و ديگه نگران نباش. يا حق
    سپاسگذارم جناب کرباسیان
    روی vlan مربوطه انجام دادم و کاملا جواب داد.
    پیروز باشید.


    endevb سپاسگزاری کرده است.

کلمات کلیدی در جستجوها:

محدود کردن ip توسط isp

محدود کردن ip در میکروتیک

اختصاص ip به مک ادرس هاص در میکروتیک

محدود کردن نت کاربر با مک میکروتیک

محدود کردن ای پی ادرس

محدود کردن مک در میکروتیک

میکروتیک محدود کردن با مک

طریقه محدود کردن مک آدرس ها در میکروتیک

محدود کردن اینترنت یک ای پی از سرور

میکروتیک و محدودیت روی مک ادرس

اختصاص ip به مک در میکروتیک

محدود کردن فولدر به mac address

محدود کردن ip خاص به مودم

ادرس آی پی میکروتیک

ایپی دستی با مک در مودم

سرویس اینترنت با آی پی در میکروتیک

محدود کردن مک آدرس در شبکه

محدود کردن از طریق mac address

اضافه کردن اینترنت به کاربر در میکروتیک

محدود کردن یک آی پی از اینترنت

تنظیمات مک آدرس میکروتیک

نحوه محدود کردن دستی mac address

محدود کردن mac address

mac address اضافه کردن

محدود کردن یوزر ها با مک آدرس

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •