کاربران شبکه نتوانند آی پی دستی ست کنند

[msafaie]

باسلام
من یک فایروال میکروتیک دارم که روی اون یک sorce nat و hotspot راه اندازی کردم.
میخواستم بدونم چطور میتونیم هر آپی رو برای یک مک رزرو کنم و همینطور کسی هم نتونه آی پی دستی به موبایل یا سیستمش بده
ممنون میشم از راهنماییتون

---

موضوعات مشابه:

• تنظیم میکروتیک برای vpn ولی کاربران با آی پی دستی اینترنت دارن!!!
• دادن آی پی دستی به کامپیوتر های شبکه شده به مودم
• ای پی دستی و DHCP
• پرشین نتورک تا چه حدی جواب سوالات رو میده ؟!!واقعا تا چه حدی ازش راضی هستی ؟
• پرشین نتورک تا چه حدی جواب سوالات رو میده ؟!!واقعا تا چه حدی ازش راضی هستی ؟

---

[hexman]

اگه یورزهاتون روی سیستم هاشون ادمین نباشن نمیتونن تغییر بدن آی پی شون رو

[msafaie]

اگه یورزهاتون روی سیستم هاشون ادمین نباشن نمیتونن تغییر بدن آی پی شون رو

یوزرها باید دسترسی ادمین داشته باشند میخوام بدونم از داخل میکروتیک میشه کاری کرد که اگر آی پی دستی ست کردند بلاکشون کنه چون از طریق گوشی ها هم به همون رنج آی پی متصل میشن
مثلا در فایروال فورتی گیت تو قسمتی که آی پی ها رزرو میشن میشه تعریف کرد که کگ های ناشناس بلاک بشن خواستم ببینم میکروتیک هم همچین قابلیتی داره یا نه

[mohsenhvac]

ip>arp با استفاده از گزینه make static اما تقریبا نسبی هست و کابرای حرفه ای میتونن از دستش در برن
Manual:IP/ARP - MikroTik Wiki
-----------------
در بخش فایروال هم میتونید از بخش رولها در تب advanced متناسب با ip و مک ادرس رولهای لازم رو ایجاد کند و اتصالات رو بلوک کنید

- - - ادامه - - -

البته با استفاده از dhcp server میکروتیک میتونید ip رو به یک مک ادرس خاص اختصاص بدید

[msafaie]

ممنونم از پاسختون
با این کار مک ها برای آی پی ها رزرو میشه ولی باز هم یوزرها میتونن آی پی دستی ست کنن و باز هم همون مشکل وجود داره

[mohsenhvac]

1-درسته میتونن ای پی ست کنند اما دیگه اطلاعاتشون از روتر میکروتیکتون رد نمیشه و در نتیجه به سرویسهای ارائه شده توسط میکروتیک دسترسی ندارن.
2-اگر بخواین محکم تر کار کنید نیاز به سوئیچ منیج دارید. که اون هم باز کاربر میتونه ip رو دستی ست کنه ولی دسترسی به شبکه نخواهد داشت.
3- شما برای اینکار باید دست به دامن راهکارهای مبتنی بر دامین مایکروسافت بشید.

- - - ادامه - - -

4-شما بهتره به هر کاربر یک نام کاربری و رمز عبور مبتنی بر PPPOE , ... بدید تا برای مدیریت اینترنتتون مشکلی نداشته باشید و اینقدر کار خودتون رو پیچیده و پرزحمت نکنید

[msafaie]

پس در واقع در میکروتیک نمیشه این کار رو کرد
ممنونم از جوابتون

[mohsenhvac]

اگر از یه سوئیچ میکروتیک استفاده کنید همه چیز رو میتونید یک جا داشته باشید از پورت سکیوریتی تا کنترل در nat , ...

[msafaie]

ببخشید منظورتون از سوییچ میکروتیک همین مدل های مثل آر بی 1100 هست یا میکروتیک یه محصول اختصاصی به عنوان سوییچ داره؟

[mohsenhvac]

مثل این مدل
RouterBoard.com : CRS125-24G-1S-2HnD-IN